Ataki SIM swap: jak hakerzy przejmują Twój telefon, by ukraść kryptowaluty

Atak SIM swap polega na tym, że przestępca przejmuje kontrolę nad Twoim numerem komórkowym, nakłaniając operatora do przeniesienia go na kartę SIM, którą sam kontroluje. Mając Twój numer, otrzymuje kody logowania wysyłane SMS-em i linki do resetowania hasła, a w ciągu kilku minut może włamać się na Twoje konta na giełdach kryptowalut, w poczcie e-mail i w mediach społecznościowych.

Posiadacze kryptowalut są atrakcyjnym celem, ponieważ skradzione kryptowaluty można szybko przenieść i trudno je odzyskać. Szczególnie narażone są osoby, które publicznie mówią o swoich zasobach. Dobra wiadomość jest taka, że kilka zmian w sposobie zabezpieczania kont sprawia, że SIM swap staje się znacznie mniej groźny.

Jak działa atak SIM swap

1. 1Rozpoznanie. Atakujący zbiera dane osobowe – imię i nazwisko, adres, datę urodzenia, numer telefonu – z wycieków danych, mediów społecznościowych lub phishingu.
2. 2Przejęcie u operatora. Kontaktuje się z Twoim operatorem, podszywając się pod Ciebie, twierdzi, że telefon zaginął lub się zepsuł, i prosi o nową kartę SIM. W niektórych atakach biorą udział przekupieni pracownicy lub przejęte konta u operatora.
3. 3Przeniesienie numeru. Twój numer trafia na jego kartę SIM. Twój telefon traci zasięg.
4. 4Reset kont. Zleca reset haseł do Twoich kont e-mail i giełdowych, odbiera kody SMS-em i się loguje.
5. 5Kradzież. Zmienia Twoje ustawienia bezpieczeństwa, wypłaca kryptowaluty do własnych portfeli, a czasem publikuje oszukańcze wpisy z Twoich kont społecznościowych.

Cały proces może zająć mniej niż godzinę. Ofiarami padały również głośne konta: w styczniu 2024 roku amerykańska Komisja Papierów Wartościowych i Giełd (Securities and Exchange Commission) poinformowała, że nieuprawniona osoba przejęła kontrolę nad numerem telefonu powiązanym z jej kontem w serwisie X w ramach najprawdopodobniej SIM swapu, a następnie wykorzystała konto do opublikowania fałszywego komunikatu.

Co atakujący mogą, a czego nie mogą zrobić

Dlatego najważniejszą obroną jest sprawienie, by numer telefonu przestał być kluczem do Twoich kont.

Sygnały ostrzegawcze, że możesz być ofiarą

• Twój telefon nagle pokazuje brak usługi lub tryb tylko połączeń alarmowych, choć Wi-Fi nadal działa.
• Dostajesz nieoczekiwane SMS-y lub e-maile o zmianie karty SIM, wnioskach o przeniesienie numeru lub resetach hasła.
• Zostajesz wylogowany z kont lub aplikacji bez wyjaśnienia.
• Znajomi mówią, że dostali od Ciebie dziwne wiadomości.

Jeśli zauważysz te sygnały, działaj natychmiast – liczy się każda minuta.

Jak chronić się przed SIM swapem

Popraw uwierzytelnianie dwuskładnikowe

1. 1Przejdź z SMS-ów na aplikację uwierzytelniającą lub sprzętowy klucz bezpieczeństwa na giełdach, w poczcie i na każdym koncie powiązanym z pieniędzmi. Nasz przewodnik po uwierzytelnianiu dwuskładnikowym dla kont kryptowalutowych porównuje dostępne opcje.
2. 2Usuń numer telefonu jako metodę odzyskiwania wszędzie tam, gdzie usługa na to pozwala.
3. 3Przechowuj kody zapasowe offline, a nie w poczcie e-mail.

Wzmocnij swoje konto u operatora

• Poproś operatora o PIN do przeniesienia numeru, PIN do konta lub blokadę SIM. Nazwy i opcje różnią się w zależności od operatora i kraju.
• Używaj unikalnego, silnego hasła do konta online u operatora.
• Zapytaj, czy operator oferuje dodatkową weryfikację przy zmianie karty SIM.

Ogranicz swoją widoczność

• Nie mów publicznie, ile masz kryptowalut.
• Jeśli to możliwe, używaj osobnego, prywatnego numeru telefonu lub adresu e-mail do kont finansowych.
• Ogranicz widoczność profili w mediach społecznościowych, które ujawniają Twoją datę urodzenia, adres lub numer telefonu.

Trzymaj długoterminowe zasoby w samodzielnej custodii

Środki na giełdzie są bezpieczne tylko na tyle, na ile bezpieczny jest Twój login do giełdy. Długoterminowe oszczędności w portfelu sprzętowym są nieosiągalne przez Twój numer telefonu. Ustawienia specyficzne dla giełd znajdziesz w poradniku jak zabezpieczyć konto na giełdzie.

Popularne mity o SIM swapie

• „Mój operator nigdy by się na to nie nabrał”. Atakujący wykorzystują skradzione dane osobowe, socjotechnikę, a czasem osoby z wewnątrz. Operatorzy poprawili swoje zabezpieczenia, ale żaden system nie jest doskonały.
• „Nie jestem na tyle znany, by stać się celem”. Wiele ofiar to zwykli ludzie, których numer telefonu pojawił się w wycieku danych lub na forum o kryptowalutach.
• „Używam 2FA, więc jestem bezpieczny”. Jeśli to 2FA opiera się na SMS-ach, SIM swap je pokonuje.
• „Silne hasło wystarczy”. Reset hasła przez SMS omija nawet najsilniejsze hasło.

Co zrobić, jeśli padłeś ofiarą SIM swapu

1. 1Zadzwoń do operatora z innego telefonu i zgłoś oszustwo. Poproś o przywrócenie numeru i zablokowanie konta.
2. 2Najpierw zabezpiecz pocztę e-mail, ponieważ to ona kontroluje resety haseł w innych miejscach. Zmień hasła i wyloguj pozostałe sesje.
3. 3Skontaktuj się z giełdami, aby zamrozić konta i wypłaty.
4. 4Zmień hasła i 2FA na wszystkich kontach finansowych.
5. 5Ostrzeż swoje kontakty, że wiadomości z Twojego numeru lub kont społecznościowych mogą być oszustwem.
6. 6Zgłoś przestępstwo na policję i do właściwego organu ds. cyberprzestępczości oraz zachowaj dokumentację. Nasz przewodnik o tym, co zrobić, gdy Twój portfel zostanie przejęty, omawia powiązane kroki.

Uważaj na każdego, kto skontaktuje się z Tobą później i zaoferuje odzyskanie kryptowalut za opłatą – to częste oszustwo „drugiej fali”. Gdy Twoje konta znów będą bezpieczne, przejrzyj każde ustawienie bezpieczeństwa zmienione w pośpiechu i zapisz, z jakich metod odzyskiwania korzysta teraz każde konto, aby następnym razem nic Cię nie zaskoczyło.

Podsumowanie

Ataki SIM swap wykorzystują fakt, że wiele kont traktuje Twój numer telefonu jako dowód tożsamości. Usuń tę słabość: przejdź z SMS-ów na aplikację uwierzytelniającą lub klucz bezpieczeństwa, zabezpiecz konto u operatora, ogranicz to, co udostępniasz publicznie, i trzymaj oszczędności w samodzielnej custodii. Wtedy przejęty numer będzie jedynie niedogodnością, a nie katastrofą. Więcej sposobów obrony znajdziesz w naszych poradnikach bezpieczeństwa.