Атаки SIM swap: как хакеры захватывают ваш телефон, чтобы украсть криптовалюту

Атака SIM swap — это ситуация, когда преступник получает контроль над вашим номером мобильного телефона, добиваясь от оператора его переноса на SIM-карту, которую контролирует сам. Завладев номером, он получает ваши SMS-коды для входа и ссылки для сброса пароля и за считаные минуты может взломать аккаунты на криптобиржах, в почте и соцсетях.

Владельцы криптовалюты — привлекательная цель, потому что украденную криптовалюту можно быстро перевести и трудно вернуть. Особенно рискуют те, кто публично рассказывает о своих активах. Хорошая новость в том, что несколько изменений в защите аккаунтов делают SIM swap намного менее опасным.

Как работает атака SIM swap

1. 1Сбор информации. Злоумышленник собирает личные данные — имя, адрес, дату рождения, номер телефона — из утечек данных, соцсетей или с помощью фишинга.
2. 2Обман оператора. Он связывается с вашим мобильным оператором, выдаёт себя за вас, ссылается на потерянный или сломанный телефон и просит новую SIM-карту. В некоторых атаках участвуют подкупленные сотрудники или взломанные аккаунты оператора.
3. 3Перенос номера. Ваш номер переходит на его SIM-карту. Ваш телефон теряет связь.
4. 4Сброс аккаунтов. Злоумышленники запрашивают сброс паролей от вашей почты и аккаунтов на биржах, получают коды по SMS и входят в систему.
5. 5Кража. Они меняют ваши настройки безопасности, выводят криптовалюту на свои кошельки и иногда публикуют мошеннические сообщения с ваших аккаунтов в соцсетях.

Весь процесс может занять меньше часа. Пострадали и известные аккаунты: в январе 2024 года Комиссия по ценным бумагам и биржам США (SEC) сообщила, что посторонний получил контроль над номером телефона, привязанным к её аккаунту в X, по всей видимости с помощью SIM swap, а затем использовал аккаунт для публикации ложного объявления.

Что злоумышленники могут и чего не могут

Поэтому главная защита — сделать так, чтобы ваш номер телефона перестал быть ключом к вашим аккаунтам.

Признаки того, что вы можете быть жертвой

• Телефон внезапно показывает «нет сети» или режим только экстренных вызовов, хотя Wi-Fi продолжает работать.
• Вы получаете неожиданные SMS или письма о замене SIM, запросах на перенос номера или сбросе пароля.
• Вас выбрасывает из аккаунтов или приложений без объяснения причин.
• Друзья сообщают, что получили от вас странные сообщения.

Если вы заметили эти признаки, действуйте немедленно — минуты имеют значение.

Как защититься от SIM swap

Исправьте двухфакторную аутентификацию

1. 1Перейдите с SMS на приложение-аутентификатор или аппаратный ключ безопасности на биржах, в почте и во всех аккаунтах, связанных с деньгами. В нашем руководстве по двухфакторной аутентификации для криптоаккаунтов сравниваются варианты.
2. 2Удалите номер телефона как способ восстановления везде, где сервис это позволяет.
3. 3Храните резервные коды офлайн, а не в почте.

Усильте защиту мобильного аккаунта

• Попросите оператора установить PIN-код для переноса номера, PIN-код аккаунта или блокировку SIM. Названия и варианты зависят от оператора и страны.
• Используйте уникальный надёжный пароль для онлайн-аккаунта у оператора.
• Узнайте, предлагает ли оператор дополнительную проверку при замене SIM.

Уменьшите свою публичность

• Не рассказывайте публично, сколько у вас криптовалюты.
• По возможности используйте отдельный, нигде не опубликованный номер телефона или адрес почты для финансовых аккаунтов.
• Закройте профили в соцсетях, где видны ваш день рождения, адрес или номер телефона.

Храните долгосрочные активы в самостоятельном хранении

Средства на бирже защищены ровно настолько, насколько защищён ваш вход на биржу. Долгосрочные сбережения в аппаратном кошельке недоступны через ваш номер телефона. Настройки для конкретных бирж описаны в статье как защитить аккаунт на бирже.

Распространённые мифы о SIM swap

• «Мой оператор на это никогда не попадётся». Злоумышленники используют украденные персональные данные, социальную инженерию, а иногда и помощь сотрудников. Операторы улучшили меры защиты, но ни одна система не идеальна.
• «Я недостаточно известен, чтобы стать целью». Многие жертвы — обычные люди, чьи номера телефонов оказались в утечке данных или на форуме о криптовалюте.
• «Я использую 2FA, значит, я в безопасности». Если эта 2FA основана на SMS, SIM swap её обходит.
• «Надёжного пароля достаточно». Сброс пароля по SMS обходит даже самый надёжный пароль.

Что делать, если вы стали жертвой SIM swap

1. 1Позвоните оператору с другого телефона и сообщите о мошенничестве. Попросите восстановить ваш номер и заблокировать аккаунт.
2. 2Сначала защитите почту, так как через неё сбрасываются пароли в других сервисах. Смените пароли и завершите другие сеансы.
3. 3Свяжитесь с биржами, чтобы заморозить аккаунты и вывод средств.
4. 4Смените пароли и 2FA во всех финансовых аккаунтах.
5. 5Предупредите свои контакты, что сообщения с вашего номера или из ваших соцсетей могут быть мошенническими.
6. 6Сообщите о преступлении в полицию и в соответствующие органы по борьбе с киберпреступностью и сохраните записи. Наше руководство о том, что делать, если ваш кошелёк скомпрометирован, описывает связанные шаги.

Остерегайтесь всех, кто после этого свяжется с вами и предложит вернуть криптовалюту за плату, — это распространённая повторная афера. Когда аккаунты снова будут в безопасности, пересмотрите все настройки безопасности, которые вы меняли в спешке, и запишите, какие способы восстановления теперь использует каждый аккаунт, чтобы в следующий раз не оказаться застигнутым врасплох.

Итог

Атаки SIM swap используют то, что многие аккаунты считают ваш номер телефона доказательством личности. Устраните эту слабость: перейдите с SMS на приложение-аутентификатор или ключ безопасности, защитите аккаунт у оператора, ограничьте то, чем делитесь публично, и храните сбережения в самостоятельном хранении. Тогда захваченный номер станет неудобством, а не катастрофой. Больше способов защиты — в наших руководствах по безопасности.