Атаки SIM swap: як хакери захоплюють ваш телефон, щоб викрасти криптовалюту

Атака SIM swap — це ситуація, коли зловмисник отримує контроль над вашим номером мобільного телефону, домагаючись від оператора його перенесення на SIM-картку, яку контролює сам. Заволодівши номером, він отримує ваші SMS-коди для входу та посилання для скидання пароля і за лічені хвилини може зламати акаунти на криптобіржах, у пошті та соцмережах.

Власники криптовалюти — приваблива ціль, бо викрадену криптовалюту можна швидко переказати й важко повернути. Особливо ризикують ті, хто публічно розповідає про свої активи. Добра новина в тому, що кілька змін у захисті акаунтів роблять SIM swap значно менш небезпечним.

Як працює атака SIM swap

1. 1Збір інформації. Зловмисник збирає особисті дані — ім’я, адресу, дату народження, номер телефону — з витоків даних, соцмереж або за допомогою фішингу.
2. 2Обман оператора. Він зв’язується з вашим мобільним оператором, видає себе за вас, посилається на загублений чи зламаний телефон і просить нову SIM-картку. У деяких атаках беруть участь підкуплені працівники або зламані акаунти оператора.
3. 3Перенесення номера. Ваш номер переходить на його SIM-картку. Ваш телефон втрачає зв’язок.
4. 4Скидання акаунтів. Зловмисники запитують скидання паролів до вашої пошти та акаунтів на біржах, отримують коди через SMS і входять.
5. 5Крадіжка. Вони змінюють ваші налаштування безпеки, виводять криптовалюту на власні гаманці й інколи публікують шахрайські дописи з ваших акаунтів у соцмережах.

Увесь процес може тривати менше години. Постраждали й відомі акаунти: у січні 2024 року Комісія з цінних паперів і бірж США (SEC) повідомила, що стороння особа отримала контроль над номером телефону, прив’язаним до її акаунта в X, імовірно через SIM swap, а потім використала акаунт для публікації неправдивого оголошення.

Що зловмисники можуть і чого не можуть

Тому головний захист — зробити так, щоб ваш номер телефону перестав бути ключем до ваших акаунтів.

Ознаки того, що ви можете бути жертвою

• Телефон раптово показує «немає мережі» або режим лише екстрених викликів, хоча Wi-Fi і далі працює.
• Ви отримуєте неочікувані SMS або листи про заміну SIM, запити на перенесення номера чи скидання пароля.
• Вас виводить з акаунтів або застосунків без пояснення.
• Друзі кажуть, що отримали від вас дивні повідомлення.

Якщо ви помітили ці ознаки, дійте негайно — хвилини мають значення.

Як захиститися від SIM swap

Виправте двофакторну автентифікацію

1. 1Перейдіть із SMS на застосунок-автентифікатор або апаратний ключ безпеки на біржах, у пошті та в усіх акаунтах, пов’язаних із грошима. У нашому посібнику з двофакторної автентифікації для криптоакаунтів порівнюються варіанти.
2. 2Приберіть номер телефону як спосіб відновлення скрізь, де сервіс це дозволяє.
3. 3Зберігайте резервні коди офлайн, а не в пошті.

Посильте захист мобільного акаунта

• Попросіть оператора встановити PIN-код для перенесення номера, PIN-код акаунта або блокування SIM. Назви та варіанти залежать від оператора й країни.
• Використовуйте унікальний надійний пароль для онлайн-акаунта в оператора.
• Дізнайтеся, чи пропонує оператор додаткову перевірку під час заміни SIM.

Зменште свою публічність

• Не розповідайте публічно, скільки у вас криптовалюти.
• За можливості використовуйте окремий, ніде не опублікований номер телефону або адресу пошти для фінансових акаунтів.
• Закрийте профілі в соцмережах, де видно ваш день народження, адресу чи номер телефону.

Тримайте довгострокові активи в самостійному зберіганні

Кошти на біржі захищені рівно настільки, наскільки захищений ваш вхід на біржу. Довгострокові заощадження в апаратному гаманці недоступні через ваш номер телефону. Налаштування для конкретних бірж описано в статті як захистити акаунт на біржі.

Поширені міфи про SIM swap

• «Мій оператор на це ніколи не поведеться». Зловмисники використовують викрадені персональні дані, соціальну інженерію, а інколи й допомогу працівників. Оператори вдосконалили захист, але жодна система не ідеальна.
• «Я недостатньо відомий, щоб стати ціллю». Багато жертв — звичайні люди, чиї номери телефонів опинилися у витоку даних або на форумі про криптовалюту.
• «Я використовую 2FA, тож я в безпеці». Якщо ця 2FA базується на SMS, SIM swap її обходить.
• «Надійного пароля достатньо». Скидання пароля через SMS обходить навіть найнадійніший пароль.

Що робити, якщо ви стали жертвою SIM swap

1. 1Зателефонуйте оператору з іншого телефону і повідомте про шахрайство. Попросіть відновити ваш номер і заблокувати акаунт.
2. 2Спершу захистіть пошту, адже через неї скидаються паролі в інших сервісах. Змініть паролі та завершіть інші сеанси.
3. 3Зв’яжіться з біржами, щоб заморозити акаунти й виведення коштів.
4. 4Змініть паролі та 2FA в усіх фінансових акаунтах.
5. 5Попередьте свої контакти, що повідомлення з вашого номера чи з ваших соцмереж можуть бути шахрайськими.
6. 6Повідомте про злочин у поліцію та до відповідних органів із протидії кіберзлочинності й збережіть записи. Наш посібник про те, що робити, якщо ваш гаманець скомпрометовано, описує пов’язані кроки.

Остерігайтеся всіх, хто після цього зв’яжеться з вами й запропонує повернути криптовалюту за плату, — це поширене повторне шахрайство. Коли акаунти знову будуть у безпеці, перегляньте всі налаштування безпеки, які ви змінювали поспіхом, і запишіть, які способи відновлення тепер використовує кожен акаунт, щоб наступного разу не бути заскоченим зненацька.

Підсумок

Атаки SIM swap використовують те, що багато акаунтів вважають ваш номер телефону доказом особи. Усуньте цю слабкість: перейдіть із SMS на застосунок-автентифікатор або ключ безпеки, захистіть акаунт в оператора, обмежте те, чим ділитеся публічно, і тримайте заощадження в самостійному зберіганні. Тоді захоплений номер стане незручністю, а не катастрофою. Більше способів захисту — у наших посібниках із безпеки.