Представьте обычный вечер. Вы пьёте чай, листаете телефон, проверяете сообщения — и вдруг связь пропадает. На экране всплывает странное окно, в углу телефона появляется значок SOS, которого вы раньше не видели. Перезагрузка не помогает. Что происходит?
А происходит то, что кто-то в этот момент буквально крадёт вашу цифровую личность — вместе со всеми деньгами, аккаунтами и даже криптовалютой.
Как такое возможно? Рассказываю.
Что такое SIM-swapping и как он работает?
Схема называется SIM-swapping — «подмена SIM-карты». Злоумышленники получают доступ к вашему номеру телефона, перенося его на другую SIM-карту. Всё, что было привязано к номеру, автоматически становится их:
- банковские счета,
- аккаунты в мессенджерах,
- соцсети,
- криптовалютные кошельки,
- Госуслуги.
Пока вы спите или недоумённо смотрите на значок SOS, мошенники «пылесосят» ваш цифровой мир. Самое страшное — SMS-коды приравниваются к простой электронной подписи, а значит, банк не несёт ответственности: «Вы сами всё подтвердили».
Как они получают вашу SIM-карту?
В России сделать это не так просто, но варианты всё же есть:
1. Взлом личного кабинета оператора
Хакеры получают доступ к вашему аккаунту у мобильного оператора и заказывают перевыпуск SIM-карты. Чаще всего — с помощью социальной инженерии и фишинговых звонков.
2. Подкуп сотрудника салона связи
Да, такое случается. У оператора работают тысячи людей, и, к сожалению, за вознаграждение некоторые из них готовы «помочь».
3. Подделка документов
Самый редкий и рискованный способ. Подделывают паспорт или доверенность, приходят в салон связи и переносят номер. Обычно такое делают, если уверены, что у жертвы есть что украсть.
Почему это работает?
Потому что номер телефона — это ключ ко всем вашим онлайн-сервисам. Даже если у вас стоит двухфакторная аутентификация, в большинстве случаев она работает через SMS. А теперь подумайте: кто получает эти SMS, когда номер уже у мошенников?
Как защититься?
Вот несколько простых, но эффективных шагов:
🔒 Запретите любые действия с SIM по доверенности. Это можно сделать через заявление в офисе оператора.
🔒 Переключите двухфакторную аутентификацию на push-уведомления через приложение — они не завязаны на SIM.
🔒 Не сообщайте никому коды из SMS, даже если звонящий представляется сотрудником банка или оператора.
🔒 Отвяжите свой номер от банков и Госуслуг, если подозреваете, что он скомпрометирован.
🔒 Следите за утечками данных — проверяйте, не всплывали ли ваши данные в интернете.
🔒 При первых признаках перевыпуска SIM — срочно звоните оператору.
Что делать, если номер уже украли?
- Звоните оператору — блокируйте SIM.
- Отвяжите номер от всех важных сервисов.
- Проверьте кредитную историю — мошенники могли взять микрозайм на ваше имя.
- Обратитесь в полицию и добейтесь, чтобы вас признали потерпевшим.
Помните: ваш номер телефона — это не просто 10 цифр. Это ваша цифровая личность.