С развитием цифровых технологий мошенники придумывают новые способы кражи денег и данных. Один из самых опасных — SIM-своппинг (SIM-swap), когда злоумышленники перехватывают контроль над вашим номером телефона.
Как это работает? Кто в зоне риска? И главное — как защититься?
1. Что такое SIM-своппинг?
SIM-своппинг — это мошенническая схема, при которой злоумышленник переводит ваш номер телефона на свою SIM-карту, чтобы получить доступ к:
- Банковским аккаунтам (SMS-коды подтверждения).
- Соцсетям и почте (восстановление пароля через SMS).
- Криптокошелькам (если привязан номер).
🔹 Как это происходит?
- Мошенник собирает данные о жертве (ФИО, паспорт, номер телефона).
- Звонит в поддержку оператора, представляясь вами, и просит перевыпустить SIM-карту.
- Получает дубликат SIM (ваша карта перестаёт работать).
- Входит в ваши аккаунты, используя SMS-коды.
2. Кто в зоне риска?
✔ Владельцы банковских карт (особенно с SMS-подтверждением).
✔ Пользователи криптовалют (привязанные к номеру кошельки).
✔ Люди с публичным номером (например, в соцсетях или на сайтах).
Пример: В 2020 году хакеры украли $24 млн в биткоинах через SIM-своппинг у владельца криптокошелька.
3. Как понять, что вас атаковали?
🔸 Телефон внезапно потерял сеть (SIM-карта деактивирована).
🔸 Приходят SMS о смене паролей, но вы этого не делали.
🔸 Деньги исчезают со счетов.
4. Как защититься?
✅ 1. Включите PIN-код для SIM-карты
- Что делает? Блокирует перевыпуск без кода.
- Как настроить?
- Android: Настройки → Безопасность → SIM-карта → Установить PIN.
- iPhone: Настройки → Сотовая связь → SIM-PIN.
✅ 2. Откажитесь от SMS-аутентификации
- Используйте Google Authenticator, Authy или аппаратные ключи.
- В банках подключайте push-уведомления вместо SMS.
✅ 3. Запретите перевыпуск SIM по звонку
- Напишите заявление в салоне оператора, чтобы SIM перевыпускали только при личном визите с паспортом.
✅ 4. Не публикуйте номер телефона
- Удалите его из соцсетей, объявлений и публичных профилей.
✅ 5. Включите двухфакторную аутентификацию (2FA)
- Не используйте SMS — лучше TOTP-приложения (Google Authenticator).
✅ 6. Мониторьте активность
- Регулярно проверяйте историю входов в Google, соцсетях и банках.
5. Что делать, если мошенники уже перехватили номер?
1️⃣ Немедленно позвоните оператору и заблокируйте SIM-карту.
2️⃣ Сообщите в банк — отмените транзакции.
3️⃣ Поменяйте пароли во всех сервисах, привязанных к номеру.
4️⃣ Подайте заявление в полицию (если украдены деньги).
6. Какие операторы защищают от SIM-своппинга?
- МТС, Билайн, Мегафон, Tele2 предлагают дополнительную верификацию перед перевыпуском.
- Некоторые банки (Тинькофф, Сбер) позволяют запретить изменения по телефону.
Вывод
SIM-своппинг — опасное, но предотвратимое мошенничество. Главное:
✔ Включить PIN-код SIM.
✔ Отказаться от SMS-аутентификации.
✔ Не светить номером в интернете.
А вы сталкивались с попытками SIM-своппинга? Делитесь опытом в комментариях! 📱🔒