В последние годы мобильные телефоны стали центром нашей цифровой жизни, и именно там преступники нашли золотую жилу, используя подмену SIM-карт. Хотя это не новая техника — она хорошо задокументирована с 2019 года — она остается широко распространенной и периодически попадает в заголовки новостей из-за крупных случаев мошенничества. Понимание того, что это такое, как это обнаружить и как защитить себя, является ключом к предотвращению неприятных сюрпризов с нашими счетами.
Этот вид мошенничества основан на простой детали: SIM-карта привязывает ваш номер телефона к устройству. Если кто-то получит дубликат этой SIM-карты на ваше имя, он сможет получать ваши звонки и сообщения. А поскольку некоторые сервисы до сих пор используют SMS для подтверждения транзакций, злоумышленник может перехватить коды безопасности и получить доступ к вашим учетным записям. Результатом может стать взлом профилей в социальных сетях или опустошение банковских счетов , что повлечет за собой множество проблем.
Что именно представляет собой подмена SIM-карты?
Подмена SIM-карты (или мошенническая подмена/дублирование SIM-карты) — это форма кражи личных данных, при которой преступник убеждает вашего оператора мобильной связи привязать ваш номер к SIM-карте, находящейся под его контролем. После активации новой SIM-карты исходная SIM-карта немедленно деактивируется , оставляя вас без связи для звонков, SMS и мобильного интернета.
Техническая основа проста: SIM-карта идентифицирует ваш номер в сети оператора и активирует услугу. Если кто-то получит дубликат, он начнет получать ваши SMS-сообщения и звонки, как если бы это были вы . Этот контроль позволяет им обходить SMS-верификацию (двухфакторная аутентификация) и сбрасывать пароли с помощью кодов, отправленных в SMS-сообщении.
Эта мошенническая схема возникает не из-за проблем с вашим телефоном, а из-за недостатков в процессах проверки личности, которые некоторые операторы используют при выдаче дубликатов SIM-карт. Если процесс проверки недостаточно строг, и злоумышленник предоставляет достоверную информацию , он может легко получить новую SIM-карту, привязанную к вашему номеру.
Как преступники действуют шаг за шагом?
Атака обычно начинается со сбора личной информации. Преступники комбинируют различные методы: от фишинга (электронные письма или SMS-сообщения с запросом данных) и звонков с целью социальной инженерии до покупки утечек баз данных или отслеживания общедоступных профилей в социальных сетях. Используя этот набор данных (номер удостоверения личности, адрес, ответы на контрольные вопросы, последние цифры номеров счетов и т. д.), они создают убедительный образ личности.
Получив информацию, следующим шагом является связь с оператором. Иногда это происходит по телефону, а иногда даже лично. Мошенник выдает себя за жертву, заявляет о потере телефона или SIM-карты и требует замены. Если процесс проверки личности недостаточно строг или проводится неквалифицированным персоналом , запрос может быть принят при наличии правдоподобной истории и достоверной информации (большая часть которой получена из утечек данных).
Как только оператор переводит линию на новую SIM-карту, телефон жертвы теряет связь: индикатор уровня сигнала гаснет, и мобильный интернет перестаёт работать. С этого момента злоумышленник получает контроль над номером телефона и перехватывает звонки и сообщения.
Активировав дубликат, преступник обычно нацеливается на то, что действительно важно: доступ к онлайн-банкингу или таким сервисам, как Bizum , совершение покупок или даже подача заявок на кредиты. Также распространены атаки на криптовалютные кошельки, где SMS по-прежнему используется в качестве фактора верификации для определенных сервисов. Получив контроль над номером, перехват кодов и подтверждение транзакций занимает считанные минуты.
Как определить, что происходит замена SIM-карты
Самый очевидный признак — внезапное отключение связи без видимой причины. Оригинальная SIM-карта деактивируется при активации дубликата, поэтому вы не сможете совершать звонки, отправлять сообщения или передавать данные. Если проблем с сетью нет и вы не меняли SIM-карты, следует сразу же заподозрить неладное.
Помимо потери покрытия, существуют и другие полезные признаки. Например, электронные письма с уведомлениями об изменении пароля, которое вы не запрашивали, неожиданная блокировка учетной записи, сообщения или звонки с информацией об изменениях в вашем тарифном плане, а также необычные публикации в ваших профилях в социальных сетях. Если вы заметили несанкционированную активность в банковских операциях или платежах, действуйте немедленно.
- Исчезновение мобильной связи (звонки, СМС и данные) по неизвестной технической причине.
- Оповещения по электронной почте уведомления об изменении пароля или учетной записи, которые вы не инициировали.
- Доступ запрещен или блокировки в банковских операциях, электронной почте или социальных сетях без смены пароля.
- Подозрительные финансовые операции или уведомления о нераспознанных транзакциях.
- Предыдущие звонки/СМС предупреждение об изменениях в вашем мобильном сервисе, которые вы не запрашивали.
Дополнительная проблема заключается в том, что злоумышленник может выбрать время, когда вы обычно заняты, работаете или спите, чтобы вы не заметили потери связи. Поэтому рекомендуется включить оповещения и регулярно проверять электронную почту, связанную с вашими важными учетными записями.
Для чего используется подмена SIM-карты?
Основная цель — финансовая выгода: доступ к онлайн-банкингу для переводов, покупок или даже оформления кредитов. Также распространены атаки на криптовалютные кошельки, где SMS по-прежнему используется в качестве верификационного фактора в некоторых сервисах. Получив контроль над номером, перехват кодов и подтверждение транзакций занимает считанные минуты.
В других случаях цель состоит в контроле над социальными сетями и шантаже репутации. Кража профилей позволяет вымогать деньги, распространять оскорбительный контент или получать доступ к спискам контактов для продолжения мошенничества. Они могут даже выдавать себя за вас, чтобы обмануть коллег и членов семьи , отправляя правдоподобные сообщения с «вашего» номера.
Масштабы проблемы значительны. По оценкам правоохранительных органов США, за один год с помощью этого метода похищаются десятки миллионов долларов, что является заметным увеличением по сравнению с предыдущими периодами. Последствия могут быть экономическими, личными и профессиональными , а последствия могут длиться месяцами.
Хорошие практики, чтобы защитить себя
Профилактика включает в себя уменьшение объема ваших общедоступных данных и усиление процессов верификации у вашего мобильного оператора и в онлайн-аккаунтах. Хотя не все находится под вашим контролем — дублирование верификации зависит от провайдера — многое вы можете сделать. Чем больше уровней защиты вы добавите, тем сложнее будет злоумышленнику.
- Будьте осторожны с тем, что вы публикуете В социальных сетях: ограничивайте конфиденциальность, избегайте конфиденциальных данных (адрес, дата рождения, имя домашнего животного и т. д.), которые могут быть использованы для ответа на контрольные вопросы.
- Будьте осторожны со ссылками и вложениями В электронных письмах, SMS-сообщениях или мессенджерах. Не передавайте личную или банковскую информацию незнакомцам.
- Используйте уникальные и надежные пароли Используйте менеджер паролей. Регулярно меняйте учётные данные для критически важных сервисов.
- Активировать второй фактор без СМС (Приложения для аутентификации, такие как Microsoft или Google Authenticator, физические ключи). Если сервис позволяет выбирать, избегайте использования SMS в качестве двухфакторной аутентификации.
- Избегайте общественных сетей Wi-Fi Для конфиденциальных операций не устанавливайте приложения из неоффициальных магазинов; проверьте предоставляемые вами разрешения.
- Настройте оповещения в вашем банке для мгновенного обнаружения подозрительных движений и входов в систему.
Усильте безопасность и при использовании услуг своего мобильного оператора. Многие компании позволяют добавить PIN-код, пароль или специальную блокировку для переноса номеров и их дублирования. Позвоните своему оператору и уточните информацию о таких мерах, как требования к PIN-коду для внесения изменений и дополнительная проверка в магазине.
На промышленном уровне появляются сетевые интеграции для борьбы с мошенничеством, такие как инициативы Open Gateway с API для замены SIM-карт. Эти решения позволяют организациям (например, банкам) проверять наличие недавних изменений SIM-карт или устройств перед авторизацией транзакции. Если ваш банк или оператор связи использует их, система может обнаружить недавнее изменение и создать препятствия для подозрительных транзакций.
Что делать, если вы подозреваете, что ваша SIM-карта дублирована
Прежде всего: сохраняйте спокойствие и действуйте быстро. Если вы внезапно потеряли связь без объяснения причин, рассматривайте это как замену SIM-карты, пока не будет доказано обратное. Немедленно свяжитесь со своим оператором связи с другого телефона, чтобы проверить состояние линии и запросить блокировку или отмену дублирующей SIM-карты.
Объясните, что вы подозреваете мошенничество, и попросите деактивировать все недавно выпущенные SIM-карты, а также предоставить информацию о последних внесенных изменениях. Попросите предоставить инструкции по восстановлению вашего номера в приоритетном порядке : либо путем повторной активации легитимной SIM-карты, либо путем предоставления вам новой карты после тщательной личной проверки.
Далее свяжитесь со своим банком (или банками). Запросите временную блокировку ваших карт и транзакций, а также мониторинг активности вашего счета. Проверьте свои счета на наличие каких-либо неопознанных переводов или списаний и попросите инициировать процедуру отмены или оспаривания, если это необходимо.
После восстановления доступа к своему номеру телефона смените пароли для электронной почты, банковских счетов, социальных сетей и любых других важных сервисов. Отдайте приоритет учетным записям, использующим ваш телефон для двухфакторной аутентификации или восстановления. Переведите двухфакторную аутентификацию с SMS на приложения-аутентификаторы или физические ключи и обновите методы восстановления, чтобы они не зависели от вашего номера мобильного телефона.
Сохраните все доказательства: уведомления по электронной почте, скриншоты, SMS-сообщения, номера инцидентов и любые записи, предоставленные вашим оператором связи. Сообщите о мошенничестве в органы государственной безопасности ; в случаях кибермошенничества вы можете обратиться за консультацией и, при необходимости, уведомить специализированные каналы. Также рекомендуется обратиться к ресурсам Управления по безопасности пользователей Интернета (OSI).
Роль социальных сетей и социальной инженерии
Злоумышленники часто начинают с изучения того, что вы публикуете в интернете. Даты рождения, адреса, работа, хобби или даже имя вашего питомца могут стать ключом к ответам на контрольные вопросы безопасности или убедить сотрудника службы поддержки. Чем меньше информации о вас в открытом доступе, тем меньше у мошенника элементов, чтобы составить свою историю.
Проверьте настройки конфиденциальности, ограничьте круг лиц, которые видят вашу активность, и уменьшите объем информации, отображаемой в вашей биографии и старых сообщениях. Избегайте раскрытия информации, часто используемой в качестве паролей или ответов для восстановления доступа. Если сервис требует использования контрольных вопросов, отвечайте вымышленными данными и сохраняйте их в менеджере паролей.
В мире, где почти у каждого есть смартфон, а многие процессы по-прежнему зависят от SMS, разумно сохранять бдительность. От мониторинга уровня сигнала и уведомлений о входе в систему до использования двухфакторной аутентификации без SMS, установки PIN-кода у оператора связи и проверки своего общедоступного профиля — совокупность небольших мер предосторожности имеет огромное значение . Если вы заметили, что ваш телефон внезапно замолкает без видимой причины, не рискуйте: позвоните своему оператору связи с другого телефона и активируйте план экстренной связи. Чем быстрее вы отключите доступ, тем легче будет восстановить контроль и минимизировать ущерб.