Як шахраї перехоплюють номер телефону через SIM-свопінг і як захистити свої акаунти

Смартфон раптово втратив мобільну мережу, хоча поруч інші телефони працюють нормально. Не надходять дзвінки й SMS, а через кілька хвилин з’являються повідомлення про зміну пароля або вхід у банкінг. Це може бути не технічний збій, а SIM-свопінг — шахрайське перенесення вашого номера на іншу SIM-картку чи eSIM.

Отримавши контроль над номером, зловмисник може приймати одноразові коди, відновлювати доступ до пошти, соціальних мереж і фінансових сервісів. Сам номер не відкриває всі акаунти автоматично, але стає важливим елементом атаки, якщо сервіси використовують SMS для підтвердження особи.

Як відбувається перехоплення номера

Спочатку шахрай збирає особисті відомості: ім’я, дату народження, номер телефону, дані з витоків або відповіді на контрольні запитання. Частину інформації люди самі залишають у відкритих профілях. Далі зловмисник звертається до мобільного оператора, видає себе за власника номера та просить відновити картку або перенести номер на інший носій.

Іноді перед цим телефонують нібито від оператора й просять назвати код із SMS, дані документа або серійний номер SIM-картки. Справжня мета такого дзвінка — не «перевірка абонента», а отримання відомостей для захоплення номера.

Ознаки, які не варто ігнорувати

Головний сигнал — несподівана втрата мобільного зв’язку без зрозумілої причини. Додатковими ознаками можуть бути листи про зміну SIM-картки, сповіщення про новий пристрій, запити на відновлення паролів або операції, яких ви не здійснювали.

Не чекайте, що мережа відновиться сама. З іншого телефону зв’яжіться з оператором за офіційним номером і перевірте, чи не перевипускали SIM-картку та чи не активували eSIM. Паралельно повідомте банк, заблокуйте підозрілі операції та змініть пароль до основної електронної пошти.

Як зменшити ризик

Установіть окремий код або пароль для звернень до мобільного оператора, якщо така функція доступна. Не публікуйте номер телефону без потреби й не використовуйте загальновідомі факти як відповіді на контрольні запитання. Паролі до пошти, банкінгу та соціальних мереж мають бути різними.

Для важливих акаунтів краще використовувати застосунок-автентифікатор, ключ безпеки або підтвердження всередині офіційного застосунку. SMS-код кращий, ніж повна відсутність другого фактора, але він залежить від контролю над номером і тому вразливий до SIM-свопінгу.

Збережіть резервні коди двофакторної автентифікації в захищеному місці. Так ви не втратите доступ до профілю, якщо номер тимчасово опиниться поза вашим контролем.

Що робити після повернення номера

Перевірте активні сеанси в пошті та інших акаунтах, завершіть незнайомі входи й перегляньте способи відновлення доступу. Шахрай міг додати власну адресу або змінити налаштування ще до блокування SIM-картки. Перевіряйте банківські операції й кредитні сповіщення протягом наступних тижнів.

Швидка реакція тут важливіша за спробу самостійно з’ясувати, хто здійснив атаку. Спочатку поверніть контроль над номером, поштою та фінансовими акаунтами, а вже потім фіксуйте докази й звертайтеся до кіберполіції.

Не повідомляйте коди з SMS навіть тому, хто називає ваші особисті дані й представляється працівником оператора. Наявність такої інформації не доводить, що дзвінок справжній: її могли отримати з попереднього витоку.

ДЖЕРЕЛО: Федеральна торгова комісія США