Сим-своп (SIM-swap)

Летом я помогала подруге разобраться со странной пропажей: телефон на сорок минут потерял сеть, потом связь вернулась, а на бирже не хватало 3 800 USDT. Пароль она не меняла, приложение-аутентификатор не трогала. Просто на её номер оформили новую SIM-карту и через неё получили код подтверждения. Это и есть сим-своп.

Что такое сим-своп

Сим-своп (SIM swapping) — это подмена SIM-карты. Мошенник звонит оператору, представляется владельцем номера, называет паспортные данные и просит «восстановить» симку. Если поддержка поверила, номер переезжает на чужое устройство, а твоя трубка теряет сеть. Дальше злоумышленник получает все SMS, включая коды входа на биржу и в почту.

Данные для такого звонка добывают через фишинг и старые утечки. Я проверила свой номер в одной из публичных баз и нашла там паспорт, которого никому не отдавала.

Как это выглядит по шагам

1. Собирают данные: ФИО, паспорт, номер, последние пополнения.
2. Звонят оператору и оформляют дубликат карты.
3. Твой номер замолкает на 10–40 минут.
4. На новую симку приходит SMS-код, и с аккаунта уводят средства.

Самое неприятное — жертва узнаёт о краже не сразу. Пока сеть не вернулась, письма и уведомления о входе приходят уже мошеннику, а не тебе.

Почему SMS — слабое место

Текстовое сообщение не шифруется и не подтверждает личность: код получает тот, у кого в руках карта. Номер обычно привязан к аккаунту на бирже и пройденному KYC, к почте и к мессенджерам. А вывод средств на новый адрес подтверждается ровно тем же кодом. Одной подменённой симки хватает, чтобы обойти всю защиту сразу.

Как защититься

Первое — поставь PIN на SIM-карту и запроси у оператора словесный пароль на замену симки. Второе — переведи двухфакторную защиту на приложение-аутентификатор или аппаратный ключ, а SMS оставь только резервом. Третье — заведи отдельную почту для биржи, не привязанную к мобильному номеру. Четвёртое — включи в настройках биржи антифишинговый код и запрет вывода сразу после смены пароля. Пятое — держи основную сумму на холодном кошельке, а на бирже оставляй только то, чем торгуешь.

Что делать, если номер уже увели

Звони оператору и блокируй номер, потом меняй пароли с чужого устройства: сначала почта, затем биржа. Отключай вход по SMS, проверяй историю входов и активные сессии, отзывай старые API-ключи. Если деньги уже ушли — пиши в поддержку биржи и заявление в полицию: справка оператора о подмене номера пригодится как доказательство.

Коротко

• Сим-своп — подмена SIM-карты ради перехвата SMS-кодов.
• Данные для обмана оператора берут из утечек и фишинга.
• Признак: связь пропала без причины и приходят SMS о заявке на новый номер.
• Защита: PIN на симке, пароль у оператора, приложение вместо SMS.
• Основные суммы держи на холодном кошельке.
• Номер увели — блокируй симку, меняй пароли, отзывай API-ключи.