SIM-своппинг (SIM swapping)

Коротко: При SIM-своппинге мошенник добивается, чтобы мобильный оператор перенёс номер телефона человека на SIM-карту мошенника. После этого SMS-коды и звонки жертвы получает он.

Подробнее: Цели — аккаунты, защищённые SMS: электронная почта, банкинг, криптобиржи, соцсети.

Подробности

• Способ: Мошенник собирает личные данные (фишинг, утечки), выдаёт себя у оператора за клиента или подкупает сотрудников и добивается переключения номера.
• Признаки: Телефон внезапно теряет связь («Нет службы»), приходят письма безопасности о смене паролей.
• Защита:
  • Для важных аккаунтов не SMS-коды, а приложение-аутентификатор или ключ безопасности (2FA, passkey).
  • Установить у оператора клиентский пароль/блокировку SIM.
  • Меньше делиться личными данными публично.
• В случае беды: Немедленно позвонить оператору, заблокировать SIM, сменить пароли важных аккаунтов, уведомить банк, подать заявление.
• Отличие: Не то же самое, что перехват SMS в мобильной сети (уязвимости SS7), но достигает схожих целей.

См. также: распознавание фишинга и мошенничества