SIM-свопінг (SIM swapping)

Коротко: За SIM-свопінгу шахрай домагається, щоб мобільний оператор переніс номер телефону людини на SIM-картку шахрая. Після цього SMS-коди й дзвінки жертви отримує він.

Докладніше: Цілі — облікові записи, захищені SMS: електронна пошта, банкінг, криптобіржі, соцмережі.

Подробиці

• Спосіб: Шахрай збирає особисті дані (фішинг, витоки), видає себе в оператора за клієнта або підкуповує працівників і домагається перемикання номера.
• Ознаки: Телефон раптом втрачає зв’язок («Немає служби»), надходять листи безпеки про зміну паролів.
• Захист:
  • Для важливих облікових записів не SMS-коди, а застосунок-автентифікатор або ключ безпеки (2FA, passkey).
  • Встановити в оператора клієнтський пароль/блокування SIM.
  • Менше ділитися особистими даними публічно.
• У разі лиха: Негайно зателефонувати оператору, заблокувати SIM, змінити паролі важливих облікових записів, повідомити банк, подати заяву.
• Відмінність: Не те саме, що перехоплення SMS у мобільній мережі (вразливості SS7), але досягає схожих цілей.

Див. також: розпізнавання фішингу та шахрайства