Номер, сменивший хозяина
Подмена SIM-карты: схема в разборе, автор Завьялов Илья Николаевич
Жертва обычно замечает, когда телефон замолкает. Ни звонков, ни сообщений, одна палочка превращается в ноль, и устройство выглядит сломанным, а не атакованным. К моменту, когда кто-то дозванивается оператору, номер уже на чужой карте, и каждый код, отправленный на него, давно пришёл в другое место. ФБР провело 982 обращения и 25 983 946 долларов потерь по подмене SIM-карты за 2024 год, при средней потере выше 26 400 долларов на пострадавшего. В Австралии число обращений за помощью по переносу номера выросло за тот же год на 240 процентов, а в Великобритании заявленных случаев стало 2961 против 289.
Что видит жертва
Связь пропадает без предупреждения, обычно вечером или в выходные, когда поддержка работает вполсилы. Телефон продолжает работать по беспроводной сети, поэтому большинство считает это сбоем оператора и ждёт.
Потом сообщения начинают приходить на почту. Пароль изменён, добавлено новое устройство, вывод подтверждён. Каждое из них уведомляет о том, что уже произошло.
Промежуток между первым и вторым и есть то место, где всё теряется, и он короткий. Час ожидания, вернётся ли связь сама, это час, проведённый не на той стороне задачи.
Что происходит у оператора
Кто-то обращается к оператору от вашего имени, со сломанным телефоном или потерянной картой, и просит перевести номер на новую SIM. Нужно ему не техническое умение, а горсть личных данных и убедительный рассказ.
Эти данные дёшевы. Дата рождения, адрес, последние четыре цифры платёжной карты и ответ на контрольный вопрос лежат в старых утечках, в социальных сетях или в том фишинговом сообщении, которое тогда показалось бессмысленным.
В меньшей части случаев сотруднику в салоне просто платят, и тогда рассказ не нужен вовсе. Оба пути заканчиваются одинаково, и ни один не оставляет следа, который увидел бы клиент.
Австралия сообщила, что около 90 процентов таких переносов прошли вообще без участия пострадавшего, и именно это людям принять труднее всего. Нажимать было не на что и попадаться не на что.
Зачем нужен номер
Телефонный номер это мастер-ключ, который держит почти каждый сервис, которым вы пользуетесь. На него шлют сброс пароля, на него приходят одноразовые коды, к нему откатывается восстановление доступа, когда всё остальное не сработало.
Поэтому подмена SIM-карты это шаг доступа, а не само мошенничество. Номер забирают, чтобы опустошить банковский счёт или счёт на криптобирже, и потеря потом записывается в те категории.
Из-за такого учёта заявленные цифры выглядят скромно. Двадцать шесть миллионов долларов, проведённые прямо по подмене SIM-карты за 2024 год, это видимая верхушка гораздо большего числа, сидящего в других столбцах.
Настройки, которые снимают риск
Поставьте запрет на перенос номера или PIN на перенос в договоре с оператором. Это есть у каждого крупного оператора, занимает несколько минут и превращает убедительный звонок в запрос, который невозможно выполнить.
Уведите коды с номера. Приложение-аутентификатор или ключ доступа вообще не зависят от мобильной сети, и перевод важных учётных записей с SMS убирает саму причину красть номер.
Используйте отдельный адрес для восстановления доступа, который нигде не публиковался и больше нигде не применяется. Пути восстановления выбирают именно потому, что их никто не пересматривает.
Проверьте, какие из ваших учётных записей до сих пор откатываются на SMS. Банк обычно последний, кто разрешает что-то лучшее, и знать это заранее полезнее, чем выяснять во время инцидента.
Если связь уже пропала
Звоните оператору с другого телефона немедленно и спрашивайте прямо, переносили ли номер. Не ждите, вернётся ли связь: этот час принадлежит тому, кто её забрал.
Параллельно заходите в почту с компьютера и сначала меняйте пароль там. Почта это учётная запись, которая сбрасывает все остальные, и до неё стоит добраться раньше, чем до неё доберутся другие.
Затем свяжитесь с банком и заморозьте то, что можно заморозить. Возврат средств почти целиком зависит от скорости первого звонка, и разница между часом и утром это обычно вся сумма.
| Стадия | Что происходит | Что рвёт цепочку |
|---|---|---|
| Данные собраны | Из старых утечек и социальных сетей | Ничего, это уже случилось |
| Оператор обработан | Рассказ про сломанный или потерянный телефон | Запрет на перенос или PIN в договоре |
| Номер перенесён | Связь умирает на настоящем устройстве | Звонок оператору в первые минуты |
| Коды перехвачены | Сброс паролей приходит на новую SIM | Коды в приложении вместо SMS |
| Счета опустошены | Банк и биржа обнулены | Отдельный адрес восстановления, неизвестный нападающему |
Вопросы и ответы
Сложный пароль от этого защищает?
Нет. Пароль нападающему не нужен, если и ссылка на сброс, и код подтверждения приходят на номер, которым он теперь владеет. Пароль не угадывают, его сбрасывают.
Приложение-аутентификатор действительно лучше SMS?
Да, против этой атаки именно так. Код создаётся на вашем устройстве и по мобильной сети не идёт, поэтому перенос номера на новую карту не даёт нападающему ничего.
Сколько времени занимает подмена?
Минуты у оператора и часто ещё минуты до счетов. Именно из-за скорости совет звучит так: звонить с другого телефона сразу, а не ждать возвращения связи.
Почему крадут номер, а не учётную запись?
Потому что номер открывает много учётных записей сразу. Взять его это одно действие, которое разблокирует банк, почту и биржу вместе, и это гораздо эффективнее, чем атаковать каждую по отдельности.
Как узнать, есть ли у моего оператора запрет на перенос?
Спросите напрямую словами запрет переноса номера или PIN на перенос. У большинства есть хотя бы что-то одно, и почти никто это не рекламирует, поэтому у большинства клиентов нет ни того ни другого.
Это случается с обычными людьми или только с крупными держателями?
И с теми и с другими, а выбирают обычно по утёкшим данным, а не по достатку. Кандидатом становится каждый, чьи данные оказались в утечке рядом с телефонным номером.