Номер, що змінив власника
Підміна SIM-картки: схема в розборі, автор Зав'ялов Ілля Миколайович
Жертва зазвичай помічає, коли телефон замовкає. Ні дзвінків, ні повідомлень, одна поділка перетворюється на нуль, і пристрій виглядає зламаним, а не атакованим. До моменту, коли хтось додзвонюється оператору, номер уже на чужій картці, і кожен код, надісланий на нього, давно прийшов в інше місце. ФБР провело 982 звернення і 25 983 946 доларів втрат за підміною SIM-картки за 2024 рік, при середній втраті вище 26 400 доларів на потерпілого. В Австралії кількість звернень по допомогу з перенесенням номера зросла за той самий рік на 240 відсотків, а у Великій Британії заявлених випадків стало 2961 проти 289.
Що бачить жертва
Звʼязок зникає без попередження, зазвичай увечері або у вихідні, коли підтримка працює впівсили. Телефон продовжує працювати через бездротову мережу, тому більшість вважає це збоєм оператора і чекає.
Потім повідомлення починають приходити на пошту. Пароль змінено, додано новий пристрій, виведення підтверджено. Кожне з них сповіщає про те, що вже сталося.
Проміжок між першим і другим і є тим місцем, де все втрачається, і він короткий. Година очікування, чи повернеться звʼязок сам, це година, проведена не на тому боці задачі.
Що відбувається в оператора
Хтось звертається до оператора від вашого імені, зі зламаним телефоном або втраченою карткою, і просить перевести номер на нову SIM. Потрібне йому не технічне вміння, а жменя особистих даних і переконлива розповідь.
Ці дані дешеві. Дата народження, адреса, останні чотири цифри платіжної картки і відповідь на контрольне питання лежать у старих витоках, у соціальних мережах або в тому фішинговому повідомленні, яке тоді здалося безглуздим.
У меншій частині випадків працівнику в салоні просто платять, і тоді розповідь не потрібна взагалі. Обидва шляхи закінчуються однаково, і жоден не лишає сліду, який побачив би клієнт.
Австралія повідомила, що близько 90 відсотків таких перенесень пройшли взагалі без участі потерпілого, і саме це людям прийняти найважче. Натискати не було на що і попадатися не було на що.
Навіщо потрібен номер
Телефонний номер це майстер-ключ, який тримає майже кожен сервіс, яким ви користуєтеся. На нього шлють скидання пароля, на нього приходять одноразові коди, до нього відкочується відновлення доступу, коли все інше не спрацювало.
Тому підміна SIM-картки це крок доступу, а не саме шахрайство. Номер забирають, щоб спорожнити банківський рахунок або рахунок на криптобіржі, і втрата потім записується в ті категорії.
Через такий облік заявлені цифри виглядають скромно. Двадцять шість мільйонів доларів, проведені прямо за підміною SIM-картки за 2024 рік, це видима верхівка значно більшого числа, що сидить в інших стовпцях.
Налаштування, які знімають ризик
Поставте заборону на перенесення номера або PIN на перенесення в договорі з оператором. Це є в кожного великого оператора, займає кілька хвилин і перетворює переконливий дзвінок на запит, який неможливо виконати.
Заберіть коди з номера. Застосунок-автентифікатор або ключ доступу взагалі не залежать від мобільної мережі, і переведення важливих облікових записів із SMS прибирає саму причину красти номер.
Використовуйте окрему адресу для відновлення доступу, яка ніде не публікувалася і більше ніде не застосовується. Шляхи відновлення обирають саме тому, що їх ніхто не переглядає.
Перевірте, які з ваших облікових записів досі відкочуються на SMS. Банк зазвичай останній, хто дозволяє щось краще, і знати це заздалегідь корисніше, ніж зʼясовувати під час інциденту.
Якщо звʼязок уже зник
Телефонуйте оператору з іншого телефона негайно і питайте прямо, чи переносили номер. Не чекайте, чи повернеться звʼязок: ця година належить тому, хто його забрав.
Паралельно заходьте в пошту з компʼютера і спершу міняйте пароль там. Пошта це обліковий запис, який скидає всі інші, і до неї варто дістатися раніше, ніж до неї дістануться інші.
Потім звʼяжіться з банком і заморозьте те, що можна заморозити. Повернення коштів майже цілком залежить від швидкості першого дзвінка, і різниця між годиною і ранком це зазвичай уся сума.
| Стадія | Що відбувається | Що рве ланцюжок |
|---|---|---|
| Дані зібрані | Зі старих витоків і соціальних мереж | Нічого, це вже сталося |
| Оператора оброблено | Розповідь про зламаний чи втрачений телефон | Заборона на перенесення або PIN у договорі |
| Номер перенесено | Звʼязок помирає на справжньому пристрої | Дзвінок оператору в перші хвилини |
| Коди перехоплено | Скидання паролів приходить на нову SIM | Коди в застосунку замість SMS |
| Рахунки спорожнено | Банк і біржа обнулені | Окрема адреса відновлення, невідома нападнику |
Питання і відповіді
Складний пароль від цього захищає?
Ні. Пароль нападнику не потрібен, якщо і посилання на скидання, і код підтвердження приходять на номер, яким він тепер володіє. Пароль не вгадують, його скидають.
Застосунок-автентифікатор справді кращий за SMS?
Так, проти цієї атаки саме так. Код створюється на вашому пристрої і мобільною мережею не йде, тому перенесення номера на нову картку не дає нападнику нічого.
Скільки часу займає підміна?
Хвилини в оператора і часто ще хвилини до рахунків. Саме через швидкість порада звучить так: телефонувати з іншого телефона одразу, а не чекати повернення звʼязку.
Чому крадуть номер, а не обліковий запис?
Бо номер відкриває багато облікових записів одразу. Взяти його це одна дія, яка розблоковує банк, пошту й біржу разом, і це набагато ефективніше, ніж атакувати кожну окремо.
Як дізнатися, чи є в мого оператора заборона на перенесення?
Спитайте прямо словами заборона перенесення номера або PIN на перенесення. У більшості є хоча б щось одне, і майже ніхто це не рекламує, тому в більшості клієнтів немає ні того ні іншого.
Це трапляється зі звичайними людьми чи лише з великими власниками?
І з тими й з іншими, а обирають зазвичай за витеклими даними, а не за статками. Кандидатом стає кожен, чиї дані опинилися у витоку поруч із телефонним номером.