SIM- Swap атака: как хакеры крадут криптовалюту через телефон и как защититься

Что такое SIM- Swap атака и почему она опасна для криптовалют

SIM- Swap (или SIM- подмена) — это вид кибератаки, при котором злоумышленник получает контроль над вашим телефонным номером. Цель атаки — перехватить SMS-коды для подтверждения транзакций, которые приходят на ваш номер от банков, бирж или криптовалютных кошельков.

Почему это так опасно? Дело в том, что многие сервисы используют SMS как второй фактор аутентификации (2FA). Если хакер получит доступ к вашему номеру, он сможет:

• Сбросить пароль от аккаунта;
• Подтвердить вывод средств или криптовалюты;
• Получить доступ к вашим личным данным.

По статистике, в 2023 году количество таких атак выросло на 400%, а ущерб от них превысил $68 миллионов. Криптовалютные инвесторы — одни из самых уязвимых категорий пользователей, так как их активы хранятся в цифровом формате и не подлежат возврату.

Как работают мошенники: основные схемы SIM- Swap атак

Злоумышленники используют несколько способов для осуществления SIM- Swap:

• Социальная инженерия: мошенники звонят в службу поддержки оператора связи, притворяясь владельцем номера. Они используют личные данные жертвы (ФИО, паспортные данные, адрес), которые находят в социальных сетях или на форумах.
• Взлом базы данных оператора: в редких случаях хакеры получают доступ к внутренним системам оператора и самостоятельно меняют SIM- карту.
• Фишинг: жертва получает поддельное SMS или письмо с просьбой перейти по ссылке и подтвердить личность. После этого мошенники звонят в поддержку оператора и просят перевыпустить SIM- карту.
• Физическое похищение SIM- карты: в общественных местах (например, в кафе) злоумышленник может подменить вашу SIM- карту на дубликат.

После получения контроля над номером, мошенники действуют быстро:

• Получают доступ к аккаунтам в соцсетях, банках и криптовалютных биржах;
• Сбрасывают пароли и переводят средства на свои кошельки;
• Удаляют уведомления о транзакциях, чтобы жертва не заметила подмену.

Примеры реальных случаев: как жертвы теряли криптовалюту

В 2022 году житель США потерял $150 000 в биткоинах после SIM- Swap атаки. Мошенники позвонили в поддержку оператора, притворившись владельцем номера, и перевыпустили SIM- карту. После этого они получили доступ к его аккаунту на криптовалютной бирже и перевели все средства на другой кошелек.

В другом случае, в 2023 году, жертвой стал инвестор из Европы, который хранил криптовалюту на Ledger Nano S. Хакеры не смогли получить доступ к кошельку напрямую, но перехватили SMS- коды для входа в аккаунт на бирже Binance. В результате они вывели $80 000 в Ethereum.

Эти случаи показывают, что даже аппаратные кошельки не спасают от SIM- Swap атак, если злоумышленники получают доступ к аккаунтам на биржах или в кошельках, подключенных к номеру.

Как защититься от SIM- Swap атаки: практические советы

Чтобы обезопасить свои криптовалютные активы, следуйте этим рекомендациям:

• Откажитесь от SMS как второго фактора аутентификации (2FA): используйте приложения для 2FA, такие как Google Authenticator, Authy или Yubikey. Эти методы не зависят от вашего номера телефона.
• Запретите удаленную блокировку SIM- карты: обратитесь в офис оператора и установите дополнительную проверку при запросе на перевыпуск SIM- карты (например, по паспорту или личному визиту).
• Не храните криптовалюту на биржах: переводите активы в аппаратные кошельки (Ledger, Trezor) или программные кошельки с собственным управлением (MetaMask, Trust Wallet).
• Следите за утечками данных: регулярно проверяйте, не попали ли ваши личные данные в утечки. Используйте сервисы вроде Have I Been Pwned.
• Установите ограничения на вывод средств: настройте лимиты на вывод криптовалюты с биржи или банковского аккаунта. Это не остановит мошенников полностью, но замедлит их.
• Используйте eSIM: если ваш оператор поддерживает технологию eSIM, перейдите на нее. eSIM сложнее подменить, так как она не привязана к физической SIM- карте.
• Не делитесь личными данными в соцсетях: избегайте публикации паспортных данных, адреса или номера телефона. Мошенники часто используют эту информацию для социальной инженерии.

Что делать, если вы стали жертвой SIM- Swap атаки

Если вы подозреваете, что ваш номер телефона был подменен, действуйте быстро:

1. Заблокируйте SIM- карту: позвоните оператору и попросите временно заблокировать номер. Это предотвратит дальнейшие попытки мошенников.
2. Смените пароли: обновите пароли на всех аккаунтах, связанных с вашим номером (банки, биржи, соцсети).
3. Обратитесь в поддержку биржи: если вы хранили криптовалюту на бирже, немедленно свяжитесь с их службой поддержки и запросите блокировку аккаунта.
4. Подайте заявление в полицию: даже если шансы вернуть средства минимальны, это поможет предотвратить атаки на других пользователей.
5. Проверьте транзакции: если средства уже были выведены, отследите их движение через блокчейн-эксплореры (например, Etherscan для Ethereum или Blockchain.com для Bitcoin).

Помните, что время — ваш главный враг. Чем быстрее вы среагируете, тем больше шансов минимизировать ущерб.

Вывод: SIM- Swap атаки — реальная угроза для криптоинвесторов

SIM- Swap атаки становятся все более распространенными, и криптовалютные инвесторы находятся в зоне риска. Мошенники используют уязвимости операторов связи и SMS- аутентификации, чтобы получить доступ к активам жертв. Однако защититься от этой угрозы вполне реально — достаточно следовать простым правилам безопасности.

Не храните крупные суммы на биржах, откажитесь от SMS как 2FA и используйте аппаратные кошельки. Помните: ваша безопасность зависит только от вас. Не ждите, пока мошенники нанесут удар — действуйте заранее!