SIM Swap: что это за угроза и как защитить свои криптоактивы?

В эпоху цифровых финансов безопасность вашего смартфона становится критически важной. Одной из самых опасных техник социального инжиниринга является sim swap (подмена SIM-карты). Эта атака позволяет злоумышленникам перехватить контроль над вашим номером телефона, что открывает им прямой доступ к двухфакторной аутентификации (2FA) через SMS и, как следствие, к вашим криптокошелькам и биржам.

Как работает схема SIM Swap

Механика атаки не связана с техническим взломом вашего устройства. Мошенники используют методы социальной инженерии, чтобы обмануть сотрудника мобильного оператора. Сначала злоумышленник собирает ваши персональные данные из открытых источников или фишинговых рассылок. Затем он обращается в поддержку оператора, выдавая себя за вас, и заявляет об утере SIM-карты.

После того как оператор перевыпускает карту на новый чип, принадлежащий хакеру, ваша оригинальная SIM-карта мгновенно теряет сеть. В этот момент преступник начинает восстанавливать пароли от ваших аккаунтов, запрашивая проверочные коды через SMS. Поскольку номер теперь привязан к его устройству, доступ к биржевым счетам и seed-фразам, хранящимся в облаке, становится вопросом нескольких минут.

Как защитить свои активы от перехвата номера

Главное правило безопасности в криптоиндустрии: никогда не используйте SMS в качестве единственного или основного метода двухфакторной аутентификации.

Чтобы минимизировать риски, следуйте этим рекомендациям:

1. Откажитесь от SMS-2FA. Перейдите на использование приложений-аутентификаторов (Google Authenticator, Authy) или, что еще надежнее, используйте аппаратные ключи, такие как YubiKey.

2. Установите PIN-код на SIM-карту. Это создаст дополнительный барьер при попытке использовать вашу карту в другом устройстве.

3. Скройте персональные данные. Удалите из профилей соцсетей номер телефона и дату рождения, чтобы затруднить верификацию мошенников в салонах связи.

4. Используйте холодные кошельки. Хранение основных сумм на Ledger или Trezor полностью исключает возможность кражи средств через уязвимости мобильной связи.

Если ваш телефон внезапно потерял сеть без видимых причин — немедленно свяжитесь с банками и криптобиржами с другого устройства, чтобы заморозить счета.