Sim Swapping, также известный как Sim Jacking, — это тип кибератаки, при которой злоумышленник получает доступ к чьей-либо учетной записи мобильного телефона, взяв под свой контроль связанную с ним SIM-карту. Это можно сделать либо путем физической кражи или клонирования самой SIM-карты, либо, что чаще, с помощью методов социальной инженерии, таких как выдача себя за жертву и убеждение оператора связи перенести услугу с одного устройства на другое. В случае успеха злоумышленник получает полный доступ ко всем онлайн-аккаунтам, привязанным к этому номеру телефона, включая те, которые используются для транзакций с криптовалютой.
Целью обмена сим-картами обычно является финансовая выгода; как только они захватят учетную запись, злоумышленники могут сбросить пароли на любых других службах, связанных с ней (например, банковских приложениях), а затем использовать их для мошеннических действий, таких как перевод денег со скомпрометированных учетных записей. Они также могут перехватывать входящие коды двухфакторной аутентификации, отправленные через SMS-сообщение, чтобы обойти дополнительные меры безопасности.
Чтобы защитить себя от атак подмены сим-карт, вам следует предпринять несколько шагов:
1) Убедитесь, что у вас есть надежные пароли для всех ваших учетных записей, и убедитесь, что они не используются несколькими службами;
2) По возможности включите двухфакторную аутентификацию, чтобы даже если кто-то получит доступ к вашим учетным данным, ему все равно потребуется дополнительный код, прежде чем он сможет войти в систему;
3) Выбирайте приложения для аутентификации вместо того, чтобы полагаться исключительно на SMS-сообщения для получения кодов двухфакторной аутентификации; 4) Помните о тактике социальной инженерии – не отвечайте напрямую, когда с вами связываются люди, утверждающие, что представляют ваш банк или другие учреждения, если вы не уверены, что они законны; 5) Если возможно, используйте виртуальные номера вместо того, чтобы привязывать свой реальный номер мобильного телефона к онлайн-сервисам — это значительно усложняет задачу для тех, кто пытается нацелиться конкретно на вас, поскольку они не могут полагаться на методы подделки идентификатора вызывающего абонента, как в случае с обычными стационарными номерами.
Наконец, сохраняйте бдительность и следите за необычной активностью вокруг ваших учетных записей – если что-то не так, немедленно обратитесь в службу поддержки!
