Коротко
Схема «Подмена SIM-карты»: мошенник уговаривает вашего мобильного оператора перенести ваш номер на SIM-карту под его контролем и затем получает ваши звонки и SMS с кодами подтверждения. Первый признак — обычно телефон внезапно теряет связь или приходит уведомление, что ваша SIM-карта активирована на другом устройстве. Немедленно свяжитесь с оператором с другого телефона, чтобы вернуть номер, затем смените пароли — сначала почты — и проверьте банковские и карточные счета. Потом попросите оператора установить PIN-код или пароль на ваш аккаунт и переведите важные входы с SMS-кодов на приложение-аутентификатор, ключ безопасности или ключ доступа.
Признаки, что это происходит
- Ни сети, ни SMS, ни звонков — ни с того ни с сего.
- Сообщение, что ваша SIM-карта или номер активированы на новом устройстве.
- Письма о сбросе пароля или входе, которых вы не запрашивали.
Что делать в первый час
- Позвоните оператору с другого телефона и скажите, что ваш номер, возможно, захвачен.
- Когда номер вернётся, сначала смените пароль почты, затем банковских аккаунтов и соцсетей.
- Везде завершите незнакомые сеансы: кто ещё вошёл в аккаунт?
- Проверьте банковские, карточные и платёжные аккаунты на списания или изменения и сообщите о них.
Защитите всё
- Установите PIN-код или пароль на мобильный аккаунт; спросите о запрете переноса номера или замены SIM-карты.
- Замените SMS-коды приложением-аутентификатором, ключом безопасности или ключом доступа: ключи доступа простыми словами.
- Публикуйте меньше личных данных — по ним отвечают на контрольные вопросы.
Что обязаны делать операторы (США)
В США правила FCC, принятые в 2023 году, обязывают операторов надёжно проверять клиента перед переносом номера на новое устройство или к другому оператору, уведомлять о запросах на замену SIM-карты и перенос номера и предлагать блокировку аккаунта. Мошенничество с переносом номера к другому оператору — та же атака в другой форме.
Сообщите о мошенничестве
В США сообщите о мошенничестве на ReportFraud.ftc.gov и используйте IdentityTheft.gov, если похищены личные или финансовые данные. В других странах: куда сообщать об онлайн-мошенничестве, по странам. Для аккаунтов без доступа: потерян доступ к двухфакторной аутентификации, WhatsApp взломан. У нас служба восстановления взломанных аккаунтов работает через официальные каналы.
Часто задаваемые вопросы
Что такое подмена SIM-карты?
Мошенник добивается, чтобы оператор перенёс ваш номер на SIM-карту под его контролем, и получает ваши звонки и SMS с кодами.
Какой первый признак подмены SIM-карты?
Обычно телефон внезапно теряет связь — нет интернета, SMS и звонков — или приходит уведомление, что ваша SIM-карта активирована на другом устройстве.
Как предотвратить подмену SIM-карты?
Установите PIN-код или пароль на мобильный аккаунт, попросите запрет на замену SIM-карты и перенос номера и используйте приложение-аутентификатор или ключ доступа вместо SMS-кодов.
eSIM защищает от подмены SIM-карты?
Она убирает физическую карту, но, как отмечает FCC, мошенничество с переносом номера остаётся риском.
Источники: FTC — мошенничество с подменой SIM-карты: как защититься, FTC — что делать, если вас обманули, FCC — мошенничество с мобильной связью, FCC — правила защиты мобильных аккаунтов потребителей (2023), FCC — вопросы и ответы об eSIM