Коротко
Схема «Підміна SIM-картки»: шахрай умовляє вашого мобільного оператора перенести ваш номер на SIM-картку під його контролем і потім отримує ваші дзвінки й SMS із кодами підтвердження. Перша ознака — зазвичай телефон раптом утрачає зв’язок або надходить сповіщення, що вашу SIM-картку активовано на іншому пристрої. Негайно зв’яжіться з оператором з іншого телефона, щоб повернути номер, потім змініть паролі — спершу пошти — і перевірте банківські й карткові рахунки. Потім попросіть оператора встановити PIN-код чи пароль на ваш акаунт і переведіть важливі входи з SMS-кодів на застосунок-автентифікатор, ключ безпеки чи ключ доступу.
Ознаки, що це відбувається
- Ні мережі, ні SMS, ні дзвінків — ні з того ні з сього.
- Повідомлення, що вашу SIM-картку чи номер активовано на новому пристрої.
- Листи про скидання пароля чи вхід, яких ви не запитували.
Що робити в першу годину
- Зателефонуйте операторові з іншого телефона й скажіть, що ваш номер, можливо, захоплено.
- Коли номер повернеться, спершу змініть пароль пошти, потім банківських акаунтів і соцмереж.
- Усюди завершіть незнайомі сеанси: хто ще ввійшов в акаунт?
- Перевірте банківські, карткові й платіжні акаунти на списання чи зміни й повідомте про них.
Захистіть усе
- Установіть PIN-код чи пароль на мобільний акаунт; запитайте про заборону перенесення номера чи заміни SIM-картки.
- Замініть SMS-коди застосунком-автентифікатором, ключем безпеки чи ключем доступу: ключі доступу простими словами.
- Публікуйте менше особистих даних — за ними відповідають на контрольні запитання.
Що зобов’язані робити оператори (США)
У США правила FCC, ухвалені у 2023 році, зобов’язують операторів надійно перевіряти клієнта перед перенесенням номера на новий пристрій чи до іншого оператора, сповіщати про запити на заміну SIM-картки й перенесення номера й пропонувати блокування акаунта. Шахрайство з перенесенням номера до іншого оператора — та сама атака в іншій формі.
Повідомте про шахрайство
У США повідомте про шахрайство на ReportFraud.ftc.gov і скористайтеся IdentityTheft.gov, якщо викрадено особисті чи фінансові дані. В інших країнах: куди повідомляти про онлайн-шахрайство, за країнами. Для акаунтів без доступу: втрачено доступ до двофакторної автентифікації, WhatsApp зламано. У нас служба відновлення зламаних акаунтів працює через офіційні канали.
Поширені запитання
Що таке підміна SIM-картки?
Шахрай домагається, щоб оператор переніс ваш номер на SIM-картку під його контролем, і отримує ваші дзвінки й SMS із кодами.
Яка перша ознака підміни SIM-картки?
Зазвичай телефон раптом утрачає зв’язок — немає інтернету, SMS і дзвінків — або надходить сповіщення, що вашу SIM-картку активовано на іншому пристрої.
Як запобігти підміні SIM-картки?
Установіть PIN-код чи пароль на мобільний акаунт, попросіть заборону на заміну SIM-картки й перенесення номера й використовуйте застосунок-автентифікатор чи ключ доступу замість SMS-кодів.
eSIM захищає від підміни SIM-картки?
Вона прибирає фізичну картку, але, як зазначає FCC, шахрайство з перенесенням номера лишається ризиком.
Джерела: FTC — шахрайство з підміною SIM-картки: як захиститися, FTC — що робити, якщо вас ошукали, FCC — шахрайство з мобільним зв’язком, FCC — правила захисту мобільних акаунтів споживачів (2023), FCC — запитання й відповіді про eSIM