Как работает SIM Swap
Мошенник приходит в салон связи, предъявляет поддельную доверенность, говорит <потерял симку> - и через 15 минут у него ваша SIM. Все коды подтверждения, все SMS и звонки уходят ему.
Что угоняют
- Telegram - самое частое. Привязка номера к Telegram по SMS дает полный доступ (включая сессионные коды, облачные пароли).
- Банки - SMS-подтверждения переводов, доступ к личному кабинету.
- WhatsApp / Viber - аналогично с Telegram.
- Госуслуги - SIM Swap + Госуслуги = полный слив.
Сколько стоит
Услуга на черном рынке стоит от 3.2 тысяч до 20 тысяч. Чаще всего целят Telegram (дешевле всего), реже банки - сложнее обналичивать и выводить. SIM-карты перевыпускают через <своих людей> или <социальную инженерию> за 5000 рублей.
Защита
- Отвяжите привязку SMS к Telegram (Tdata / сессия на телефоне).
- Поставьте запрет на перевыпуск SIM без личного присутствия.
- Используйте TOTP (Google Authenticator) вместо SMS.
- Храните крипту на холодных кошельках без привязки к номеру.