Подмена SIM (SIM swap) — это когда злоумышленник обманом заставляет вашего мобильного оператора перенести ваш номер на его SIM-карту. Завладев номером, он получает ваши SMS-коды и может сбросить пароли и обойти SMS-двухфакторную аутентификацию — частый способ опустошения крипто-аккаунтов. Разбираем защиту.
Как работает атака
С помощью украденных личных данных или социальной инженерии злоумышленник убеждает оператора «перенести» ваш номер на удерживаемую им SIM. С этого момента ваши звонки и сообщения идут к нему, включая любые SMS-коды входа или сброса [1]. С этими кодами он попадает в почту и биржевые аккаунты, полагающиеся на SMS, и выводит средства. Явный признак — ваш собственный телефон внезапно теряет всю связь без причины [2].
Как защититься
Главная задача защиты — убрать SMS из пути входа и сброса пароля. Переведите двухфакторную аутентификацию в приложение-аутентификатор или на аппаратный ключ безопасности: коды будут привязаны к устройству в ваших руках, а не к номеру, который можно перенести. PIN или запрет переноса у оператора добавляет второй барьер, а номер, который вы не публикуете, оставляет злоумышленнику меньше материала.
Итог
Ключевая слабость, которой пользуется подмена SIM, — опора на SMS для безопасности. Сильнейшая защита — перевести двухфакторную аутентификацию с SMS на приложение-аутентификатор или, ещё лучше, на аппаратный ключ безопасности: ни один из них не переезжает вместе с номером. Установите у оператора PIN или запрет переноса, не публикуйте номер, а если телефон неожиданно замолчал, немедленно свяжитесь с оператором. Чтобы продолжать изучать основы, следите за материалами Bitbase Academy.
Похожие материалы
Другие материалы Bitbase по этой теме:
- Можно ли взломать криптовалюту?
- Что такое pump and dump (накачка и сброс)
- Что такое rug pull (вытягивание ковра)
Дисклеймер: эта статья — образовательный материал Bitbase Academy, только для информационных целей. Она не является инвестиционным, торговым, налоговым или финансовым советом. Криптоактивы волатильны — оценивайте риски самостоятельно. Написано в июне 2026 года; сверяйтесь с актуальной официальной информацией.
Источники
[1] Coinbase, "What is a SIM swap?" coinbase.com
[2] Ledger, "Protecting your accounts." ledger.com
