Новый вид кражи: крипту уводят по номеру телефона. Что делать

За последние несколько лет все более популярным становится новый вид мошенничества под названием сим-свопинг (sim swapping). Помимо получения доступа к банковским счетам и личным данным, он также используется для воровства криптовалюты. В этом материале расскажем, в чем суть такого мошенничества и как защитить свои монеты от него.

Что такое сим-свопинг

Это вид мошенничества, при котором злоумышленник создает себе сим-карту, дублирующую номер жертвы. Для этого злоумышленнику нужно выполнить несколько шагов.

Сначала мошенник получает доступ к личным данным своей жертвы. Например, использует фишинговые сайты, вредоносное программное обеспечение, вирусы. Также он ищет всю публично доступную информацию о человеке в сети.

Затем мошенник обращается к мобильному оператору под видом жертвы и сообщает, что его сим-карта утеряна либо перестала работать. Затем, в зависимости от оператора, злоумышленник либо выпускает новую сим-карту, либо добивается переноса данных жертвы на свою. В результате, мошенник может принимать SMS и отвечать на звонки по номеру телефона другого человека. А оригинальная сим-карта человека перестает работать.

При помощи сим-карты и украденных ранее данных, мошенник получает доступ к онлайн-сервисам владельца номера. В частности, к приложениям банков, криптовалютным кошелькам, аккаунтам на криптовалютных биржах. Наличие сим-карты с номером телефона дает возможность пройти двухфакторную аутентификацию на большинстве таких сервисов и вывести или продать все монеты.

Примеры кражи криптовалют с помощью сим-свопинга

Несмотря на сложность и необходимость взаимодействия с мобильным оператором, такой вид мошенничества встречается все чаще. И он распространен в разных странах: от России до США.

В феврале 2021 года Европол задержал международную группу хакеров, которые на протяжении 2020-го года воровали деньги при помощи сим-свопинга. Целью группы были не только обычные люди, но и знаменитости: музыканты, спортсмены, блогеры. За 2020-й год злоумышленники украли криптовалюты на более чем $100 млн.

Еще 2 громких случая связаны с группами мошенников, которые специально «охотились» за данными известных деятелей крипто-индустрии. В первом случае, жертвами сим-своперов стали участники конференции Consensus, которая проходила в 2018 году в Нью-Йорке. Тогда злоумышленники украли криптовалюты на $50 млн.

Во-втором случае, мошенники «целились» в конкретного биткоин-кита под ником Zhoujianfu. В начале 2020 года сим-своперы украли у него 60 тыс. BCH и 1557 BTC на общую сумму около $45 млн.

Помимо громких случаев с кражей криптовалюты на миллионы долларов, по всему миру регулярно происходят случаи сим-свопинга на меньшие суммы. Например, в начале 2020 года у жителя Красносельского района Москвы подменили сим-карту и получили доступ к его Telegram-аккаунту. На нем был установлен бот для обмена криптовалют, на балансе которого был 1,09 BTC — через него злоумышленники и продали криптовалюту. На момент продажи, ее стоимость составляла более 700 тыс. руб.

Как защитить себя от сим-свопинга

На сайте Европола есть отдельная страница с информацией о сим-свопинге. Помимо стандартных рекомендаций по безопасности в интернете, там перечислены советы, следуя которым можно обезопасить себя именно от такого вида мошенничества:

• по-возможности, использовать в онлайн-сервисах двухфакторную аутентификацию через приложение, а не код подтверждения, который приходит по SMS;
• поставить на свою сим-карту пин-код;
• по-возможности, не привязывать свой номер телефона к онлайн-сервисам;
• не публиковать свой номер телефона в соц.сетях и открытых источниках.

Первый признак сим-свопинга — на телефоне, без видимых на это причин, начинает пропадать связь. Например, если она пропадает в офисе или дома, и это случается впервые, то лучше сразу обратиться в ближайшее отделение мобильного оператора. Если там подтвердят, что есть другая сим-карта с таким же номером, то ее нужно сразу заблокировать и написать заявление в полицию.

Заключение

В сети набирает популярность сим-свопинг. Это новый вид мошенничества, при котором злоумышленник получает доступ к личным данным человека и при помощи них создает себе новую сим-карту с номером его телефона. При помощи нее он получает доступ к приложению банка, криптовалютным кошелькам и биржам.

Злоумышленники «охотятся» как за известными держателями криптовалют, так и за обычными пользователями. Чтобы защититься от сим-свопинга, нужно придерживаться правил безопасности и следить за публикацией своего номера в сети.