Підміна SIM — це коли зловмисник обманом переконує вашого мобільного оператора перенести ваш номер на його SIM-карту. Щойно номер у нього, він отримує ваші SMS-коди й може скинути паролі та обійти двофакторну автентифікацію через SMS — поширений спосіб спустошити криптоакаунти. Ось як захиститися.
Як працює атака
Маючи вкрадені особисті дані або застосовуючи соціальну інженерію, зловмисник переконує оператора «перенести» ваш номер на SIM-карту, яка в нього. Відтоді ваші дзвінки та повідомлення йдуть до нього, зокрема будь-які SMS-коди для входу чи скидання пароля [1]. З цими кодами він заходить у пошту та біржові акаунти, що покладаються на SMS, і виводить кошти. Промовистий знак — ваш власний телефон раптом без причини втрачає зв'язок [2].
Як захиститися
Підсумок
Слабке місце, на якому тримається підміна SIM, — це залежність безпеки від SMS. Найсильніший захист — перевести двофакторну автентифікацію з SMS на застосунок-автентифікатор або, ще краще, на апаратний ключ безпеки: жоден із них не переїжджає разом із номером. Установіть в оператора PIN чи заборону перенесення номера, не публікуйте номер, а якщо телефон несподівано замовк — одразу зв'яжіться з оператором. Щоб продовжити вивчати основи, читайте інші матеріали Bitbase Academy.
Схожі матеріали
Інші матеріали Bitbase на цю тему:
- Чи можна зламати криптовалюту?
Застереження: Ця стаття є освітнім матеріалом Bitbase Academy і надається лише для інформації. Вона не є інвестиційною, торговою, податковою чи фінансовою порадою. Криптоактиви волатильні — оцінюйте ризики самостійно. Написано станом на червень 2026 року; орієнтуйтеся на найновішу офіційну інформацію.
Джерела
[1] Coinbase, "What is a SIM swap?" coinbase.com
[2] Ledger, "Protecting your accounts." ledger.com
