SIM-swap як послуга: оголошені ціни, інсайдери-посередники та що відкриває викрадений номер
SIM-swap переносить мобільний номер на SIM-карту, якою керує сторонній. Міністерство юстиції США описує схему прямо: зловмисники отримують контроль над номером жертви, прив'язують його до власної SIM — і дзвінки та текстові повідомлення жертви, включно з одноразовими кодами, надходять на пристрій, якого жертва ніколи не побачить. Те, що починалося як замовна робота із захоплення акаунтів, стало послугою з прайсами на підпільних форумах: розцінки за операторами, посередники й вербувальники, які влаштовують інсайдерів у служби підтримки мобільних операторів.
Що відкриває викрадений номер
Номер телефону — це ключ відновлення майже до всього, що до нього прив'язано. Хто перехоплює SMS-коди, зазвичай потрапляє до поштових скриньок, банківських і біржових акаунтів та до будь-якого сервісу, де код із повідомлення вважається доказом особи. Центр скарг на інтернет-злочини ФБР (IC3) зафіксував 320 скарг на SIM-swap із січня 2018 до грудня 2020 року з уточненими втратами близько 12 мільйонів доларів; лише у 2021-му надійшла 1611 скарг із уточненими втратами понад 68 мільйонів доларів. У публічному попередженні бюро прямо названо й підкуп працівників операторів — поряд із фішингом і шкідливим ПЗ. Стеля висока. У січні 2024 року зловмисники за допомогою викраденого номера захопили акаунт американського регулятора SEC у X і опублікували підроблене повідомлення про схвалення біткоїн-ETF, повідомляє компанія Intel 471, що займається аналізом загроз. А оцінка збитків, яку Європол прив'язав до одного викраденого номера в операції 2021 року, — понад 100 тисяч євро — пояснює, чому підпільний ринок оцінює цю роботу чотиризначними сумами.Оголошені ціни за операторами
За даними квітневого огляду Intel 471 (2024), послуги SIM-swap відкрито рекламуються на підпільних форумах і в каналах Telegram. Один продавець пропонував свопи для номерів AT&T, T-Mobile і Verizon по 2500 доларів і стверджував, що працює через інсайдера в неназваній американській компанії. Інший, що охоплював AT&T, O2, Sprint, T-Mobile і Verizon, орієнтувався на власників криптовалют і називав ціни від 5000 доларів за акаунт. Третій пропонував американських операторів від 2000 доларів. Ціна, за даними, залежить від оператора, вартості акаунтів цілі й передусім від того, чи є вже інсайдер. Це заяви продавців, а не перевірені можливості — але обсяг пропозицій і постійні покупці свідчать про активну торгівлю.Ринок інсайдерів
На боці пропозиції SIM-swap перестає бути шахрайством проти споживачів і починає нагадувати постачання. Браян Кребс 2018 року описав три повторювані методи: підкуп або шантаж працівників салонів, чинні чи колишні співробітники, що зловживають доступом до баз даних, і несумлінні працівники, які обманом схиляють нічого не підозрюваних колег виконати перенесення. Хабар у 400 доларів спокушає погано оплачуваний персонал салонів, зазначав Кребс, а T-Mobile того року визнало три несанкціоновані доступи, один із яких зачепив близько 2,5 мільйона клієнтів. Згаданий у тому матеріалі детектив говорив про твердження щодо «спеціалізованого ПЗ» з даркнет-ринків, що нібито дає бекдор-доступ до бази оператора, — твердження, яке так і не підтвердили.«Обман або підкуп працівників телекомів чи пряме зловживання внутрішнім доступом в самих операторах» — так Європол описав методи банди за арештами 2021 року у справі SIM-swap знаменитостейСхема сягає й офісів операторів. В огляді Intel 471 описано співробітника телекомпанії з Нью-Джерсі, який у березні 2024 року визнав вину в несанкціонованому доступі до комп'ютерів: за даними слідства, він отримав 5000 доларів у біткоїнах за SIM-swap п'яти жертв у 2021 році, а вербувальник нібито обіцяв йому частку прибутку. Того ж місяця звинувачення пред'явили тодішньому 19-річному мешканцю Флориди, якому ставлять за вину щонайменше 800 тисяч доларів у криптовалюті через викрадені номери, і групі, яку обвинувачують у використанні підроблених документів для переносів просто в салонах операторів. Американський регулятор тепер закладає інсайдерський ризик прямо в правила: у наказі FCC 2023 року про шахрайство з SIM-swap і перенесенням номера дослівно йдеться про «поступливих, неуважних або зловмисних операторів кол-центрів».
Номер на 20 мільйонів доларів
Найзрозумілішу бухгалтерію ціни номера дає справа одного обвинуваченого. Ніколас Трулія, тоді 25 років, визнав вину в участі в схемі SIM-swap у січні 2018 року, яка спустошила криптогаманець жертви більш ніж на 20 мільйонів доларів. У грудні 2022 року федеральна прокуратура Південного округу Нью-Йорка оголосила вирок: 18 місяців в'язниці, три роки наглядового звільнення, конфіскація 983 010,72 долара та відшкодування 20 379 007 доларів. Технологічний інвестор Майкл Терпін, чий номер, за твердженнями, викрали в тій самій хвилі, пішов паралельним цивільним шляхом: за повідомленнями, зібраними в оглядовій статті Вікіпедії про SIM-swap, арбітраж 2019 року присудив йому 23,8 мільйона доларів із Трулі.Який захист справді працює
З січня 2024 року охоплені наказом FCC американські оператори зобов'язані надійно перевіряти особу клієнта перед перенесенням номера, повідомляти клієнта до виконання зміни та безкоштовно надавати блокування перенесення й заміни SIM. Ці правила — мінімум, а не щит, і з'явилися вони пізніше за більшість описаних вище справ. Практичні заходи, які рекомендує ФБР, не змінилися:- Установіть в оператора PIN перенесення номера або блокування перенесення; де пропонується, запитайте про захист eSIM.
- Для критичних акаунтів використовуйте застосунок-автентифікатор, апаратний ключ або біометрію замість SMS-кодів.
- Ніколи не передавайте одноразові коди та PIN акаунтів і не розголошуйте відомості про криптоактиви.
- Тримайте окремий номер для критичних акаунтів і нікому його не давайте.