SIM-swap как услуга: объявленные цены, инсайдеры-посредники и что открывает угнанный номер
SIM-swap переносит номер мобильного телефона на SIM-карту, которой управляет посторонний. Министерство юстиции США описывает схему прямо: злоумышленники получают контроль над номером жертвы, привязывают его к своей SIM — и звонки и текстовые сообщения жертвы, включая одноразовые коды, приходят на устройство, которого жертва никогда не увидит. То, что начиналось как заказная работа по захвату аккаунтов, превратилось в услугу с прайсами на подпольных форумах: расценки по операторам, посредники и вербовщики, устраивающие инсайдеров в службы поддержки мобильных операторов.
Что открывает угнанный номер
Номер телефона — это ключ восстановления почти ко всему, что к нему привязано. Перехватив SMS-коды, злоумышленник обычно проникает в почту, банковские и биржевые аккаунты и в любой сервис, где код из SMS считается доказательством личности. Центр жалоб на интернет-преступления ФБР (IC3) зафиксировал 320 жалоб на SIM-swap с января 2018 по декабрь 2020 года с уточнёнными потерями около 12 миллионов долларов; только в 2021 году поступила 1611 жалоб с уточнёнными потерями более 68 миллионов долларов. В публичном предупреждении бюро прямо назван и подкуп сотрудников операторов — наряду с фишингом и вредоносным ПО. Потолок высок. В январе 2024 года злоумышленники с помощью угнанного номера захватили аккаунт американского регулятора SEC в X и опубликовали поддельное сообщение об одобрении биткоин-ETF, сообщает компания Intel 471, занимающаяся анализом угроз. А оценка ущерба, которую Европол привязал к одному угнанному номеру в операции 2021 года, — более 100 тысяч евро — объясняет, почему подпольный рынок оценивает эту работу четырёхзначными суммами.Объявленные цены по операторам
Согласно апрельскому обзору Intel 471 (2024), услуги SIM-swap открыто рекламируются на подпольных форумах и в каналах Telegram. Один продавец предлагал свопы для номеров AT&T, T-Mobile и Verizon по 2500 долларов за номер и утверждал, что работает через инсайдера в неназванной американской компании. Другой, охватывавший AT&T, O2, Sprint, T-Mobile и Verizon, ориентировался на владельцев криптовалют и называл цены от 5000 долларов за аккаунт. Третий предлагал американских операторов от 2000 долларов. По имеющимся данным, цена зависит от оператора, стоимости аккаунтов цели и прежде всего от того, есть ли уже инсайдер. Это заявления продавцов, а не проверенные возможности — но объём предложений и постоянные покупатели говорят об активной торговле.Рынок инсайдеров
На стороне предложения SIM-swap перестаёт быть мошенничеством против потребителей и начинает походить на снабжение. Брайан Кребс в 2018 году описал три повторяющихся метода: подкуп или шантаж сотрудников салонов, действующие или бывшие работники, злоупотребляющие доступом к базам данных, и нечестные сотрудники, обманом склоняющие ничего не подозревающих коллег выполнить перенос. Взятка в 400 долларов соблазняет плохо оплачиваемый персонал салонов, отмечал Кребс, а T-Mobile в тот год признал три несанкционированных доступа, один из которых затронул около 2,5 миллиона клиентов. Упомянутый в том материале детектив говорил о заявлениях насчёт «специализированного ПО» с даркнет-рынков, дающего бэкдор-доступ к базе оператора, — утверждение, которое так и не подтвердили.«Обман или подкуп сотрудников телекомов либо прямое злоупотребление внутренним доступом в самих операторах» — так Европол описал методы банды, стоявшей за арестами 2021 года по делу о SIM-swap знаменитостейСхема доходит и до офисов операторов. В обзоре Intel 471 описан сотрудник телеком-компании из Нью-Джерси, который в марте 2024 года признал вину в несанкционированном доступе к компьютерам: по данным следствия, он получил 5000 долларов в биткоинах за SIM-swap пяти жертв в 2021 году, а вербовщик якобы обещал ему долю прибыли. В том же месяце обвинение предъявили тогдашнему 19-летнему жителю Флориды, которому вменяют как минимум 800 тысяч долларов в криптовалюте через угнанные номера, и группе, обвиняемой в использовании поддельных документов для переносов прямо в салонах операторов. Американский регулятор теперь закладывает инсайдерский риск прямо в правила: в приказе FCC 2023 года о мошенничестве с SIM-swap и переносом номера буквальным текстом сказано о «сочувствующих, невнимательных или злонамеренных операторах колл-центров».
Номер на 20 миллионов долларов
Самая ясная бухгалтерия цены номера — дело одного обвиняемого. Николас Трулья, тогда 25 лет, признал вину в участии в схеме SIM-swap в январе 2018 года, опустошившей криптокошелёк жертвы более чем на 20 миллионов долларов. В декабре 2022 года федеральная прокуратура Южного округа Нью-Йорка объявила, что он приговорён к 18 месяцам тюрьмы, трём годам надзорного освобождения, конфискации 983 010,72 доллара и возмещению 20 379 007 долларов. Технологический инвестор Майкл Терпин, чей номер, по утверждениям, угнали в той же волне, пошёл параллельным гражданским путём: по сообщениям, собранным в обзорной статье Википедии о SIM-swap, арбитраж в 2019 году присудил ему 23,8 миллиона долларов с Трульи.Какая защита действительно работает
С января 2024 года охваченные приказом FCC американские операторы обязаны надёжно проверять личность клиента перед переносом номера, уведомлять клиента до выполнения изменения и бесплатно предоставлять блокировку переноса и замены SIM. Эти правила — минимум, а не щит, и появились они позже большинства описанных выше дел. Практические меры, которые рекомендует ФБР, не изменились:- Установите у оператора PIN переноса номера или блокировку переноса; где предлагается, спросите про защиту eSIM.
- Для критичных аккаунтов используйте приложение-аутентификатор, аппаратный ключ или биометрию вместо SMS-кодов.
- Никогда не передавайте одноразовые коды и PIN аккаунтов и не разглашайте сведения о криптоактивах.
- Держите отдельный номер для критичных аккаунтов и никому его не сообщайте.