Атаки типа SIM Swap: почему eSIM безопаснее для путешественников

Мошенничество с подменой SIM-карты (SIM swap) обошлось потребителям более чем в $68 миллионов в 2023 году по данным ФБР, и с тех пор это число значительно выросло. Путешественники особенно уязвимы, так как они часто используют незнакомые сети, посещают магазины операторов, где сотрудники могут быть в сговоре, и теряют бдительность, находясь в режиме отпуска. Вот почему переход на eSIM является одним из лучших решений в области безопасности, которые может принять путешественник.

Что такое атака SIM swap?

Атака SIM swap происходит, когда преступник убеждает вашего мобильного оператора перенести ваш номер телефона на SIM-карту, которую он контролирует. Получив ваш номер, он может:

1. Перехватывать ваши коды двухфакторной аутентификации (2FA), отправляемые через SMS
2. Получить доступ к вашей электронной почте, сбросив пароль с помощью SMS-верификации
3. Опустошить ваши банковские счета, перехватывая коды банковской верификации
4. Захватить ваши аккаунты в социальных сетях
5. Украсть криптовалюту с кошельков, использующих 2FA на базе SMS

Атака не требует кражи вашего физического телефона. Она полностью строится на социальной инженерии в отношении вашего оператора или подкупе сотрудника салона связи.

Как атаки SIM swap нацелены на путешественников

Кража физической SIM-карты

Когда вы путешествуете с физической SIM-картой, вы часто вынимаете ее, чтобы вставить местную SIM. Извлеченная SIM-карта, лежащая в вашем кошельке или багаже, становится мишенью. Если ее украдут, преступник получит вашу физическую SIM и сможет вставить ее в любой телефон, чтобы получать ваши звонки и SMS.

Мошенничество в салонах операторов за границей

В некоторых странах сотрудникам салонов операторов можно дать взятку для выполнения SIM swap. Преступник платит работнику магазина, чтобы тот перенес ваш номер на новую SIM. Это легче реализовать в странах со слабой проверкой личности в салонах связи.

Кража в отелях и транспорте

Ваш телефон подвержен большему риску кражи во время путешествий. Карманники выбирают туристов в людных местах. Если ваш телефон украден и в нем используется физическая SIM, вор получает немедленный доступ к вашему номеру телефона для перехвата 2FA.

Разведка через общественный WiFi

Злоумышленники в общественных сетях WiFi (аэропорты, отели, кафе) могут перехватывать незашифрованный трафик для сбора личной информации, которая будет использована для социальной инженерии против вашего оператора. Вашего имени, email, номера телефона и данных оператора может быть достаточно для решительного атакующего.

Почему eSIM безопаснее, чем физическая SIM

Нельзя физически извлечь

eSIM впаяна в печатную плату вашего телефона. Вору, укравшему телефон, все равно нужно обойти экран блокировки (Face ID, отпечаток пальца, PIN), чтобы что-либо сделать с eSIM. С физической SIM он может просто вынуть ее и вставить в любой разблокированный телефон.

Нельзя клонировать без участия оператора

Физические SIM-карты потенциально можно клонировать с помощью специального оборудования. Профили eSIM криптографически привязаны к защищенному элементу вашего устройства и не могут быть продублированы на другое устройство без прохождения официального процесса переноса через оператора.

Удаленное стирание все еще защищает вас

Если ваш телефон украден, вы можете удаленно стереть данные с помощью Find My iPhone или Google Find My Device. Профиль eSIM будет удален вместе со всем остальным. Вор не сможет удалить eSIM до того, как вы произведете стирание, так как она встроена в оборудование.

Отсутствие лотка для SIM означает отсутствие быстрой замены

С физической SIM любой человек с инструментом для извлечения SIM (или скрепкой) может извлечь вашу SIM за считанные секунды, даже если ваш телефон заблокирован. eSIM полностью устраняет этот вектор атаки.

Верификация оператором для переноса профиля

Перенос профиля eSIM на новое устройство требует аутентификации через официальный процесс вашего оператора, который является более строгим, чем процесс замены физической SIM. Обычно вам требуется подтвердить личность через приложение или веб-сайт оператора, а не просто прийти в магазин.

Шаги для защиты себя во время путешествия

Перед поездкой

1. Перейдите на eSIM, если вы еще этого не сделали. Если ваш телефон поддерживает eSIM, свяжитесь со своим домашним оператором, чтобы конвертировать вашу физическую SIM в eSIM. Проверьте совместимость на triposim.com/compatibility.

1. Включите блокировку SIM/PIN. Перейдите в настройки сотовой связи вашего телефона и установите PIN-код SIM. Это потребует ввода PIN-кода для использования SIM на любом устройстве, даже если это физическая SIM.

1. Установите PIN аккаунта оператора. Большинство операторов позволяют установить PIN-код или контрольный вопрос, который должен быть предоставлен перед любыми изменениями в аккаунте (включая SIM swap). Позвоните своему оператору и настройте это.

1. Перейдите на 2FA через приложения. Замените 2FA на базе SMS приложениями-аутентификаторами (Google Authenticator, Authy, Microsoft Authenticator) или аппаратными ключами (YubiKey). 2FA на базе SMS — самая слабая форма.

1. Добавьте travel eSIM для данных. Купите свой международный тариф данных на triposim.com/destinations и установите его перед отъездом. Таким образом, ваша домашняя eSIM останется нетронутой, а данные для путешествий будут на отдельном, временном профиле.

Во время поездки

1. Никогда не сообщайте свой номер телефона незнакомцам. Путешественники часто более общительны и открыты, чем дома, чем и пользуются мошенники.

1. Избегайте использования SMS для важной верификации. Если вам нужно войти в банковское приложение за границей, используйте приложение-аутентификатор, а не SMS-коды.

1. Не используйте общественный WiFi без VPN. Злоумышленники в сетях WiFi отелей и кафе могут перехватывать данные, используемые для подготовки атак SIM swap.

1. Держите свою домашнюю SIM/eSIM активной, но используйте travel eSIM для данных. Ваш домашний профиль остается в безопасности в фоновом режиме, пока ваша travel eSIM обрабатывает весь трафик данных.

1. Следите за своим домашним номером. Если вы внезапно перестали получать звонки или SMS на свой домашний номер, возможно, ваша SIM была подменена. Немедленно свяжитесь со своим оператором.

Если вы подозреваете SIM swap

1. Немедленно свяжитесь со своим оператором и сообщите о несанкционированной подмене. Они могут заморозить ваш аккаунт и восстановить ваш номер.
2. Смените пароли на всех критически важных аккаунтах: почта, банки, социальные сети.
3. Проверьте наличие несанкционированных транзакций по вашим банковским и кредитным картам.
4. Сообщите в правоохранительные органы. Подайте заявление в полицию или соответствующий орган в вашей стране.

Преимущество двойной eSIM для путешественников

Самая безопасная конфигурация для путешествий в 2026 году использует eSIM как для вашего домашнего номера, так и для данных в поездке:

• eSIM Profile 1 (Home): Ваш обычный номер телефона, конвертированный из физической SIM в eSIM через вашего оператора.
• eSIM Profile 2 (Travel): Только для данных, travel eSIM от TripoSIM для доступного международного трафика.

Эта настройка означает, что в вашем телефоне нет физических SIM-карт. Там нечего извлекать, нечего красть и нечего клонировать. Ваш домашний номер защищен аппаратной безопасностью eSIM, а ваши данные для путешествий находятся на отдельном, временном профиле, который вы удаляете по окончании поездки.

Узнайте, как настроить эту конфигурацию двойной eSIM, в нашем пошаговом руководстве.

Часто задаваемые вопросы

Может ли кто-то сделать SIM swap моей eSIM? Это значительно сложнее. Подмена eSIM требует от атакующего доступа к вашему аккаунту оператора и инициирования переноса eSIM через официальные каналы. Подмену физической SIM можно осуществить с помощью социальной инженерии в отношении сотрудника магазина. Перенос eSIM требует цифровой аутентификации, которую сложнее подделать.

Стоит ли мне конвертировать мою физическую SIM в eSIM перед поездкой? Да, если ваш оператор и устройство поддерживают это. Конвертация в eSIM устраняет риск кражи физической SIM и делает атаки SIM swap гораздо более сложными. Позвоните своему оператору, чтобы инициировать конвертацию.

Что если мой телефон украдут вместе с eSIM? Используйте Find My iPhone или Google Find My Device, чтобы удаленно стереть данные с телефона. Профиль eSIM будет удален. Свяжитесь со своим оператором, чтобы приостановить действие вашего номера. Вор не сможет использовать вашу eSIM без биометрической блокировки или PIN-кода вашего телефона.

Является ли eSIM на 100% неуязвимой для атак SIM swap? Ни одна мера безопасности не является на 100% безупречной. eSIM значительно безопаснее физической SIM, но решительный атакующий, взломавший ваш аккаунт у оператора, теоретически может инициировать перенос eSIM. Ключевой дополнительной защитой является использование 2FA через приложения вместо SMS для всех важных аккаунтов.