Начните с оператора, а не с кнопки сброса
Сброс пароля и SIM-своп могут выглядеть одинаково: вы не можете войти, а код, который раньше приходил по SMS, не приходит. Разница в том, где именно произошёл сбой. Забытый пароль — это проблема внутри одного аккаунта. SIM-своп — это проблема с самим номером телефона, и он может заблокировать сразу все аккаунты, которые зависят от этого номера.
Поэтому первое решение — не «какой пароль мне сбросить?», а «принадлежит ли мне ещё мой номер?».
Признаки, указывающие на номер, а не на пароль
Ориентируйтесь на картину сбоев, а не на отдельный симптом, чтобы выбрать нужный чек-лист.
| Что вы наблюдаете | Более вероятное объяснение | Первый шаг |
|---|---|---|
| Один сервис не принимает пароль; звонки и SMS приходят как обычно | Забытый или неверно введённый пароль | Обычное восстановление аккаунта в этом сервисе |
| Звонки, SMS и мобильный интернет пропадают одновременно, приходит неожиданное уведомление об активации SIM | Возможный SIM-своп | Немедленно связаться с оператором |
| SMS приходят от одних отправителей, но коды подтверждения не приходят | Неясно; причина может быть в сервисе, номере или устройстве | Связаться с оператором и уточнить статус номера, прежде чем что-либо сбрасывать |
| Вы получаете сообщение оператора об изменении SIM, которое вы не запрашивали | Возможный SIM-своп | Немедленно связаться с оператором |
Внезапная потеря звонков, SMS и интернета вместе с неожиданным уведомлением об активации SIM может указывать на SIM-своп. Источник
Сообщение оператора об активации, которую вы не запрашивали, — это повод позвонить, а не доказательство атаки. Операторы также отправляют легитимные уведомления, а смена устройства или тарифа может прервать обслуживание. Смысл звонка — выяснить, с какой ситуацией вы столкнулись, прежде чем начинать сбрасывать пароли, которые злоумышленник может сбрасывать одновременно с вами.
Чек-лист действий при инциденте: сначала оператор
Выполняйте шаги по порядку. Последовательность важна, потому что сброс паролей по SMS бесполезен, а возможно, и контрпродуктивен, пока номером управляет кто-то другой.
- Позвоните оператору по номеру, который вы уже знаете. Используйте контактный номер из счёта, приложения оператора или собственных сохранённых контактов. Не звоните по номеру из неожиданного сообщения с просьбой «подтвердить» или «восстановить» вашу SIM.
- Опишите конкретную проблему. Скажите, что звонки, SMS и интернет пропали одновременно и что вы получили уведомление об активации SIM, которое не запрашивали. Попросите оператора подтвердить, менялась ли SIM, и восстановить контроль над номером.
- Спросите, какие меры защиты предлагает оператор. PIN оператора или блокировка аккаунта могут снизить риск повторной попытки. Считайте это снижением риска, а не исправлением.
- Меняйте пароли только после того, как номер снова под вашим контролем. Начните с аккаунтов, через которые можно переводить деньги или сбрасывать другие аккаунты, затем переходите к остальным.
- Замените аутентификацию только по SMS, где это возможно. Перейдите на приложение-аутентификатор, passkey или аппаратный ключ, если сервис это поддерживает. Сохраните хотя бы один способ восстановления, который контролируете вы.
- Проверьте изменения, сделанные за время простоя. Ищите новые уведомления о входе, изменённые адреса восстановления, новые способы оплаты или правила пересылки в наиболее важных аккаунтах.
- Зафиксируйте, что произошло. Запишите время, когда вы впервые заметили сбой, номер обращения к оператору и аккаунты, которые вы изменили. Это поможет, если позже придётся оспаривать списания.
FTC советует немедленно связаться с мобильным оператором, чтобы вернуть контроль над номером, и затем сменить пароли затронутых аккаунтов. Источник
Этот порядок — редакционный совет, основанный на официальной последовательности: сначала вернуть номер, затем менять пароли. Сброс паролей, пока номер всё ещё контролируется кем-то другим, может передать злоумышленнику свежий код.
Составьте реестр зависимостей аккаунтов
SIM-своп хуже забытого пароля из-за зависимостей. Многие аккаунты используют один и тот же номер как логин, способ восстановления или второй фактор. Составьте карту этих зависимостей заранее.
| Столбец | Что записывать | Почему это важно |
|---|---|---|
| Аккаунт | Название сервиса | Сохраняет список конкретным |
| Роль номера | Логин, способ восстановления, SMS-второй фактор или только уведомления | Показывает, что сломается при потере номера |
| Доступна ли более надёжная опция | Приложение-аутентификатор, passkey, аппаратный ключ, резервные коды | Показывает, где можно снизить зависимость от SMS |
| Способ восстановления под вашим контролем | Резервная почта, распечатанные коды, второе устройство | Должен сохраняться при потере номера |
| Приоритет | Деньги, почта, затем всё остальное | Задаёт порядок смены паролей |
Два правила делают реестр полезным. Во-первых, сохраняйте хотя бы один способ восстановления, не зависящий от номера телефона, и держите его в месте, доступном без телефона. Во-вторых, не удаляйте способ восстановления, пока не убедитесь, что можете войти другим способом; удаление последнего контролируемого вами пути может навсегда заблокировать доступ.
SMS-аутентификацию можно скомпрометировать через SIM-своп; PIN оператора и более надёжная аутентификация аккаунта снижают риск, но не гарантируют защиту. Источник
PIN оператора и приложение-аутентификатор — это снижение риска, а не гарантия. Некоторые сервисы всё ещё возвращаются к SMS, а некоторые сотрудники поддержки могут сбросить аккаунт по телефону. Реестр должен показывать, где такие обходные пути существуют.
Когда это, вероятно, не SIM-своп
Не каждый сбой — атака, и обвинение человека или места не помогает восстановить аккаунт. Исключите обычные причины, прежде чем считать инцидент свопом.
- Только один сервис: если звонки и SMS работают, проблема, скорее всего, внутри этого аккаунта, и применяется обычное восстановление.
- Смена устройства или тарифа: новый телефон, перенос eSIM или смена тарифа могут прервать обслуживание. Оператор может подтвердить, что произошло.
- Сбой у оператора: проверьте, сообщает ли оператор о локальном сбое, прежде чем предполагать мошенничество.
- Только коды подтверждения: если SMS от друзей приходят, а коды нет, причина неясна. Попросите оператора подтвердить статус номера, а не сбрасывайте пароли повторно.
Если оператор подтверждает, что SIM была изменена без вашего запроса, считайте это инцидентом безопасности, даже если обслуживание быстро восстановилось. Злоумышленник мог использовать простой для сброса аккаунтов, и эти сбросы сами не отменятся.
Путь восстановления, который вы сохраняете
Забытый пароль можно восстановить сам по себе. SIM-своп удаляет способ восстановления, который используют многие аккаунты, поэтому практическая цель — перестать зависеть от одного номера во всём.
Если вы сейчас составляете карту сервисов, использующих ваш номер, следующим шагом может стать руководство о том, как найти все аккаунты, привязанные к номеру телефона. Считайте любой составленный список отправной точкой для собственных проверок, а не полной инвентаризацией, и подтверждайте каждый аккаунт через его собственный процесс восстановления.
TraceSeek, приложение, о котором пишет TruthsSeek, проверяет имена пользователей на более чем 3 000 платформах и предлагает бесплатное первое сканирование, которое занимает 20–30 секунд; для этого первого сканирования не требуется регистрация или вход. Это полезно для поиска публичных профилей, связанных с именем пользователя; это не восстанавливает номер телефона, а публичное совпадение — это зацепка, а не доказательство того, кому принадлежит аккаунт.