Почніть з оператора, а не з кнопки скидання
Скидання пароля і SIM-своп ззовні можуть виглядати однаково: ви не можете увійти, а код, який раніше приходив у SMS, не працює. Різниця в тому, де саме сталася збій. Забутий пароль — це проблема всередині одного акаунта. SIM-своп — це проблема з самим номером телефону, і він може заблокувати всі акаунти, що залежать від цього номера, одночасно.
Тож перше рішення — не «який пароль мені скинути?», а «чи мій номер досі належить мені?».
Ознаки, що вказують на номер, а не на пароль
Визначайте, який контрольний список застосовувати, за схемою збоїв, а не за одним симптомом.
| Що ви спостерігаєте | Імовірніше пояснення | Перший крок |
|---|---|---|
| Один сервіс відхиляє ваш пароль; дзвінки та SMS надходять нормально | Забутий або неправильно введений пароль | Звичайне відновлення акаунта для цього сервісу |
| Дзвінки, SMS і мобільні дані зникають одночасно, з неочікуваним повідомленням про активацію SIM | Можливий SIM-своп | Негайно зверніться до оператора |
| SMS працюють для деяких відправників, але коди підтвердження не надходять | Неясно; причина може бути в сервісі, номері або пристрої | Зверніться до оператора, щоб підтвердити статус номера, перш ніж щось скидати |
| Ви отримуєте повідомлення від оператора про зміну SIM, якої не замовляли | Можливий SIM-своп | Негайно зверніться до оператора |
Раптова втрата дзвінків, SMS і даних разом із неочікуваним повідомленням про активацію SIM може вказувати на SIM-своп. Джерело
Повідомлення від оператора про активацію, якої ви не замовляли, — це привід зателефонувати, а не доказ атаки. Оператори також надсилають законні повідомлення, а зміна пристрою чи тарифу може перервати обслуговування. Сенс дзвінка — з’ясувати, у якій ситуації ви перебуваєте, перш ніж почати скидати паролі, які зловмисник може скидати одночасно з вами.
Контрольний список дій під час інциденту: спершу оператор
Виконуйте ці кроки по порядку. Послідовність важлива, бо скидання паролів через SMS марні, а можливо, й контрпродуктивні, поки номером керує хтось інший.
- Зателефонуйте оператору за номером, який ви вже знаєте. Використовуйте контактний номер із рахунку, застосунку оператора або власних збережених контактів. Не використовуйте номер із неочікуваного повідомлення, яке просить вас «підтвердити» чи «відновити» SIM.
- Опишіть конкретну проблему. Скажіть, що дзвінки, SMS і дані припинилися одночасно і що ви отримали повідомлення про активацію SIM, якої не замовляли. Попросіть оператора підтвердити, чи було змінено SIM, і відновити контроль над номером.
- Запитайте, який захист пропонує оператор. PIN оператора або блокування акаунта можуть зменшити ризик повторної спроби. Сприймайте це як зниження ризику, а не як виправлення.
- Лише після того, як номер знову під вашим контролем, змінюйте паролі. Почніть з акаунтів, через які можна переказати гроші або скинути інші акаунти, потім переходьте до решти.
- Замініть автентифікацію лише через SMS, де це можливо. Перейдіть на застосунок-автентифікатор, passkey або апаратний ключ, якщо сервіс це підтримує. Залиште принаймні один метод відновлення, який ви контролюєте.
- Перевірте зміни, зроблені за час збою. Шукайте сповіщення про нові входи, змінені адреси відновлення, нові способи оплати або правила пересилання в найважливіших акаунтах.
- Зафіксуйте, що сталося. Запишіть час, коли ви вперше помітили збій, номер звернення до оператора та акаунти, які ви змінили. Це допоможе, якщо пізніше доведеться оскаржувати списання.
FTC радить негайно звернутися до мобільного оператора, щоб повернути контроль над номером, а потім змінити паролі постраждалих акаунтів. Джерело
Цей порядок — редакційна порада, побудована на офіційній послідовності: спершу поверніть номер, потім змінюйте паролі. Скидання паролів, поки номер усе ще контролює хтось інший, може передати зловмиснику свіжий код.
Складіть реєстр залежностей акаунтів
SIM-своп гірший за забутий пароль через залежність. Багато акаунтів використовують той самий номер як логін, шлях відновлення або другий фактор. Складіть цю карту заздалегідь.
| Стовпець | Що записувати | Чому це важливо |
|---|---|---|
| Акаунт | Назва сервісу | Робить список конкретним |
| Роль номера | Логін, шлях відновлення, SMS-другий фактор або лише сповіщення | Показує, що зламається, якщо номер втрачено |
| Доступніша надійна опція | Застосунок-автентифікатор, passkey, апаратний ключ, резервні коди | Показує, де зменшити залежність від SMS |
| Метод відновлення під вашим контролем | Резервна електронна пошта, роздруковані коди, другий пристрій | Має пережити втрату номера |
| Пріоритет | Гроші, електронна пошта, потім усе інше | Визначає порядок зміни паролів |
Два правила роблять реєстр корисним. По-перше, залиште принаймні один метод відновлення, який не залежить від номера телефону, і зберігайте його там, де ви можете дістатися без телефону. По-друге, не видаляйте метод відновлення, доки не переконалися, що можете увійти іншим способом; видалення останнього шляху під вашим контролем може назавжди заблокувати вас.
SMS-автентифікацію може скомпрометувати SIM-своп; PIN оператора та надійніша автентифікація акаунта можуть зменшити ризик, але не є гарантіями. Джерело
PIN оператора та застосунок-автентифікатор — це зниження ризику, а не гарантії. Деякі сервіси все ще вдаються до SMS, а деякі співробітники підтримки скидають акаунт по телефону. Реєстр має показувати, де існують такі запасні шляхи.
Коли це, ймовірно, не SIM-своп
Не кожен збій — атака, і звинувачення людини чи місця не допоможе відновити акаунт. Виключіть звичайні причини, перш ніж вважати інцидент свопом.
- Лише один сервіс: якщо дзвінки та SMS працюють, проблема, ймовірно, всередині цього акаунта, і застосовується звичайне відновлення.
- Зміна пристрою або тарифу: новий телефон, перенесення eSIM або зміна тарифу можуть перервати обслуговування. Оператор може підтвердити, що сталося.
- Збій у оператора: перевірте, чи оператор повідомляє про локальний збій, перш ніж припускати шахрайство.
- Лише коди підтвердження: якщо SMS від друзів надходять, а коди — ні, причина неясна. Попросіть оператора підтвердити статус номера, а не скидайте повторно.
Якщо оператор підтверджує, що SIM було змінено без вашого запиту, ставтеся до цього як до інциденту безпеки, навіть якщо обслуговування швидко відновилося. Зловмисник міг використати проміжок часу для скидання акаунтів, і ці скидання самі не скасовуються.
Шлях відновлення, який ви зберігаєте
Забутий пароль можна відновити самостійно. SIM-своп усуває шлях відновлення, який багато акаунтів поділяють, тож практична мета — перестати залежати від одного номера для всього.
Якщо ви зараз складаєте карту того, які сервіси використовують ваш номер, наступним кроком може стати посібник як знайти всі акаунти, пов’язані з номером телефону. Сприймайте будь-який складений список як відправну точку для власних перевірок, а не як повний перелік, і підтверджуйте кожен акаунт через його власний процес відновлення.
TraceSeek, застосунок, про який розповідає TruthsSeek, перевіряє імена користувачів на понад 3 000+ платформах і пропонує безкоштовне перше сканування, яке триває 20–30 секунд, без реєстрації чи входу для цього першого сканування. Це корисно для пошуку публічних профілів, пов’язаних з іменем користувача; це не відновлює номер телефону, а публічний збіг — це зачіпка, а не доказ того, кому належить акаунт.