SIM swap атаки на абонентов Orange, Vodafone и Digi в Румынии

SIM swap мошенничество — одна из самых опасных кибератак на румынских мобильных пользователей. Перенеся ваш номер на свою SIM-карту, злоумышленники могут перехватывать SMS-коды подтверждения, получать доступ к банковским счетам, захватывать соцсети и красть криптовалюту.

Три крупнейших оператора Румынии — Orange, Vodafone и Digi Mobil — все имели случаи жертв этой атаки. SMS-верификация, широко используемая румынскими банками, и относительно простой процесс замены SIM делают Румынию особенно уязвимой.

Как работают SIM swap атаки

1. Злоумышленник собирает данные — имя, CNP, номер, адрес
2. Связывается с оператором, выдавая себя за вас
3. Оператор выпускает новую SIM
4. Злоумышленник получает все ваши SMS и звонки
5. Входит в аккаунты с перехваченными кодами

Защита по операторам

Orange: установите PIN через My Orange, используйте eSIM, запросите флаг SIM lock. Vodafone: установите код безопасности через My Vodafone, потребуйте личную проверку. Digi: запросите дополнительные шаги верификации, мониторьте через Digi Online.

Общие шаги защиты

1. Перейдите с SMS на приложения-аутентификаторы
2. Установите PIN оператора
3. Минимизируйте распространение CNP — при необходимости передачи используйте LOCK.PUB
4. Следите за сигналом телефона
5. Используйте уникальные пароли для каждого аккаунта

Безопасная передача учётных данных

Когда нужно передать PIN телефона или банковские данные доверенному члену семьи, не пишите в Telegram или WhatsApp. Используйте LOCK.PUB для создания зашифрованной заметки, которая самоуничтожается после прочтения.

Итог

SIM swap атаки эксплуатируют слабейшее звено безопасности — ваш номер телефона. Защитите себя PIN-кодами операторов, переходом на аутентификаторы и минимизацией распространения данных. Для передачи конфиденциальных данных используйте LOCK.PUB.