Мошенничество с подменой SIM-карт: целевые атаки на пользователей Singtel, StarHub и M1 в Сингапуре

Ваш номер мобильного телефона — это гораздо больше, чем способ связи. В Сингапуре это ключ к банковским OTP, аутентификации Singpass, транзакциям PayNow и двухфакторной аутентификации практически всех онлайн-сервисов. Атака SIM swap — когда мошенник переводит ваш номер на SIM-карту, которую он контролирует — даёт ему доступ ко всему этому одним ходом.

Мошенничество с SIM swap растёт по всему миру, а сильная зависимость Сингапура от SMS-верификации делает его особенно привлекательной целью.

Как работает SIM swap

Шаг 1: Сбор информации

Мошенник собирает ваши персональные данные из утечек, соцсетей, фишинга или даркнета.

Шаг 2: Обращение к оператору

С вашими данными мошенник обращается в Singtel, StarHub или M1, запрашивая замену SIM.

Шаг 3: Перенос SIM

Ваш номер переводится на SIM мошенника. Ваш телефон теряет сигнал.

Шаг 4: Захват аккаунтов

Мошенник получает все SMS OTP и использует их для входа в банковские аккаунты (DBS, OCBC, UOB), Singpass, сброса паролей и авторизации PayNow-переводов.

Признаки атаки SIM swap

Признак	Значение
Телефон показывает «Нет сети»	Номер мог быть перенесён
Неожиданные уведомления о смене SIM	Кто-то пытается подменить вашу SIM
Невозможно звонить и отправлять SMS	SIM деактивирована
Письма о сбросе паролей, которые вы не запрашивали	Мошенник использует ваш номер
Входы с неизвестных устройств в банковское приложение	OTP перехватываются

Меры безопасности по операторам

• Singtel: установите PIN безопасности через My Singtel или 1688
• StarHub: установите PIN аккаунта через My StarHub или 1633
• M1: установите PIN ограничения услуг через My M1 или 1627

Чек-лист предотвращения

1. Установите PIN безопасности у оператора
2. Включите блокировку SIM на телефоне
3. Следите за сигналом — внезапная потеря связи — первый признак
4. Используйте аутентификацию через приложение вместо SMS
5. Ограничьте личную информацию в сети
6. Настройте оповещения об изменениях SIM
7. Зарегистрируйтесь в IMDA Do Not Port
8. Используйте надёжные пароли для аккаунта оператора

Что делать при подозрении на SIM swap

1. Немедленно свяжитесь с оператором: Singtel: 1688 | StarHub: 1633 | M1: 1627
2. Срочно свяжитесь с банками: DBS: 1800-111-1111 | OCBC: 1800-363-3333 | UOB: 1800-222-2121
3. Войдите в Singpass с компьютера
4. Смените пароли с безопасного устройства
5. Подайте заявление в полицию
6. Позвоните в Anti-Scam Centre: 1800-722-6688

Защитите свой номер

Когда нужно передать номер телефона или другие личные данные, не отправляйте их обычным текстом через Telegram. Используйте LOCK.PUB для создания защищённой паролем самоуничтожающейся ссылки.

Итог

SIM swap даёт мошеннику ключи от всей вашей цифровой жизни в Сингапуре. Главная защита: установите PIN безопасности у оператора сегодня, перейдите с SMS OTP на аутентификацию через приложение и действуйте немедленно при потере сигнала.

Для передачи конфиденциальной информации используйте LOCK.PUB. Ваш номер телефона — это ваша цифровая личность. Защищайте его соответственно.