Мошенничество с подменой SIM-карт: целевые атаки на пользователей Singtel, StarHub и M1 в Сингапуре

Ваш номер мобильного телефона — это гораздо больше, чем способ связи. В Сингапуре это ключ к банковским OTP, аутентификации Singpass, транзакциям PayNow и двухфакторной аутентификации практически всех онлайн-сервисов. Атака SIM swap — когда мошенник переводит ваш номер на SIM-карту, которую он контролирует — даёт ему доступ ко всему этому одним ходом.

Мошенничество с SIM swap растёт по всему миру, а сильная зависимость Сингапура от SMS-верификации делает его особенно привлекательной целью.

Как работает SIM swap

Шаг 1: Сбор информации

Мошенник собирает ваши персональные данные из утечек, соцсетей, фишинга или даркнета.

Шаг 2: Обращение к оператору

С вашими данными мошенник обращается в Singtel, StarHub или M1, запрашивая замену SIM.

Шаг 3: Перенос SIM

Ваш номер переводится на SIM мошенника. Ваш телефон теряет сигнал.

Шаг 4: Захват аккаунтов

Мошенник получает все SMS OTP и использует их для входа в банковские аккаунты (DBS, OCBC, UOB), Singpass, сброса паролей и авторизации PayNow-переводов.

Признаки атаки SIM swap

Меры безопасности по операторам

• Singtel: установите PIN безопасности через My Singtel или 1688
• StarHub: установите PIN аккаунта через My StarHub или 1633
• M1: установите PIN ограничения услуг через My M1 или 1627

Чек-лист предотвращения

1. Установите PIN безопасности у оператора
2. Включите блокировку SIM на телефоне
3. Следите за сигналом — внезапная потеря связи — первый признак
4. Используйте аутентификацию через приложение вместо SMS
5. Ограничьте личную информацию в сети
6. Настройте оповещения об изменениях SIM
7. Зарегистрируйтесь в IMDA Do Not Port
8. Используйте надёжные пароли для аккаунта оператора

Что делать при подозрении на SIM swap

1. Немедленно свяжитесь с оператором: Singtel: 1688 | StarHub: 1633 | M1: 1627
2. Срочно свяжитесь с банками: DBS: 1800-111-1111 | OCBC: 1800-363-3333 | UOB: 1800-222-2121
3. Войдите в Singpass с компьютера
4. Смените пароли с безопасного устройства
5. Подайте заявление в полицию
6. Позвоните в Anti-Scam Centre: 1800-722-6688

Защитите свой номер

Когда нужно передать номер телефона или другие личные данные, не отправляйте их обычным текстом через Telegram. Используйте LOCK.PUB для создания защищённой паролем одноразовой ссылки (Pro): после первого просмотра её уже не открыть. Первую можно отправить бесплатно на странице Одноразовый секрет.

Итог

SIM swap даёт мошеннику ключи от всей вашей цифровой жизни в Сингапуре. Главная защита: установите PIN безопасности у оператора сегодня, перейдите с SMS OTP на аутентификацию через приложение и действуйте немедленно при потере сигнала.

Для передачи конфиденциальной информации используйте LOCK.PUB. Ваш номер телефона — это ваша цифровая личность. Защищайте его соответственно.