ГЛАВНАЯ / ИНСТРУКЦИИ / SIM SWAP И АККАУНТ БИРЖИ: КАК ОГРАНИЧИТЬ УЩЕРБ
SIM swap и аккаунт биржи: как ограничить ущерб
При SIM swap оператор переносит номер на другую SIM или eSIM, после чего злоумышленник получает SMS и может атаковать восстановление связанных аккаунтов. Возврат номера и защита биржи идут параллельно: ожидание ответа оператора оставляет другие точки входа открытыми.
Отличите перенос номера от обычного сбоя
Насторожитесь, если телефон внезапно потерял сеть, хотя рядом связь работает, а оператор прислал сообщение о выпуске SIM, eSIM или переносе номера, которого вы не начинали. Дополнительные признаки – неожиданные коды входа, сбросы пароля и уведомления об изменении защиты.
Один пропавший сигнал ещё не доказывает SIM swap. Проверьте статус сети на другом устройстве и свяжитесь с оператором по номеру с его официального сайта или договора. Не используйте контакт из входящего сообщения.
- нет голосовой связи и SMS;
- номер активен на неизвестном устройстве;
- пришло уведомление о замене SIM;
- почта сообщает о сбросе доступа;
- биржа сообщает о новом входе.
Остановите перенос и защитите обслуживание номера
Позвоните оператору с другого устройства или обратитесь в официальный салон. Сообщите о несанкционированной замене SIM или переносе номера, попросите заблокировать дальнейшие изменения и вернуть обслуживание на вашу SIM. Запишите время, номер обращения и содержание ответа.
После восстановления установите отдельный PIN или пароль обслуживания и запрет переноса номера, если оператор предлагает такие меры. Этот пароль должен отличаться от пароля почты и биржи. Уточните, какие данные аккаунта менялись во время инцидента.
Защитите аккаунт независимо от SMS
Откройте биржу через официальное приложение или сохранённую закладку. Если доступен механизм блокировки скомпрометированного аккаунта, используйте его и прочитайте последствия. Войдите с ранее настроенным passkey, аппаратным ключом, TOTP или резервным способом и завершите неизвестные сессии.
Смените уникальный пароль с чистого устройства, проверьте методы 2FA и восстановления, адреса вывода, API-ключи, субсчета, открытые ордера и историю выводов. Если войти нельзя, обращайтесь в официальную поддержку и передавайте факты инцидента без кодов и паролей.
| Раздел | Что искать | Действие |
|---|---|---|
| Сессии | Неизвестное устройство | Завершить |
| 2FA | Новый метод | Удалить после проверки |
| Выводы | Неизвестная заявка | Зафиксировать и сообщить |
| API | Новый ключ | Отозвать |
Почта важнее одного кода SMS
Почтовый ящик часто участвует во входе и восстановлении биржи. С чистого устройства смените его уникальный пароль, завершите чужие сессии, проверьте правила пересылки, резервные адреса и методы восстановления. Затем защитите менеджер паролей и аккаунт оператора.
Не переходите по ссылкам из писем, пришедших во время атаки. Злоумышленник может одновременно отправлять фишинговые уведомления. Открывайте каждый сервис самостоятельно и сверяйте события внутри аккаунта.
Уберите SMS из роли единственной защиты
Привяжите passkey или аппаратный ключ безопасности, если биржа поддерживает их в вашем аккаунте. TOTP-приложение не зависит от мобильного номера и обычно лучше SMS против SIM swap, но требует защищённой резервной копии. Не храните единственную копию восстановления на том же телефоне.
Проверьте новый фактор отдельным входом до удаления старого. Сохраните резервные коды офлайн и добавьте второй аппаратный ключ, если выбран такой способ. Доступность методов и порядок изменения отличаются между сервисами.
- новый фактор проверен входом;
- есть независимый резерв;
- коды хранятся офлайн;
- телефонный номер не единственный путь;
- уведомления безопасности включены.
Составьте единую временную линию
Запишите момент потери сети, сообщения оператора, время восстановления номера, предупреждения биржи и почты, неизвестные входы, изменения защиты, выводы и TXID. Сохраните номера обращений оператора и биржи.
Указывайте часовой пояс и отделяйте факты от предположений. Эти данные помогут сопоставить захват номера с действиями в аккаунте. Не отправляйте поддержке пароль, коды 2FA, seed-фразу или полный API secret.
Частые вопросы
Пропала сеть – это точно SIM swap?
Нет. Это может быть обычный сбой, но при одновременных уведомлениях о входе или замене SIM действуйте как при компрометации до проверки.
Смена пароля биржи решает проблему?
Она полезна, но нужно также защитить почту, завершить сессии, проверить 2FA, выводы и API-ключи.
TOTP полностью защищает от SIM swap?
TOTP не зависит от номера, но устройство и резервная копия приложения тоже должны быть защищены.
Когда отключать SMS?
Сначала добавьте и проверьте более сильный фактор и независимый резерв, затем измените настройки по правилам биржи.
Что сообщить оператору?
Факт несанкционированной замены или переноса, время потери связи и просьбу заблокировать дальнейшие изменения номера.
Чек-лист: sim swap и аккаунт биржи: как ограничить ущерб
- потеря связи зафиксирована;
- контакт оператора взят с официального источника;
- перенос номера остановлен;
- PIN обслуживания установлен;
- биржа открыта самостоятельно;
- аккаунт заблокирован при необходимости;
- пароль и сессии проверены;
- почта защищена;
- выводы и API-ключи просмотрены;
- сильный фактор добавлен;
- временная линия сохранена.
Материал подготовлен редакцией сайта и проверен 12 сентября 2026 года. Условия бирж, кошельков и блокчейн-сетей могут меняться. Перед операцией сверяйте данные в интерфейсе выбранного сервиса.