SIM-svop: firibgarlar telefon raqamini qanday o‘g‘irlaydi va himoya
Asoslar3 daqInnovialabs tahririyati
Qisqacha
SIM-svopda firibgar raqamingizni o‘z SIM-kartasiga qayta chiqartiradi va SMS-kodlaringizni qabul qila boshlaydi. Himoya — imkon bor joyda parol va bulutli parol, SMSga bog‘liq bo‘lmagan ikkinchi omil va shaxsan kelmasdan qayta chiqarishni taqiqlash.
Qisqa javob
SIM-svop — telefon raqamingiz boshqa birovning SIM-kartasida ishlay boshlashi. Hujumchi operatorni SIM-kartani qayta chiqarishga ko‘ndiradi, aloqa salonidagi xodimni pora bilan og‘diradi yoki soxta ishonchnomadan foydalanadi. Telefoningiz to‘satdan tarmoqni yo‘qotadi, barcha qo‘ng‘iroq va SMSlar esa firibgarga boradi.
Xavf shundaki, telefon raqami allaqachon hamma narsaning kaliti bo‘lib qolgan: SMS-kod orqali bank ilovalari, Payme va Click kabi to‘lov xizmatlari, Telegram va pochtaga kirish tiklanadi. Raqam kimda bo‘lsa, ko‘pincha parollarni ham o‘sha tiklay oladi.
Hujum qanday kechadi
- Ma’lumot yig‘ish. Firibgar F.I.Sh., raqam, ba’zan pasport ma’lumotlaringizni sizib chiqqan bazalardan, ijtimoiy tarmoqlardan yoki «bankdan» qo‘ng‘iroq orqali bilib oladi.
- Raqamni qayta chiqarish. Aloqa salonida ariza, xodim bilan til biriktirish yoki operator koll-markazi orqali ijtimoiy muhandislik.
- Kodlarni ushlab olish. Bir martalik kodlar endi yangi SIMga keladi. Firibgar Telegram, bank yoki to‘lov ilovasiga kiradi va kirishni tiklashni so‘raydi.
- Pul yechish va hisoblarni egallash. O‘tkazmalar, yangi qurilmalarni ulash, kontaktlarni almashtirish, tanishlaringizga «ertagacha qarz berib tur» degan xabarlar.
Bularning barchasi tez sodir bo‘lishi mumkin, shuning uchun tez harakat qilish muhim.
Raqamingiz ushlab olinganining belgilari
- Atrofdagilarda aloqa bor, telefoningiz esa to‘satdan «Tarmoq yo‘q» yoki «Faqat favqulodda qo‘ng‘iroqlar» deb ko‘rsatadi.
- Operatordan siz qilmagan SIM-kartani almashtirish yoki tarifni o‘zgartirish haqida SMS keldi.
- Telegram, bank yoki pochtada yangi qurilmadan kirish haqida bildirishnoma.
- Tanishlar siz ulardan pul so‘rayotganingizni aytishmoqda.
- Siz so‘ragan SMS-kodlar kelmay qoldi.
Agar shunday bo‘lsa, nima qilish kerak
- Boshqa telefondan operatorga qo‘ng‘iroq qiling va raqamni bloklang. Imkon bo‘lsa, darhol pasport bilan operator ofisiga boring.
- Karta ustidagi raqam orqali bankka qo‘ng‘iroq qiling, kartalar va mobil bankni bloklang.
- Ishonchli qurilma orqali Telegram, pochta va to‘lov xizmatlarida barcha seanslarni yakunlang, parollarni almashtiring.
- Yaqinlaringizni sizning nomingizdan firibgarlar yozishi mumkinligi haqida ogohlantiring.
- Shubhali operatsiyalar ko‘chirmasi bilan huquqni muhofaza qiluvchi organlarga murojaat qiling.
Operator darajasidagi himoya
Imkoniyatlar operatorga bog‘liq, shuning uchun o‘zingiznikidan so‘rang:
- Egasi pasport bilan shaxsan kelmasa, SIM-kartani qayta chiqarishni taqiqlash mumkinmi?
- Raqam bilan bog‘liq amallar uchun qo‘shimcha kod-parol bormi?
- SIM almashtirilishi va egasi o‘zgarishi haqida bildirishnomalar keladimi?
Pasport ma’lumotlari va shartnoma raqamini begonalardan uzoq tuting — qayta chiqarishda bu firibgarning asosiy quroli.
Muhim hisoblarni SMSdan uzish
| Xizmat | Nima qilish kerak |
|---|---|
| Telegram | Bulutli parolni (ikki bosqichli tekshiruv) yoqing va zaxira pochtani kiriting. Shunda kirish uchun bitta SMS-kod yetmaydi |
| Pochta | Autentifikator ilovasi yoki xavfsizlik kalitidan foydalaning, muqobil usul bo‘lsa, telefon raqamini tiklash usulidan olib tashlang |
| Bank, Payme, Click | Kirishga PIN yoki biometriya qo‘ying, barcha operatsiyalar haqida bildirishnomalarni yoqing, ishonchli qurilmalar ro‘yxatini tekshiring |
| Ijtimoiy tarmoqlar va ish xizmatlari | SMS o‘rniga autentifikator, saqlangan zaxira kodlar |
Asosiy g‘oya: SMS-kod yagona kalit bo‘lmasligi kerak. Agar xizmat raqamga bog‘liq bo‘lmagan ikkinchi omilni taklif qilsa — undan foydalaning.
Ko‘p uchraydigan xatolar
- Zaxira kodlarni o‘sha telefonning qaydlarida yoki Telegramdagi «Saqlangan xabarlar»da saqlash.
- Barcha xizmatlar uchun zaxira kalit sifatida SMS orqali tiklanadigan bitta pochtadan foydalanish.
- Tarmoqning to‘satdan yo‘qolishini «operatordagi nosozlik» deb e’tiborsiz qoldirish.
- Raqam va tug‘ilgan sanani ochiq profillarda e’lon qilish.