Επίθεση ανταλλαγής SIM: Πώς οι χάκερ κλέβουν τον αριθμό τηλεφώνου σας

Ο αριθμός τηλεφώνου σας είναι σιωπηλά το κύριο κλειδί για τα χρήματά σας. Η τράπεζά σας, το email σας, το ανταλλακτήριο κρυπτονομισμάτων σας, όλα αυτά εμπιστεύονται για να αποδείξουν ότι είστε ο εαυτός σας, συνήθως στέλνοντας έναν κωδικό μέσω SMS. Μια επίθεση ανταλλαγής SIM παίρνει αυτό το κλειδί και το δίνει σε έναν άγνωστο, συχνά στον χρόνο που σας χρειάζεται για να παρατηρήσετε ότι οι γραμμές στην οθόνη σας έχουν πέσει σε "Χωρίς υπηρεσία". Μέχρι να επανασυνδεθείτε, ένας εισβολέας μπορεί να έχει επαναφέρει τους κωδικούς πρόσβασής σας και να έχει αδειάσει τους λογαριασμούς σας. Για τους κατόχους κρυπτονομισμάτων η ζημιά είναι χειρότερη - μόλις τα κέρματα φύγουν από ένα πορτοφόλι, κανείς δεν μπορεί να τα ανακτήσει.

Αυτός ο οδηγός εξηγεί τι είναι μια επίθεση ανταλλαγής SIM, πώς λειτουργεί βήμα προς βήμα, γιατί έχει γίνει το αγαπημένο εργαλείο για την κλοπή κρυπτονομισμάτων και τις λίγες αλλαγές που την σταματούν πραγματικά.

Τι είναι μια επίθεση ανταλλαγής κάρτας SIM και γιατί λειτουργεί

Μια επίθεση ανταλλαγής SIM είναι μια απάτη κατάληψης λογαριασμού που στοχεύει ένα αδύναμο σημείο στον έλεγχο ταυτότητας δύο παραγόντων: το μήνυμα κειμένου . Η κάρτα SIM, συντομογραφία του subscriber identity module, είναι το μικρό τσιπ που συνδέει τον αριθμό του κινητού σας τηλεφώνου με το τηλέφωνό σας. Σε μια ανταλλαγή SIM, ο εισβολέας δεν αγγίζει ποτέ τη συσκευή σας. Αντίθετα, πείθει την εταιρεία κινητής τηλεφωνίας σας να μεταφέρει τον αριθμό σας σε μια νέα κάρτα SIM που κατέχει. Τη στιγμή που ολοκληρώνεται η ανταλλαγή, κάθε κλήση και μήνυμα που προορίζεται για εσάς, συμπεριλαμβανομένων των κωδικών ασφαλείας, φτάνει στο τηλέφωνό του.

Αυτό είναι το σημείο που οι άνθρωποι παρεξηγούν. Δεν πρόκειται για τηλεφωνική παραβίαση και δεν είναι ένας σπασμένος αλγόριθμος κρυπτογράφησης. Είναι μια παραβίαση εξυπηρέτησης πελατών. Η αδυναμία που εκμεταλλεύεται είναι ο άνθρωπος στον πάροχο και η εσφαλμένη υπόθεση ότι ο έλεγχος ενός αριθμού τηλεφώνου αποδεικνύει την ταυτότητα. Αφαιρέστε την ορολογία και η ανταλλαγή SIM είναι απλώς κάποιος που πείθει μια εταιρεία να δώσει τον αριθμό σας και στη συνέχεια τον χρησιμοποιεί για να περάσει την μπροστινή πόρτα όλων όσων προστατεύει αυτός ο αριθμός. Οι ερευνητές ασφαλείας κατατάσσουν τις απάτες ανταλλαγής SIM στην κατηγορία κλοπής ταυτότητας για καλό λόγο. Ο εισβολέας δεν κυνηγάει μόνο τα χρήματά σας. Για ένα διάστημα κατέχει ολόκληρη την ψηφιακή σας ταυτότητα, όλα αυτά δρομολογημένα μέσω ενός συνηθισμένου λογαριασμού κινητού τηλεφώνου που υποθέσατε ότι ήταν μόνο δικός σας.

Πώς λειτουργεί μια επίθεση ανταλλαγής κάρτας SIM, βήμα προς βήμα

Σχεδόν κάθε υπόθεση ακολουθεί τις ίδιες τρεις κινήσεις και καμία από αυτές δεν απαιτεί προηγμένο hacking. Απαιτούν υπομονή και μια πειστική ιστορία.

Βήμα 1: Συλλογή των προσωπικών σας πληροφοριών

Αρχικά, ο εισβολέας δημιουργεί ένα προφίλ σας. Αντλεί προσωπικά στοιχεία από παλιά αρχεία παραβίασης δεδομένων που πωλούνται στο dark web, από email ηλεκτρονικού "ψαρέματος" που σας ξεγελούν να πληκτρολογήσετε τα στοιχεία σας και από τα δικά σας μέσα κοινωνικής δικτύωσης. Μια ημερομηνία γέννησης εδώ, το όνομα ενός κατοικίδιου ζώου εκεί, τα τελευταία τέσσερα ψηφία μιας κάρτας από μια διαρροή βάσης δεδομένων και έχουν αρκετά προσωπικά στοιχεία για να ακούγονται σαν εσάς σε μια τηλεφωνική κλήση. Όσο περισσότερα έχετε δημοσιεύσει δημόσια, τόσο φθηνότερο είναι αυτό το βήμα. Τα περισσότερα από αυτά τα προσωπικά δεδομένα δεν έχουν κλαπεί πρόσφατα. Διέρρευσαν πριν από χρόνια σε κάποια ξεχασμένη παραβίαση και ο εισβολέας απλώς επανασυναρμολογεί σκόρπια κομμάτια σε ένα πειστικό σύνολο.

Βήμα 2: Μίμηση της ταυτότητάς σας στον πάροχο κινητής τηλεφωνίας

Στη συνέχεια, σας μιμούνται στον πάροχο κινητής τηλεφωνίας σας. Μερικές φορές αυτό είναι ένα τηλεφώνημα με μια προκατασκευασμένη ιστορία για ένα χαμένο ή χαλασμένο τηλέφωνο. Άλλες φορές είναι μια επίσκεψη σε ένα κατάστημα λιανικής πώλησης με πλαστή ταυτότητα. Στις χειρότερες περιπτώσεις, ο εισβολέας απλώς δωροδοκεί ή στρατολογεί έναν υπάλληλο της εταιρείας κινητής τηλεφωνίας, γεγονός που μετατρέπει ολόκληρη την άμυνα σε έναν μόνο ανέντιμο εμπιστευτικό. Αυτό είναι κοινωνική μηχανική, όχι κώδικας, και λειτουργεί επειδή το προσωπικό υποστήριξης είναι εκπαιδευμένο να είναι εξυπηρετικό και να εκκαθαρίζει την ουρά.

Βήμα 3: Η ανταλλαγή και η εξαγορά

Μόλις ο πάροχος ενεργοποιήσει τη νέα κάρτα SIM — η καθοριστική στιγμή ολόκληρης της επίθεσης — το πραγματικό σας τηλέφωνο χάνει την υπηρεσία. Τώρα ο εισβολέας ελέγχει τον αριθμό. Πηγαίνει στο email σας ή στο κέντρο συναλλαγών σας, κάνει κλικ στο "ξέχασα τον κωδικό πρόσβασης" και αφήνει τον κωδικό επαναφοράς να φτάσει ως μήνυμα κειμένου που μπορεί να διαβάσει. Υποκλέπτουν αυτό το SMS, επαναφέρουν τον κωδικό πρόσβασης και αποκτούν πρόσβαση. Με την ανάληψη του email σας, καταλήγουν σε κάθε άλλο λογαριασμό που συνδέεται με αυτό. Η πλήρης ανάληψη του λογαριασμού μπορεί να συμβεί σε λίγα λεπτά — πολύ πριν οι περισσότεροι άνθρωποι συνειδητοποιήσουν γιατί το τηλέφωνό τους σβήστηκε.

Γιατί οι ανταλλαγές SIM είναι μια μηχανή κλοπής κρυπτονομισμάτων

Πολλές επιθέσεις μπορούν να εξαντλήσουν έναν τραπεζικό λογαριασμό, αλλά οι τράπεζες μπορούν να αντιστρέψουν δόλιες μεταφορές. Τα κρυπτονομίσματα είναι διαφορετικά, και αυτή η διαφορά είναι ακριβώς ο λόγος για τον οποίο η ανταλλαγή SIM είναι τόσο καταστροφική σε αυτόν τον τομέα των χρηματοοικονομικών.

Το SMS 2FA είναι το μοναδικό σημείο αποτυχίας

Τα περισσότερα ανταλλακτήρια εξακολουθούν να επιτρέπουν στους χρήστες να προστατεύουν έναν λογαριασμό με έναν κωδικό που αποστέλλεται μέσω SMS. Αυτό σας φαίνεται ασφαλές μέχρι να συνειδητοποιήσετε ότι ολόκληρη η άμυνα βασίζεται σε μία υπόθεση: ότι μόνο εσείς λαμβάνετε τα μηνύματά σας. Μια ανταλλαγή SIM καταρρίπτει εντελώς αυτή την υπόθεση. Ένας υποκλαπείς κωδικός επαναφέρει τη σύνδεση και ο έλεγχος ταυτότητας δύο παραγόντων μέσω SMS, το πράγμα που υποτίθεται ότι είναι το δίχτυ ασφαλείας σας, γίνεται η ανοιχτή πόρτα. Ο εισβολέας δεν χρειάζεται τον κωδικό πρόσβασής σας εάν μπορεί να τον επαναφέρει μέσω του αριθμού σας. Ακόμα χειρότερα, το ίδιο κόλπο ακυρώνει τον ίδιο τον κωδικό πρόσβασης, επειδή πολλά ανταλλακτήρια σάς επιτρέπουν να ανακτήσετε έναν ξεχασμένο μέσω SMS. Ο κωδικός SMS δεν είναι καθόλου δεύτερη κλειδαριά. είναι η μόνη κλειδαριά και η ανταλλαγή SIM κρατά το κλειδί. Ακόμα και τα ιδρύματα πιάνονται: το 2024, ο λογαριασμός X της Επιτροπής Κεφαλαιαγοράς (SEC) παραβιάστηκε μέσω μιας ανταλλαγής SIM και χρησιμοποιήθηκε για την ανάρτηση μιας ψεύτικης έγκρισης ETF Bitcoin που συγκλόνισε για λίγο την αγορά.

Μη αναστρέψιμο εκ σχεδιασμού

Μια τράπεζα μπορεί να παγώσει ένα έμβασμα και να αντιστρέψει μια χρέωση. Ένα blockchain δεν μπορεί. Μόλις ένας εισβολέας μεταφέρει τα κέρματά σας σε ένα πορτοφόλι που ελέγχει, η μεταφορά είναι οριστική, χωρίς αντιστροφή χρέωσης και χωρίς γραμμή υποστήριξης για να καλέσετε. Αυτή η μη αναστρέψιμη δυνατότητα είναι χαρακτηριστικό των κρυπτονομισμάτων - αλλά μετατρέπει μια ανταλλαγή SIM από μια απειλή σε μια μόνιμη απώλεια, γι' αυτό και οι εισβολείς κυνηγούν συγκεκριμένα γνωστούς κατόχους κρυπτονομισμάτων. Τα στοιχεία για το δολάριο δείχνουν πόσο διακυβεύεται.

Πόσο συχνές είναι στην πραγματικότητα οι επιθέσεις ανταλλαγής SIM;

Η ειλικρινής απάντηση είναι ένα παράδοξο. Με βάση τον ακατέργαστο αριθμό, αυτές οι επιθέσεις είναι σπάνιες, αλλά ανά θύμα είναι καταστροφικές και οι επίσημοι αριθμοί υποεκτιμούν κατά πολύ τις απώλειες σε κρυπτονομίσματα.

Δείτε πρώτα τα αναφερόμενα σύνολα. Το Κέντρο Παραπόνων για το Διαδίκτυο και το Έγκλημα του FBI κατέγραψε 982 καταγγελίες για ανταλλαγή SIM το 2024, με ζημίες περίπου 26 εκατομμυρίων δολαρίων, μειωμένες από την κορύφωση των 72,6 εκατομμυρίων δολαρίων το 2022. Η Microsoft έχει παρατηρήσει ότι λιγότερο από το 0,3% των επιθέσεων ταυτότητας χρησιμοποιούν καθόλου ανταλλαγή SIM, σε σύγκριση με το συνηθισμένο ηλεκτρονικό ψάρεμα (phishing). Μόνο με βάση αυτούς τους αριθμούς, ίσως να μην αδιαφορείτε.

Στη συνέχεια, κοιτάξτε πιο προσεκτικά. Την ίδια χρονιά που οι επίσημες απώλειες από την ανταλλαγή SIM ήταν περίπου 26 εκατομμύρια δολάρια, μια μεμονωμένη υπόθεση στην Ουάσινγκτον μετέφερε περίπου 263 εκατομμύρια δολάρια σε bitcoin και η ληστεία FTX απέφερε περίπου 400 εκατομμύρια δολάρια. Καμία από τις δύο περιπτώσεις δεν κατατάσσεται στη στήλη της ανταλλαγής SIM, επειδή οι ερευνητές τις κατατάσσουν σε ευρύτερες κατηγορίες απάτης ή κλοπής. Το συμπέρασμα δεν είναι ότι η επίθεση είναι ακίνδυνη. Είναι ότι είναι ασυνήθιστη, χειρουργική και απευθύνεται σε άτομα με πραγματικά χρήματα, ειδικά κρυπτονομίσματα, όπου μια επιτυχία πληρώνει για χίλιες αποτυχίες. Κατά μέσο όρο, κάθε αναφερόμενη απάτη ανταλλαγής SIM το 2024 κόστισε στο θύμα της περίπου 26.000 δολάρια, και αυτές είναι μόνο οι περιπτώσεις που είναι αρκετά μικρές για να καταγραφούν ως ανταλλαγές SIM εξαρχής. Οι κύριες κλοπές κρυπτονομισμάτων, αυτές των δεκάδων ή εκατοντάδων εκατομμυρίων, βρίσκονται σε εντελώς διαφορετικά βιβλία.

Προειδοποιητικά σημάδια επίθεσης ανταλλαγής κάρτας SIM

Συνήθως λαμβάνετε μία προειδοποίηση ότι βρίσκεται σε εξέλιξη μια αλλαγή SIM και το ρολόι ξεκινά τη στιγμή που εμφανίζεται. Τα λεπτά έχουν σημασία εδώ, όχι οι ώρες.

Το μεγάλο πρόβλημα είναι πολύ απλό: το τηλέφωνό σας χάνει την υπηρεσία χωρίς λόγο. Γεμάτη μπαταρία, χωρίς διακοπή του παρόχου, όλοι γύρω σας έχουν μπάρες και το δικό σας απλώς έχει χαθεί. Σε ένα κέντρο πόλης, αυτό δεν είναι πρόβλημα. Αντιμετωπίστε το ως συναγερμό, πιθανότατα είναι. Οι άλλες ενδείξεις εμφανίζονται σε όποια συσκευή εξακολουθεί να λειτουργεί. Κλειδώνεστε έξω από έναν λογαριασμό που χρησιμοποιήσατε χθες. Ένα μήνυμα επαναφοράς κωδικού πρόσβασης φτάνει στο σημείο που δεν ζητήσατε ποτέ. Ο πάροχος σας στέλνει email για να "επιβεβαιώσει" μια νέα κάρτα SIM που δεν ζητήσατε. Εντοπίστε οποιοδήποτε από αυτά στις άλλες κινητές συσκευές σας και υποθέστε ότι κάποιος προσπαθεί να πάρει τον έλεγχο του αριθμού του κινητού σας αυτή τη στιγμή. Ό,τι κι αν κάνετε στη συνέχεια, κάντε το γρήγορα, γιατί ο εισβολέας το κάνει ήδη.

Πώς να αποτρέψετε την ανταλλαγή SIM και να προστατευτείτε

Δεν μπορείτε να εμποδίσετε έναν αποφασισμένο εγκληματία να τροποποιήσει μεθόδους κοινωνικής μηχανικής ένα τηλεφωνικό κέντρο, αλλά μπορείτε να κάνετε τον αριθμό σας άχρηστο για αυτόν. Μία αλλαγή έχει πολύ μεγαλύτερη σημασία από τις υπόλοιπες.

Κερδίστε χρήματα από SMS

Μία κίνηση έχει μεγαλύτερη σημασία από όλες τις υπόλοιπες. Σταματήστε να χρησιμοποιείτε τα μηνύματα κειμένου ως δεύτερο παράγοντα για οτιδήποτε έχει αξία. Μετακινήστε κάθε σύνδεση σε ανταλλακτήριο, τράπεζα και email σε μια εφαρμογή ελέγχου ταυτότητας ή, ακόμα καλύτερα, σε ένα κλειδί ασφαλείας υλικού που ένας εισβολέας θα έπρεπε να κλέψει αυτοπροσώπως. Αυτό δεν είναι πλέον παράνοια. Στα τέλη του 2024, το FBI και η CISA είπαν στο κοινό να εγκαταλείψει εντελώς τους κωδικούς SMS και οι νεότεροι ομοσπονδιακοί κανόνες ταυτότητας από το NIST δεν θεωρούν πλέον τα SMS ως αρκετά καλά για ευαίσθητους λογαριασμούς. Εάν μια υπηρεσία προσφέρει μόνο μηνύματα κειμένου, βάλτε τα σοβαρά χρήματά σας κάπου που υποστηρίζει μια εφαρμογή ή ένα κλειδί. Ο λόγος που λειτουργεί είναι απλός. Ένας κωδικός ελέγχου ταυτότητας υπάρχει μόνο στη συσκευή σας. Ένα κλειδί υλικού δεν μπορεί να αντιγραφεί ή να σας κολακεύσει μέσω τηλεφώνου. Καμία από τις δύο δεν ισχύει όταν κλαπεί ο αριθμός σας, οπότε η ανταλλαγή καταλήγει να αρπάζει έναν αριθμό που δεν ξεκλειδώνει τίποτα.

Κλειδώστε τον μεταφορέα και το αποτύπωμά σας

Στη συνέχεια, αυστηροποιήστε τον ίδιο τον αριθμό. Προσθέστε ένα PIN κάρτας SIM ή ένα κλείδωμα μεταφοράς αριθμού με τον πάροχο κινητής τηλεφωνίας σας, ώστε να μην μπορεί να γίνει ανταλλαγή χωρίς αυτό. Πολλοί πάροχοι προσφέρουν πλέον αυτό δωρεάν, όπως το SIM Protection της Verizon, το οποίο μπλοκάρει τις αλλαγές μέχρι να το απενεργοποιήσετε. Χρησιμοποιήστε έναν ισχυρό, μοναδικό κωδικό πρόσβασης και έναν διαχειριστή κωδικών πρόσβασης, ώστε μια μεμονωμένη παραβίαση δεδομένων να μην ξεκλειδώσει τα πάντα. Και σταματήστε να διαφημίζετε τις κρυπτογραφικές σας συμμετοχές, επειδή η δημόσια καυχησιολογία είναι ο τρόπος με τον οποίο οι εισβολείς επιλέγουν τους στόχους τους εξαρχής. Τα ήσυχα πορτοφόλια ληστεύονται πολύ λιγότερο συχνά από τα θορυβώδη.

Τι να κάνετε εάν σας χτυπήσει μια αλλαγή SIM

Η ταχύτητα καθορίζει πόσο σοβαρή θα γίνει μια απάτη ανταλλαγής SIM, οπότε δουλέψτε με τη σειρά. Αρχικά, καλέστε την εταιρεία κινητής τηλεφωνίας σας από άλλο τηλέφωνο για να αναφέρετε την παραβίαση της SIM και να ανακτήσετε τον αριθμό σας. Στη συνέχεια, από μια συσκευή που εξακολουθεί να είναι αξιόπιστη, επαναφέρετε τους κωδικούς πρόσβασης στους λογαριασμούς email και ανταλλακτηρίου σας και αφαιρέστε τον έλεγχο ταυτότητας δύο παραγόντων μέσω SMS από όλους τους λογαριασμούς. Εάν έχετε κρυπτονομίσματα, παγώστε τις αναλήψεις από το ανταλλακτήριό σας και μετακινήστε χρήματα, εάν μπορείτε ακόμα. Στη συνέχεια, καταγράψτε τα πάντα και υποβάλετε αναφορές στο Κέντρο Παραπόνων Διαδικτυακού Εγκλήματος του FBI και στην FTC. Τίποτα από αυτά δεν αναιρεί μια ολοκληρωμένη κλοπή, αλλά μπορεί να σταματήσει μια επίθεση που βρίσκεται ακόμη σε εξέλιξη και να διακόψει την κατάληψη του λογαριασμού πριν εξαπλωθεί.

Μια επίθεση ανταλλαγής SIM στοχεύει τον πιο αδύναμο κρίκο

Μια επίθεση ανταλλαγής SIM δεν υπερισχύει της ασφάλειάς σας. Την παρακάμπτει, μέσω μιας τηλεφωνικής εταιρείας που δεν δημιουργήθηκε ποτέ για να προστατεύει τις αποταμιεύσεις σας. Ο αριθμός σας δεν προοριζόταν ποτέ να είναι έγγραφο ταυτότητας, κι όμως τον έχουμε συνδέσει σε όλα όσα έχουν σημασία. Για οτιδήποτε περιέχει χρήματα, η ασφαλής υπόθεση είναι απλή: αντιμετωπίστε τον έλεγχο ταυτότητας δύο παραγόντων SMS ως ήδη προβληματικό και μεταβείτε σε μια εφαρμογή ή σε ένα κλειδί υλικού σήμερα αντί αφού χάσετε την υπηρεσία κάποιο τυχαίο απόγευμα. Η διόρθωση είναι βαρετή, ολοκληρωτική και διαρκεί περίπου δέκα λεπτά. Λοιπόν, εδώ είναι το μόνο ερώτημα που μετράει: αν το τηλέφωνό σας σβήσει αυτή τη στιγμή, πόσα χρήματα θα μπορούσε να φτάσει ένας ξένος πριν το αποκτήσετε πίσω;

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.