Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Как меняется связь
SIM-свап переносит номер на другую SIM через процедуру оператора. Телефон владельца физически может остаться у него, пока коды уже получает злоумышленник. Блокировка экрана не решает процесс переоформления. Включите доступные у оператора ограничения переноса, отдельный PIN и уведомления, не полагаясь только на текстовые коды.
Слабая ветка восстановления
Даже сильный ежедневный вход теряет смысл, если сброс пароля, почта или поддержка разрешают восстановление по SMS. Составьте список бирж, почты, облака и финансовых аккаунтов, где номер всё ещё указан. Номер, который был прекращён или повторно выдан, особенно опасен. Изучите основной вход и исключения поддержки как разные контуры.
Более стойкие средства
Используйте поддерживаемую фишингостойкую аутентификацию, уникальные пароли и безопасно сохранённые коды восстановления. Не храните все способы в одном потеряемом устройстве. При смене средства выясните, отключился ли старый SMS-канал и действует ли задержка вывода. Восстановление должно быть возможным после потери телефона, но не настолько слабым, чтобы любой перехваченный код заменял владельца.
Признаки и звонок
Внезапная потеря связи бывает сбоем, но может сигнализировать о переносе. Позвоните оператору по номеру из независимого источника и сервисам, используя безопасную сеть. Не сообщайте код человеку, который обещает отменить перевод. Проверьте оповещения, новые сессии, адреса вывода и изменения восстановления. Уже выполненная транзакция не отменяется автоматически после возврата номера.
Закрытие события
Сохраните время отключения, ответ оператора, уведомления и выполненные изменения. После возврата номера завершите проверку почты, приложений, API и активных сессий. Восстановление одного канала не равно восстановлению всех аккаунтов. Подготовьте безопасный контактный путь на будущее, но не копируйте секретные коды в доступные номеру заметки. Новая защита должна проверяться по каждому сервису отдельно.
