יום אחד הטלפון מאבד קליטה בלי סיבה ברורה. אחרי כמה שעות מתברר שמישהו נכנס לחשבון הבנק, לג'ימייל ולוואטסאפ. זה תרחיש של "החלפת סים" (SIM swap), הונאה שבה התוקף משכנע את חברת הסלולר להעביר את המספר שלכם לכרטיס סים שנמצא אצלו. מאותו רגע, כל שיחה וכל SMS שנשלחים למספר שלכם מגיעים אליו, כולל קודי האימות לחשבונות.
איך זה קורה? לרוב דרך הנדסה חברתית. התוקף אוסף מידע עליכם, מרשתות חברתיות, מדליפות מידע או מהודעות פישינג: שם, תעודת זהות, כתובת, תאריך לידה. אחר כך הוא פונה לחברת הסלולר, מתחזה אליכם, ומבקש להעביר את המספר לסים חדש בטענה שהטלפון אבד או נגנב. במקרים אחרים, עובדים בחנויות או במוקדים משתפים פעולה עם הנוכלים, או שהתוקף משתמש בפרטי ההתחברות שלכם לאתר של חברת הסלולר.
למה זה כל כך מסוכן? כי שירותים רבים עדיין משתמשים ב-SMS כדי לאשר כניסה או לאפס סיסמה. מי שמחזיק במספר שלכם יכול לבקש "שכחתי סיסמה" בג'ימייל, לקבל את הקוד, ולהשתלט על החשבון, ומשם להגיע לחשבונות אחרים. מטרות מועדפות הן אנשים שמחזיקים קריפטו, אנשי ציבור ובעלי חשבונות ברשתות עם קהל גדול.
חמישה צעדים שמקטינים את הסיכון. אחד: בחשבונות החשובים, החליפו את האימות ב-SMS באפליקציית אימות או במפתח גישה (Passkey), שלא תלויים במספר הטלפון. שניים: בוואטסאפ, הפעילו אימות דו-שלבי עם קוד PIN, כך שגם מי שמחזיק במספר לא יוכל להפעיל את החשבון. שלושה: בדקו מול חברת הסלולר אם אפשר להוסיף קוד סודי או הגנה נוספת לביצוע שינויים בחשבון. ארבעה: צמצמו את המידע האישי שאתם מפרסמים ברשתות. חמישה: היזהרו מהודעות שמבקשות פרטים אישיים "לאימות".
ואם הטלפון איבד פתאום קליטה בלי סיבה, במיוחד אם במקביל מגיעות הודעות על ניסיונות כניסה לחשבונות, אל תחכו. פנו מיד לחברת הסלולר ממכשיר אחר, ובקשו לבדוק אם בוצעה החלפת סים. אחר כך החליפו סיסמאות בחשבונות החשובים, ופנו לבנק ולחברת האשראי. בהונאות כאלה, כל דקה חשובה.
