Подмена SIM-карты — перевыпуск номера жертвы на злоумышленника. После этого все SMS приходят ему, включая коды подтверждения и ссылки для восстановления доступа.

Как это делают

Не техническим взломом, а социальной инженерией: в салон связи или в поддержку оператора приходит человек с достаточным набором данных о владельце и просит перевыпустить карту. Данные собирают заранее — из утечек, из соцсетей, иногда прямо у жертвы под видом опроса. Встречается и подкуп сотрудника.

Почему это бьёт именно по криптовалютам

Номер телефона часто оказывается главным ключом к аккаунтам: через него восстанавливают доступ к почте, а через почту — ко всему остальному. Биржи, где вторым фактором служит SMS, при подмене номера защищены только паролем. Публичность отрасли добавляет риска: тот, кто пишет о крупных суммах, попадает в список целей.

Что реально защищает

Отказ от SMS как второго фактора в пользу приложения-генератора кодов или аппаратного ключа. Запрет на перевыпуск SIM без личного визита — такую услугу дают операторы, её надо запрашивать отдельно. Отдельный номер для финансовых сервисов, который нигде не публикуется. И почта с собственной защитой, не привязанная к телефону, — иначе цепочка восстановления возвращается к тому же номеру.