Подмена SIM-карты: признаки, последствия, защита
Телефон внезапно теряет сеть, а через несколько минут приходят уведомления о входе в банк и соцсети. Или номер перестаёт принимать звонки, хотя баланс положительный.
Так выглядит подмена SIM-карты: мошенник убеждает оператора выпустить новую «симку» на ваш номер и получает все SMS, включая коды подтверждения.
Как работает схема
Злоумышленник собирает данные о вас: номер, паспорт, адрес, кодовое слово.
Затем обращается к оператору или в салон связи и просит заменить SIM-карту или перенести номер.
После активации новой карты ваша перестаёт работать, а все сообщения приходят мошеннику.
Второй вариант: перенос номера
Мошенник подаёт заявку на переход к другому оператору от вашего имени.
Номер временно отключается, а затем обслуживается у нового оператора, где у злоумышленника есть доступ.
Такая схема называется port-out fraud.
Признаки
Внезапное пропадание сети и сообщения «SIM-карта не зарегистрирована».
Отсутствие SMS и звонков при нормальном балансе.
Уведомления о входе в сервисы, которых вы не совершали.
Сброс паролей, которые вы не запрашивали.
Что делать в первые минуты
Позвоните оператору с другого телефона и сообщите о проблеме.
Попросите заблокировать номер и восстановить контроль.
Смените пароли к почте и банковским сервисам с другого устройства.
Сообщите в банк
Позвоните в банк и предупредите о возможном мошенничестве.
Попросите временно ограничить операции и проверить последние транзакции.
Если деньги уже списаны, заявите о несогласии с операцией.
Проверьте аккаунты
Начните с почты: через неё восстанавливают доступ к остальным сервисам.
Затем соцсети, мессенджеры, облачные хранилища и государственные порталы.
Завершите все активные сеансы и включите двухфакторную защиту заново.
Почему SMS-коды уязвимы
Код в SMS защищает только до тех пор, пока номер под вашим контролем.
При подмене SIM все сообщения получает мошенник.
Поэтому для важных аккаунтов лучше использовать приложение-аутентификатор или аппаратный ключ.
Защита у оператора
Уточните, какие способы защиты номера доступны у вашего оператора.
Это может быть пароль на изменение тарифа, запрет удалённой замены SIM или уведомления о запросах.
Попросите включить уведомления о любых изменениях в договоре.
Кодовое слово
Многие операторы используют кодовое слово для идентификации.
Не выбирайте очевидные варианты вроде девичьей фамилии матери или названия города.
Никогда не сообщайте кодовое слово посторонним, даже если звонящий представляется сотрудником.
Что нельзя публиковать
Номер телефона в открытых профилях, скриншоты с кодами, фото документов.
Данные о тарифе и подключённых услугах.
Информацию о том, в каком банке вы обслуживаетесь и какие услуги подключены.
Если номер восстановлен
Проверьте, не подключены ли новые услуги и не изменён ли тариф.
Посмотрите историю операций в банке за период простоя.
Проверьте, не добавлены ли новые устройства в аккаунты.
Долгосрочные меры
Перейдите на приложение-аутентификатор вместо SMS там, где это возможно.
Храните резервные коды восстановления в защищённом месте.
Используйте разные пароли и менеджер паролей.
Что запомнить
- Подмена SIM лишает вас SMS-кодов.
- Действовать нужно в первые минуты.
- Защита у оператора и двухфакторная аутентификация снижают риск.
- SMS — не самый надёжный второй фактор.
Почему это стало проще
Данные о людях утекают из баз магазинов, сервисов и госучреждений.
Мошенник может знать номер, адрес и часть паспортных данных.
С этими сведениями он пытается пройти проверку у оператора.
Что спрашивают у оператора
При обращении уточните, какие подтверждения нужны для замены SIM.
Попросите включить уведомления о запросах на смену карты и тарифа.
Уточните, можно ли запретить удалённую замену.
Что делать с банковскими приложениями
Проверьте, не привязаны ли новые устройства.
Отключите вход по SMS там, где есть альтернатива.
Настройте уведомления обо всех операциях.
Если номер используется для работы
Сообщите коллегам и партнёрам о возможном мошенничестве.
Проверьте, не отправлялись ли от вашего имени сообщения.
Попросите не переводить деньги по просьбам из SMS и мессенджеров.
Что не поможет
Смена только пароля от соцсети: мошенник может вернуться через почту.
Блокировка одного банковского приложения.
Игнорирование проблемы: пока номер у злоумышленника, он получает коды.
После восстановления
Проверьте договор с оператором: не изменены ли услуги.
Посмотрите историю операций и входов за период инцидента.
Сохраните документы: они нужны для заявления.
Когда нужно идти в салон
Если номер уже подменён, звонок в поддержку может быть недостаточно.
В салоне потребуется документ, удостоверяющий личность.
Уточните, какие заявления нужно подать для восстановления и блокировки.
Что делать с уведомлениями
Включите push-уведомления банка, а не только SMS.
Проверьте, не отключены ли уведомления в приложении.
Если SMS не приходят, банк может сообщить о проблеме по электронной почте.
Что меняется после инцидента
Привычные коды приходят иначе или не приходят вовсе.
Часть сервисов попросит заново подтвердить номер.
Сохраняйте спокойствие и проходите проверки по официальным каналам.
Как хранить резервный доступ
Держите второй номер или резервную почту для восстановления.
Запишите контакты оператора и банка в офлайн-блокнот.
Резервные коды восстановления храните отдельно от телефона.
Что говорит регулятор
Правила переноса номера и замены SIM устанавливает оператор и законодательство.
Требования к подтверждению личности ужесточаются: это снижает риск подмены.
Уточняйте актуальные условия у своего оператора.
Что уточнить у оператора заранее
Какие данные нужны для замены SIM в салоне.
Есть ли уведомления о заявках на замену.
Можно ли запретить замену без личного визита.
Итог
Самая надёжная защита — не SMS-код, а номер под вашим контролем.
Проверьте настройки у оператора до того, как проблема возникнет.
FAQ
Как понять, что SIM подменили?
Пропадает сеть, не приходят SMS и звонки, приходят уведомления о входах, которых вы не совершали.
Можно ли вернуть номер?
Да, оператор восстанавливает контроль после подтверждения личности.
Защищает ли двухфакторная аутентификация по SMS?
Частично. При подмене SIM коды получает мошенник.
Что делать, если деньги уже украли?
Сообщить в банк и полицию, сохранить все доказательства.