SIM-swap — схема, при которой злоумышленники добиваются перевыпуска SIM-карты с номером жертвы. После активации новой карты прежняя обычно перестаёт работать, а звонки и SMS начинают поступать на устройство мошенника. Это особенно опасно, когда номер используется для входа в банк, почту, мессенджеры и другие сервисы.
Сам по себе перевыпуск SIM-карты является обычной услугой оператора: он нужен при утрате телефона, повреждении карты или переходе на eSIM. Риск возникает не из-за технологии, а из-за попытки оформить услугу от имени другого человека. Цель преступников — перехватить одноразовые коды и восстановить доступ к учетным записям.
Как работает SIM-swap
Сначала мошенники собирают сведения о человеке: имя, номер телефона, иногда дату рождения, адрес электронной почты и другую информацию, доступную из утечек, социальных сетей или переписки. Эти данные помогают им убедительнее общаться с поддержкой и проходить проверки. В отдельных случаях преступники пытаются получить доступ к личному кабинету оператора связи.
Затем они обращаются к оператору с заявлением о замене SIM-карты или подключении eSIM. Способ зависит от правил конкретной компании: это может быть визит в салон, заявка через личный кабинет либо дистанционная процедура с подтверждением личности. Если проверка была пройдена неправомерно, номер активируется на новой карте.
Что происходит после перевыпуска
Владелец номера замечает, что телефон внезапно потерял сеть: не проходят звонки, не приходят SMS, а повторная регистрация в сети не помогает. В это время сообщения с кодами подтверждения могут уже получать злоумышленники. Они используют их для сброса паролей, входа в почту или подтверждения операций, если сервис по-прежнему доверяет только SMS.
Банковский код сам по себе не всегда открывает доступ к деньгам. Обычно преступникам нужны логин, пароль, данные карты или уже активная сессия в приложении. Но контроль над номером значительно упрощает захват учетных записей, поэтому исчезновение связи нельзя считать обычной технической неполадкой, пока причина не выяснена.
Важно: если SIM-карта неожиданно перестала работать, не ждите восстановления сети до следующего дня. Сразу свяжитесь с оператором по другому каналу и уточните, не оформлялся ли перевыпуск номера.
Почему телефонный номер стал ценной целью
Многие сайты используют номер как идентификатор пользователя или способ восстановления доступа. На него приходят коды при смене пароля, подтверждении нового устройства и входе после подозрительной активности. Поэтому перехват SMS способен затронуть не один сервис, а всю связанную цифровую жизнь человека.
Наиболее важна почта, поскольку через неё обычно восстанавливают доступ к другим аккаунтам. За ней следуют банковские приложения, маркетплейсы, облачные хранилища, мессенджеры и государственные сервисы. Мошенники могут действовать быстро: сначала закрепиться в ключевом аккаунте, сменить пароль и резервные контакты, а затем переходить к финансовым данным.
Какие признаки должны насторожить
Главный признак — полное отсутствие мобильной сети при исправном телефоне и нормальном покрытии. Иногда перед этим приходят уведомления о заявке на замену SIM-карты, изменении настроек номера или входе в личный кабинет оператора. Не стоит игнорировать такие сообщения, даже если кажется, что это стандартная рассылка.
Другой тревожный сигнал — неожиданные письма и SMS о смене пароля, подключении нового устройства, выпуске eSIM или подтверждении операции, которую вы не совершали. Бывает и так, что знакомые сообщают о странных сообщениях с вашего номера. Каждое из этих событий требует проверки, а их сочетание повышает вероятность атаки.
Как снизить риск перевыпуска SIM-карты
Начать стоит с личного кабинета оператора. Используйте уникальный пароль, включите все доступные способы дополнительной защиты и проверьте, какие контактные данные указаны в профиле. Если оператор предлагает запрет или усложнённое подтверждение удалённой замены SIM-карты, узнайте условия подключения этой опции.
Не публикуйте без необходимости номер телефона вместе с полным именем, датой рождения, адресом и фотографиями документов. По отдельности такие сведения могут казаться безобидными, но вместе они помогают выстроить правдоподобную легенду. С осторожностью относитесь и к звонкам, где собеседник просит назвать код из SMS под видом сотрудника связи или банка.
Не полагайтесь только на SMS
Там, где это возможно, лучше использовать приложение-аутентификатор, ключ доступа или аппаратный ключ безопасности вместо подтверждения по SMS. Такие способы не зависят от того, какая SIM-карта обслуживает номер. Они не отменяют необходимость защищать телефон, но уменьшают ценность SIM-swap для атакующего.
Особое внимание уделите почте и финансовым сервисам. Проверьте резервный адрес, активные сеансы, привязанные устройства и способы восстановления доступа. Для банковского приложения полезно установить отдельный сложный пароль или биометрию, если такая защита предусмотрена, а также включить уведомления об операциях.
Важно: код из SMS — это подтверждение действия, а не информация для проверки личности сотруднику. Оператор, банк или служба поддержки не должны просить продиктовать такой код во время входящего звонка.
Что делать при подозрении на атаку
Первое действие — связаться с оператором связи с другого телефона, через официальный чат, приложение или салон. Нужно попросить проверить статус номера, отменить несанкционированный перевыпуск и временно заблокировать обслуживание, если это необходимо. Используйте контакты с официального сайта или из приложения, а не номера из случайных сообщений и поисковой рекламы.
После подтверждения проблемы обратитесь в банк по официальному номеру и сообщите о риске компрометации номера. Банк может ограничить дистанционные операции, проверить входы и подсказать дальнейший порядок действий. Одновременно стоит сменить пароль от основной почты и завершить неизвестные сеансы, но делать это следует с надёжного устройства.
В каком порядке восстанавливать доступ
- Верните контроль над номером через оператора и уточните, когда именно был оформлен перевыпуск.
- Свяжитесь с банками и платежными сервисами, попросите проверить подозрительные операции и при необходимости заблокировать карты или дистанционный доступ.
- Защитите основную электронную почту: смените пароль, проверьте резервные контакты, правила переадресации и список устройств.
- Смените пароли в сервисах, где номер служит способом восстановления, и замените SMS-подтверждение на более устойчивый вариант, если он доступен.
Не пытайтесь решить вопрос через ответы на подозрительные письма или звонки от людей, которые сами представляются помощниками. В момент атаки мошенники нередко продолжают давление, торопят и предлагают «отменить операцию» с помощью кода. Все действия лучше проводить самостоятельно через известные официальные каналы.
Как действовать, если деньги уже списали
Немедленно уведомите банк о несанкционированной операции и следуйте его инструкции. Сохраните уведомления, историю операций, письма от оператора и сведения о времени, когда пропала сеть. Эти данные помогут восстановить последовательность событий и понадобятся при обращении в правоохранительные органы.
Не удаляйте переписку и не сбрасывайте телефон до фиксации важных данных. Полезно записать даты, время звонков, номера, с которых поступали сообщения, и содержание обращений в поддержку. При этом не следует пересылать скриншоты с кодами, полными реквизитами карт или паролями посторонним людям.
Важно: даже после возвращения номера проверьте, не изменились ли настройки почты, мессенджеров и банковских приложений. Контроль над SIM-картой мог быть у злоумышленников недолго, но этого времени достаточно для попыток закрепиться в аккаунтах.
Повседневные меры защиты
Регулярная проверка безопасности не требует сложных действий. Достаточно поддерживать актуальные контакты у оператора, не повторять один пароль на разных сайтах и периодически просматривать активные устройства в важных аккаунтах. Отдельный внимательный подход нужен к сообщениям о замене SIM-карты, входе с нового устройства и смене реквизитов.
Телефонный номер остаётся удобным средством связи, но его не стоит воспринимать как единственный доказательный фактор для доступа к важным сервисам. Чем меньше критически важных операций зависит от SMS, тем меньше ущерб от возможного перевыпуска карты. Быстрая реакция на пропажу сети, связь с оператором и контроль ключевых аккаунтов помогают не дать атаке развиться дальше.