SIM-своп: как мошенники крадут номер телефона и как защититься
Основы3 минРедакция Innovialabs
Коротко
При SIM-свопе мошенник получает вашу SIM-карту или перевыпуск номера у оператора и начинает принимать ваши SMS-коды. Защита — пароль и облачный пароль там, где можно, вход без SMS и запрет перевыпуска без личного визита.
Коротко: что такое SIM-своп
SIM-своп — это когда ваш номер телефона начинает работать на чужой SIM-карте. Злоумышленник убеждает оператора перевыпустить SIM, подкупает сотрудника салона или пользуется поддельной доверенностью. Ваш телефон внезапно теряет сеть, а все звонки и SMS уходят мошеннику.
Опасность в том, что номер телефона давно стал ключом от всего: по SMS-коду восстанавливают доступ к банковским приложениям, платёжным сервисам вроде Payme и Click, к Telegram и почте. Кто владеет номером, тот часто может сбросить пароли.
Как проходит атака
- Сбор данных. Мошенник узнаёт ваше ФИО, номер, иногда паспортные данные — из утечек, соцсетей или через звонок «из банка».
- Перевыпуск номера. Заявление в салоне связи, сговор с сотрудником или социальная инженерия через колл-центр оператора.
- Перехват кодов. На новую SIM приходят одноразовые коды. Мошенник входит в Telegram, банковское или платёжное приложение и запрашивает восстановление доступа.
- Вывод денег и захват аккаунтов. Переводы, привязка новых устройств, смена контактов, сообщения вашим знакомым с просьбой «занять до завтра».
Всё это может занять немного времени, поэтому важна скорость реакции.
Признаки, что ваш номер перехватили
- Телефон внезапно показывает «Нет сети» или «Только экстренные вызовы», хотя рядом у других связь есть.
- Пришло SMS от оператора о замене SIM-карты или смене тарифа, которую вы не делали.
- Уведомления о входе с нового устройства в Telegram, банк или почту.
- Знакомые пишут, что вы просите у них деньги.
- Перестали приходить SMS-коды, которые вы запрашиваете.
Что делать, если это случилось
- С другого телефона позвоните оператору и заблокируйте номер. По возможности сразу идите в офис оператора с паспортом.
- Позвоните в банк по номеру с карты, заблокируйте карты и мобильный банк.
- Через доверенное устройство завершите все сеансы в Telegram, почте и платёжных сервисах, смените пароли.
- Предупредите близких, что от вашего имени могут писать мошенники.
- Обратитесь в правоохранительные органы с выпиской о подозрительных операциях.
Защита на уровне оператора
Возможности зависят от оператора, но уточните у своего:
- Можно ли запретить перевыпуск SIM без личного визита владельца с паспортом.
- Есть ли дополнительный кодовый пароль для операций с номером.
- Приходят ли уведомления о замене SIM и смене владельца.
Держите паспортные данные и номер договора подальше от посторонних — это главный инструмент мошенника при перевыпуске.
Уводим важные аккаунты от SMS
| Сервис | Что сделать |
|---|---|
| Telegram | Включите облачный пароль (двухэтапную проверку) и укажите резервную почту. Тогда одного SMS-кода для входа будет мало |
| Почта | Включите вход через приложение-аутентификатор или ключ безопасности, удалите номер телефона как способ восстановления, если есть альтернатива |
| Банк, Payme, Click | Задайте PIN или биометрию на вход, включите уведомления обо всех операциях, проверьте список доверенных устройств |
| Соцсети и рабочие сервисы | Аутентификатор вместо SMS, сохранённые резервные коды |
Главная идея: SMS-код не должен быть единственным ключом. Если сервис позволяет второй фактор, не связанный с номером, — используйте его.
Частые ошибки
- Хранить резервные коды в заметках того же телефона или в «Избранном» Telegram.
- Использовать одну и ту же почту с SMS-восстановлением как запасной ключ для всех сервисов.
- Игнорировать внезапную потерю сети как «сбой у оператора».
- Публиковать номер и дату рождения в открытых профилях.