SIM-свопинг: как мошенники угоняют ваш номер и как защититься

SIM-свопинг — это схема, при которой злоумышленник переоформляет ваш номер телефона на новую SIM-карту, находящуюся у него, и получает доступ к звонкам, СМС и, что особенно опасно, к кодам подтверждения от банковских приложений, почты и мессенджеров. Для жертвы это часто начинается с внезапной потери связи, а заканчивается — опустевшим счётом или взломанными аккаунтами. Важно понимать, как работает эта атака, чтобы вовремя заметить опасность и защититься.

Как это работает

Мошенник заранее собирает данные о вас: полное имя, дату рождения, номер телефона, иногда паспортные данные или ответы на «секретные вопросы». Эту информацию берут из утечек, соцсетей или через фишинговые звонки и сообщения, где человек сам, не подозревая подвоха, раскрывает нужные сведения.

Дальше преступник обращается к вашему мобильному оператору — лично, по телефону или через личный кабинет — и, представляясь вами, убеждает выпустить новую SIM-карту на ваш номер или перевести номер к другому оператору. Если это удаётся, ваша настоящая SIM-карта отключается, а весь входящий трафик — звонки и СМС, включая одноразовые коды — начинает идти на устройство злоумышленника.

Получив контроль над номером, мошенник запрашивает восстановление пароля в банковском приложении, почте или мессенджере, подтверждает вход кодом из СМС и меняет пароли, лишая вас доступа к собственным аккаунтам.

Тревожные признаки

• Телефон внезапно перестал показывать сеть, хотя вы никуда не переезжали и не меняли тариф.
• Вы не можете совершать или принимать звонки и СМС там, где раньше сигнал был устойчивым.
• Приходит уведомление от оператора о смене SIM-карты или о переносе номера, которое вы не инициировали.
• На почту или в мессенджер приходят коды подтверждения входа, которые вы не запрашивали.
• Вам звонят или пишут якобы от оператора и просят назвать код из СМС, паспортные данные или «подтвердить личность».
• Вы получаете письма о смене пароля от сервисов, где вы этого не делали.

Что делать, если вы подозреваете SIM-свопинг

1. Как можно быстрее свяжитесь с мобильным оператором — по телефону поддержки или в офисе — и сообщите о подозрении на несанкционированную замену SIM-карты, попросите заблокировать номер и восстановить его на вашем устройстве.
2. Немедленно позвоните в банк по номеру, указанному на обратной стороне карты, и предупредите о возможном взломе — попросите временно ограничить операции.
3. Смените пароли к почте, мессенджерам и другим важным аккаунтам с другого устройства, где вы уже авторизованы, и, если возможно, отвяжите номер от двухфакторной аутентификации, заменив её на приложение-генератор кодов.
4. Проверьте историю входов и активных сессий в ключевых сервисах — если видите незнакомые устройства или локации, завершите эти сессии.
5. Сообщите о случившемся в свой национальный орган по защите прав потребителей или борьбе с киберпреступностью, а также оператору для официальной фиксации инцидента.

Как защититься заранее

Полностью исключить риск невозможно, но можно значительно усложнить жизнь мошенникам.

• Установите у оператора дополнительный PIN-код или кодовое слово для любых операций с вашим номером, включая замену SIM-карты и перенос номера к другому оператору.
• Не публикуйте в открытом доступе дату рождения, номер телефона, адрес и другие личные данные — их часто используют для «социальной инженерии».
• Для двухфакторной аутентификации там, где возможно, используйте не СМС, а отдельное приложение-аутентификатор или аппаратный ключ — они не привязаны к номеру телефона.
• Никогда не сообщайте коды подтверждения из СМС никому, даже если звонящий представляется сотрудником банка или оператора — настоящие сотрудники такие коды не спрашивают.
• Периодически проверяйте, какие устройства и сессии авторизованы в важных аккаунтах, и удаляйте те, что вам не принадлежат.
• Настройте у банка и оператора уведомления о любых изменениях в аккаунте — по электронной почте или через приложение, а не только по СМС.
• С осторожностью относитесь к звонкам и сообщениям, где вас просят «подтвердить личность» — лучше самостоятельно перезвонить по номеру с официального сайта организации.

Главное — скорость реакции

SIM-свопинг опасен именно тем, что счёт идёт на минуты: чем дольше номер находится у злоумышленника, тем больше аккаунтов он успевает взломать. Поэтому важно не только заранее укрепить защиту, но и знать, куда обращаться в первую очередь, если связь внезапно пропала без видимой причины. Своевременное обращение к оператору и банку часто позволяет остановить атаку до того, как будет нанесён реальный финансовый ущерб.