Мошенничество с переносом номера: как защитить SIM-карту

Перенос номера между операторами (MNP — переносимость мобильного номера) — удобная услуга для тех, кто хочет сменить оператора, не меняя номер. Но этим же механизмом пользуются мошенники: они инициируют перенос вашего номера на подставную SIM-карту без вашего согласия, чтобы получить доступ к вашим SMS-кодам, звонкам и, как следствие, к банковским счетам, мессенджерам и почте. Такую схему называют несанкционированным переносом номера, или порт-аут мошенничеством.

Как это происходит

Схема обычно строится в несколько шагов. Сначала мошенники собирают ваши персональные данные — паспортные данные, дату рождения, адрес — через утечки, фишинг или соцсети. Затем они обращаются к оператору (лично, по телефону или через личный кабинет) от вашего имени и просят перенести номер к другому оператору или заменить SIM-карту, представляясь вами и используя украденные данные для подтверждения личности. Если проверка оператора недостаточно строгая, перенос проходит — и ваш номер оказывается на чужой SIM-карте.

После этого весь трафик SMS и звонков, включая одноразовые коды для входа в интернет-банк, мессенджеры и почту, идёт мошенникам. Ваш телефон при этом теряет связь: пропадает сеть, входящие звонки не доходят, SMS не приходят.

Признаки, что номер могли перенести без вашего согласия

• Телефон внезапно показывает «нет сети» или «SIM-карта не зарегистрирована», хотя раньше всё работало нормально.
• Вы не можете позвонить или отправить SMS, хотя баланс и тариф в порядке.
• Приходит SMS от оператора о смене SIM-карты или переносе номера, который вы не инициировали.
• Вы не можете войти в интернет-банк или приложения, где вход подтверждается кодом по SMS.
• Друзья или коллеги говорят, что не могут дозвониться до вас, хотя вы никуда не отключались.

Как заблокировать возможность переноса у оператора

У большинства операторов есть механизмы, снижающие риск несанкционированного переноса. Стоит заранее уточнить и настроить следующее:

• Дополнительный код или пароль для операций с номером. Многие операторы позволяют установить отдельный PIN-код или секретное слово, без которого невозможно оформить перенос, замену SIM-карты или смену тарифа по звонку в поддержку.
• Запрет дистанционных операций. Уточните у оператора, можно ли ограничить перенос номера и замену SIM-карты только личным визитом в офис с паспортом — без возможности сделать это по телефону или через сайт.
• Уведомления о попытках переноса. Включите SMS- или push-уведомления о любых операциях с номером — переносе, замене SIM-карты, смене тарифа.
• Двухфакторная защита личного кабинета. Установите сложный пароль и, если доступно, дополнительное подтверждение входа в личный кабинет оператора.
• Актуальные контактные данные. Убедитесь, что у оператора указан ваш действующий резервный e-mail или второй способ связи для подтверждения важных операций.

Позвоните в поддержку своего оператора и прямо спросите: «Как мне защитить номер от несанкционированного переноса или замены SIM-карты?» — формулировки услуг у разных операторов отличаются, но большинство предлагает хотя бы один из перечисленных механизмов.

Что делать, если перенос уже произошёл

• Немедленно свяжитесь со своим оператором любым доступным способом — через личный кабинет с другого устройства, через чат поддержки или лично в офисе — и сообщите о несанкционированном переносе номера.
• Как можно скорее заблокируйте карты и позвоните в банк по номеру, указанному на самой карте или на официальном сайте банка, чтобы приостановить операции и защитить счета.
• Смените пароли к почте, мессенджерам и другим сервисам, где номер использовался для восстановления доступа — по возможности с другого устройства.
• Сообщите о случившемся в свой национальный орган по защите прав потребителей связи или регулятор в сфере телекоммуникаций — это помогает фиксировать схему и требовать от операторов усиления проверок.
• Если были похищены деньги или данные, подайте заявление в полицию — это официальный документ, который потребуется для дальнейших разбирательств с банком и оператором.

Как снизить риск в целом

Несанкционированный перенос почти всегда начинается со сбора ваших личных данных, поэтому базовая цифровая гигиена значительно снижает риск:

• Не публикуйте паспортные данные, дату рождения и полный домашний адрес в открытом доступе.
• Относитесь с подозрением к звонкам и письмам, где просят «подтвердить данные» — банк или оператор никогда не запрашивают такие сведения по своей инициативе через незапрошенный звонок.
• Где возможно, используйте для входа в важные сервисы не только SMS-код, а приложение-аутентификатор — оно не зависит от того, кому принадлежит SIM-карта.
• Периодически проверяйте у оператора, какие защитные опции для номера у вас включены, — тарифы и настройки безопасности со временем меняются.

Перенос номера — законная и удобная услуга, но именно поэтому важно заранее ограничить, кто и как может ею воспользоваться от вашего имени. Несколько минут на настройку защиты у оператора избавляют от куда более серьёзных проблем в будущем.