SIM-своп: как мошенники перехватывают номер и коды из SMS

SIM-своп — это захват вашего номера телефона через оператора связи. Мошенник добивается выпуска новой SIM-карты или переноса номера на свою SIM/eSIM, после чего начинает получать звонки и коды из SMS вместо владельца.

Такая атака опасна не сама по себе, а тем, что номер часто используется для входа, восстановления пароля и подтверждения операций. Ниже — понятная схема проверки, признаки перехвата и порядок действий, если телефон внезапно потерял сеть.

Коротко:

• Потеря сети без понятной причины может быть признаком перевыпуска SIM-карты, особенно если одновременно не приходят SMS и звонки.
• Сначала звоните оператору с другого телефона и просите проверить статус номера, заблокировать чужую SIM и восстановить обслуживание.
• После оператора связывайтесь с банком, биржами, почтой и мессенджерами через официальные каналы.
• Не сообщайте коды человеку, который звонит якобы от оператора, банка, биржи или службы безопасности.
• Сохраняйте доказательства: время пропажи связи, уведомления, письма, историю операций и номера обращений в организации.

⚠️ Важно: если телефон внезапно показывает «Нет сети», не ждите восстановления связи и не пытайтесь сначала выяснять причину в мессенджере. Используйте другой телефон и срочно обращайтесь к оператору и в банк.

Что такое SIM-своп и как работает атака

Мошенник заранее собирает сведения о жертве: номер, имя, данные из утечек, информацию о банках, брокерах или криптосервисах. Затем он обращается к оператору под видом владельца и убеждает сотрудника перевыпустить SIM-карту, активировать eSIM или перенести номер.

После активации чужой SIM карта в вашем телефоне обычно перестаёт работать. Атакующий может получать SMS-коды, звонки для восстановления доступа и уведомления о входе, но сам факт перехвата номера ещё не означает автоматический доступ ко всем деньгам: многое зависит от настроек конкретного сервиса.

• Сбор данных — мошенник ищет номер, ФИО, дату рождения, сведения о документах и используемых сервисах.
• Обман оператора — злоумышленник представляет убедительную историю о потере телефона, неисправности SIM или необходимости срочной замены.
• Перевыпуск — номер подключают к другой физической SIM-карте или eSIM.
• Перехват — мошенник получает коды входа, сброса пароля и подтверждения действий.
• Вывод средств — он пытается изменить пароль, привязать новый номер, вывести деньги или использовать аккаунт для дальнейшего обмана.

Как понять, что номер перехватили

Один кратковременный сбой связи ещё не доказывает SIM-своп: причиной могут быть авария, отсутствие покрытия или неполадки телефона. Но сочетание нескольких признаков требует немедленной проверки у оператора.

Главные сигналы

• Пропала сеть сразу на несколько минут или дольше, хотя у других абонентов того же оператора связь есть.
• Не проходят звонки и SMS, а телефон показывает «Только экстренные вызовы», «Нет SIM» или похожее сообщение.
• Пришло уведомление о замене SIM, активации eSIM, переносе номера или изменении данных, которое вы не инициировали.
• Начались сбросы паролей или уведомления о входе в почту, банк, биржу, соцсеть и мессенджер.
• Появились операции или заявки на перевод, которых вы не создавали.

Проверьте телефон в безопасном порядке: перезагрузите его, включите и выключите авиарежим, убедитесь, что SIM установлена. Если это не помогло, не вставляйте данные карты и не вводите коды на подозрительных страницах — переходите к блокировке номера и финансовых сервисов.

Что делать при подозрении на SIM-своп: первые шаги

Действовать лучше параллельно. Если у вас есть доступ к Wi-Fi, используйте его для входа в приложения, но не тратьте время на длительную переписку с неизвестными контактами.

1. Позвоните оператору с другого телефона по номеру с официального сайта или договора. Сообщите, что номер внезапно потерял сеть и вы подозреваете несанкционированную замену SIM.
2. Попросите заблокировать чужую SIM, проверить последние действия по номеру и восстановить обслуживание только после подтверждения вашей личности.
3. Уточните защиту номера: установлен ли запрет на удалённую замену SIM, можно ли добавить кодовое слово, пароль или обязательную проверку в салоне.
4. Свяжитесь с банками по официальным телефонам. Попросите временно ограничить дистанционные операции, проверить заявки на перевыпуск карты, переводы и смену контактных данных.
5. Заблокируйте криптосервисы, брокерские кабинеты и платёжные приложения, если к ним был привязан этот номер.

Не называйте сотруднику, который неожиданно звонит вам, коды из SMS, пароль от личного кабинета или данные карты. Настоящая организация может попросить пройти идентификацию по своим процедурам, но входящий звонок нельзя считать доказательством личности собеседника.

Как защитить банк, почту и криптокошельки после захвата

После восстановления номера считайте, что злоумышленник мог видеть часть кодов и уведомлений. Начните с почты: она часто используется для сброса паролей в других сервисах.

• Почта — смените пароль с чистого устройства, завершите неизвестные сессии, проверьте резервный адрес, правила пересылки и добавленные способы восстановления.
• Банк — проверьте получателей, шаблоны, заявки, лимиты, привязанные устройства и контактный номер. При подозрительных операциях попросите банк зафиксировать обращение.
• Биржи — смените пароль, завершите все сессии, отключите старый номер, проверьте API-ключи, адреса вывода и заявки на изменение настроек.
• Мессенджеры — завершите неизвестные сеансы и включите дополнительный пароль. Предупредите контакты, что сообщения с просьбами о деньгах могли отправляться не вами.
• Аутентификация — где возможно, замените SMS на приложение-аутентификатор, аппаратный ключ или другой независимый способ подтверждения.

Не устанавливайте по совету звонящего приложение удалённого доступа и не показывайте экран. Если мошенник получил контроль над номером, он может одновременно изображать оператора, банк или службу поддержки и подталкивать вас к «защитной» операции.

Как не стать удобной целью для SIM-свопа

Номер телефона лучше не использовать как единственный барьер для важных аккаунтов. Отдельно защитите саму SIM-карту и ограничьте объём данных, по которым вас можно идентифицировать.

• PIN SIM — включите PIN-код SIM-карты, если оператор и устройство это поддерживают. Он защищает физическую карту, но не заменяет запрет на удалённый перевыпуск.
• Запрет замены — уточните у оператора, можно ли запретить удалённую замену SIM или требовать личного обращения в салон.
• Пароли — используйте разные длинные пароли для почты, банка, биржи и облачного хранилища.
• 2FA — выбирайте приложение-аутентификатор или аппаратный ключ вместо SMS там, где это доступно.
• Публичность — не размещайте номер вместе с ФИО, адресом, фотографиями документов и сведениями о счетах в открытом доступе.
• Уведомления — включите оповещения о входе, смене пароля, добавлении устройства и выводе средств на независимый канал.

Полезно иметь отдельный номер для банков и критичных аккаунтов, не публиковать его в объявлениях и не сообщать его незнакомым собеседникам. Если номер всё же приходится менять, сначала обновите его в банках, почте и сервисах, а затем закройте старую SIM.

Что делать, если деньги уже списали

При финансовом ущербе важна скорость фиксации, но не менее важно не усугубить ситуацию. После первой атаки нередко появляются «специалисты по возврату», которые требуют оплатить комиссию, налог, страховку или сетевой сбор.

• Банк — немедленно сообщите о несанкционированной операции и уточните, какие действия возможны для блокировки, отзыва или оспаривания платежа.
• Оператор — запросите подтверждение обращений, времени замены SIM и восстановления номера, если такая информация предоставляется клиенту.
• Доказательства — сохраните выписки, SMS, push-уведомления, письма, скриншоты, номера заявлений, записи звонков там, где это разрешено, и хронологию событий.
• Правоохранительные органы — подайте заявление о мошенничестве, приложив документы об операциях и переписку.
• Повторные требования — не платите неизвестным лицам за «разблокировку», «возврат» или «активацию счёта», пока самостоятельно не проверите их организацию и основания требования.

Пример из нашей практики показывает, как быстро финансовая потеря превращается в цепочку новых платежей. Клиент, работавший с AvalonCapMark, после общения с аналитиками получил звонки от лиц, представлявшихся адвокатами, финансовыми организациями и банком: у него требовали оплату вывода, комиссии, сетевого сбора и подписки. Часть платежей он внёс, а новые требования уже не оплачивал.

В другом обращении клиент переводил деньги на MT7, смог вывести небольшую сумму, после чего при попытке вывода ему сообщили, что бухгалтер занят. Позже с ним связывались и требовали дополнительные действия, а общая сумма потерь с попытками возврата превысила первоначальный перевод. Эти истории не доказывают SIM-своп, но хорошо показывают, почему после инцидента нельзя доверять новым «помощникам», которые сами нашли вас.

Частые вопросы

Можно ли сделать SIM-своп без доступа к моему телефону?

Да. Суть атаки как раз в том, что мошенник пытается перевести номер на свою SIM или eSIM через оператора. Физический телефон владельца ему обычно не нужен.

Если пропала сеть, это точно SIM-своп?

Нет. Причиной может быть неисправность телефона, SIM-карты или сети оператора. Однако внезапная потеря связи вместе с уведомлениями о входе или операциях требует срочной проверки.

Поможет ли замена номера после SIM-свопа?

Замена номера может прекратить дальнейший перехват старой SIM, но сама по себе не удаляет мошенника из аккаунтов. Сначала смените пароли, завершите сессии, проверьте настройки восстановления и обратитесь в банки и сервисы.

Безопасны ли коды из SMS, если я никому их не сообщаю?

Не полностью. При SIM-свопе код может прийти не вам, а злоумышленнику. Для важных аккаунтов лучше использовать независимую двухфакторную аутентификацию и отдельные уведомления.

Что делать, если после потери связи звонят «из банка»?

Завершите разговор и самостоятельно наберите официальный номер банка с другого телефона. Не устанавливайте приложения по инструкции звонящего, не переводите деньги на «безопасный счёт» и не сообщайте коды.

Вывод

SIM-своп распознают по внезапной потере связи, пропаже SMS и незнакомым действиям в аккаунтах. Главное — быстро восстановить контроль над номером, ограничить операции в банке, сменить пароли и заменить SMS-подтверждение на более надёжный способ.

После атаки сохраняйте все документы и не платите тем, кто обещает вернуть деньги за новый сбор или комиссию: такая схема часто становится продолжением первоначального обмана.

Читайте также

• Фото паспорта у мошенников: что делать, если документы попали не в те руки
• Аудит и налоговый вычет: как мошенники выманивают новый платёж
• Угрозы и шантаж от мошенников: как вести себя и что делать

Пострадали от мошенников?

Опишите свою ситуацию в форме на сайте — с вами свяжутся и подскажут, что можно сделать в вашем случае.

👉 Оставить заявку

Хочешь заниматься трейдингом, но не знаешь с чего начать?
Получи "Краткое пособие трейдера" бесплатно!