Что такое SIM-swap и зачем это нужно злоумышленнику
SIM-swap — ситуация, когда чужой человек получает SIM-карту с вашим номером телефона: обманом убеждает оператора выдать дубликат или привлекает для этого сотрудника. Зачем? Потому что номер до сих пор служит способом подтверждения: коды входа, восстановление паролей, подтверждение банковских операций.
Сам по себе перевыпуск SIM не даёт доступа к деньгам, но если ваши аккаунты защищены только кодом из сообщения, злоумышленник сможет их перехватить. Поэтому защита строится в двух точках: у оператора и в самих сервисах.
Случаи подмены встречаются нечасто, но последствия неприятны, а окно времени для реакции короткое — часы, а не дни.
Способы, которыми злоумышленник добивается перевыпуска, разные, но все строятся на обмане человека, а не на технической уязвимости. Он может выдать себя за владельца, использовать утёкшие сведения о вас, воспользоваться доверчивостью сотрудника или убедить вас самого подтвердить запрос. Поэтому знание о том, какие данные о вас находятся в открытом доступе, полезно само по себе.
Опасность в том, что перехват номера позволяет злоумышленнику преодолевать защиту, которая строится только на кодах из сообщений. Поэтому лучшее, что можно сделать до инцидента, — перевести ключевые аккаунты на способы входа, не зависящие от номера.
Признаки, что SIM перевыпустили без вас
| Признак | Что это может значить | Что делать |
|---|---|---|
| Телефон внезапно «Нет сети» при нормальном покрытии | Ваша SIM отключена, активна новая | Срочно связаться с оператором |
| Не приходят звонки и коды | Они идут на другой аппарат | Использовать другой номер, позвонить оператору |
| Приходит сообщение о смене SIM или eSIM | Запрос на перевыпуск | Не игнорировать, проверить у оператора |
| Вас разлогинило из мессенджера или почты | Возможно, кто-то вошёл по коду | Сменить пароли, завершить сеансы |
| Уведомления о попытках входа, которых вы не делали | Пытаются восстановить доступ | Включить дополнительную защиту |
Один лишь сбой сети — не доказательство, но если он совпал с уведомлениями о входе, реагируйте сразу.
Не всякая потеря сети означает подмену: аварии на вышках, режим полёта, повреждённая SIM или отключение номера за неуплату дают похожую картину. Разница в том, что при подмене вы не можете восстановить связь, перезагрузив телефон, а вместе со сбоем приходят уведомления о попытках входа.
Первые часы: порядок действий
- Свяжитесь с оператором с другого телефона или через приложение оператора на другом устройстве, сообщите о подозрении и попросите заблокировать выданную SIM и вернуть номер.
- Позвоните в банк по номеру с обратной стороны карты или из официального приложения, сообщите о возможной подмене и попросите временно ограничить операции.
- Смените пароли от почты, банка, госуслуг и мессенджеров с надёжного устройства и по возможности включите защиту, не завязанную на номер телефона.
- Завершите все активные сеансы на других устройствах.
- Подайте заявление в полицию, приложив сообщения оператора и время сбоя.
Порядок важен: сначала перекрываем каналы к деньгам и аккаунтам, а уже потом разбираемся в подробностях.
Если вы находитесь за границей или в зоне слабого покрытия, ищите альтернативные каналы связи: интернет-мессенджер с другого устройства, звонок с чужого телефона в службу поддержки оператора. Не откладывайте звонок до возвращения домой.
Что искать в аккаунтах после подмены
Просмотрите историю входов в почте: она покажет, с каких устройств и в какое время заходили. Проверьте, не добавлены ли новые адреса для восстановления или пересылки писем: этим приёмом пользуются, чтобы сохранить доступ к почте даже после смены пароля. Загляните в настройки мессенджеров и убедитесь, что нет чужих подключённых устройств.
Если у вас были привязки к сервисам, где подтверждение идёт по коду в сообщении, проверьте недавние операции и уведомления. Предупредите близких, чтобы они не отвечали на просьбы «о переводе», пришедшие от вашего имени в это время: злоумышленник может писать вашим контактам.
Не забудьте про аккаунты в мессенджерах: они привязаны к номеру, и новый владелец SIM способен запросить вход. Включите в мессенджере дополнительный пароль или код, если такая функция есть, чтобы одного кода из сообщения было недостаточно.
Как снизить риск повторения
Обсудите с оператором дополнительную защиту номера: у многих есть пароль или кодовое слово для операций с SIM. Подробнее об этом — на странице о защите от перевыпуска. Там же описан PIN-код самой SIM-карты.
Переведите ключевые аккаунты на приложение-генератор кодов или ключ безопасности вместо сообщений, где это возможно. Не размещайте номер телефона публично. Не называйте паспортные данные и кодовое слово посторонним, даже когда «оператор» звонит первым. Если вам звонят от имени оператора и просят назвать код, положите трубку и перезвоните по официальному номеру.
Обратите внимание на ложные звонки, которые иногда предшествуют подмене: «оператор» просит подтвердить данные, «банк» сообщает о сбое, «служба доставки» уточняет паспортные сведения. Такие звонки нужны, чтобы собрать данные для обращения за дубликатом. Если вас просят продиктовать паспортные данные или код, завершите разговор.
Что сказать оператору и банку: примерные формулировки
В стрессе легко упустить важное, поэтому заранее продумайте, что именно сообщить. Оператору достаточно чётко описать ситуацию: «Связь на моём номере пропала в такое-то время, я не заказывал замену SIM, прошу заблокировать выданную SIM и восстановить мой номер, а также сообщить, где и когда была оформлена замена». Просите зафиксировать обращение и дать номер заявки.
Банку скажите: «Возможна подмена моей SIM-карты, прошу временно ограничить операции по картам и вход в приложение, проверить последние операции и подсказать порядок оформления спорных». Уточните, как в вашем банке подтверждается личность при таких обращениях.
Полиции нужны хронология и подтверждающие материалы:
- время, когда пропала связь;
- уведомления и сообщения от оператора и сервисов;
- номера и суммы операций, которых вы не совершали;
- сведения о том, кому вы называли коды, если это случалось.
Сохраните копию заявления и номер обращения. Все последующие звонки в банк и оператору идите с этими данными на руках. Если сообщения об операциях приходят с задержкой или вообще не приходят, это не означает, что операций не было: проверяйте историю в личном кабинете, а не полагайтесь на уведомления. Не тратьте время на споры о том, чья это вина, сначала остановите ущерб, а потом разбирайтесь.