Защититься от подмены SIM-карты и не доверять службе поддержки в личных сообщениях помогает одна ревизия: выпишите, что у вас привязано к номеру телефона, и уберите оттуда вход в почту, кошелёк и аккаунт площадки. Номер оставьте для связи, а не для подтверждений. Поддержка сервисов не пишет первой в мессенджер и не спрашивает коды. Любое такое обращение закрывайте и заходите в кабинет сами.

Подмена SIM-карты — это перехват номера телефона, при котором злоумышленник получает у оператора связи новую карту с вашим номером и начинает принимать на неё звонки и сообщения, в том числе коды подтверждения для входа в аккаунты.

Как защититься от подмены SIM-карты и не доверять службе поддержки в личных сообщениях: что убрать с номера

Номер телефона работает не как контакт, а как ключ: к нему привязаны вход в почту, восстановление пароля, подтверждение операций, иногда и перевод денег по номеру. Перехват открывает дверь ко всей цепочке, причём без взлома ваших устройств.

Поэтому первая задача — ревизия, а не покупка защиты. Ревизия бесплатна. Вы открываете список сервисов, где номер указан как способ входа или восстановления, и заменяете его на приложение-генератор кодов либо аппаратный ключ.

Статистика объясняет, почему тема поддержки важнее. По годовому отчёту IC3 ФБР за 2025 год, по подмене SIM-карты поступило 971 обращение с потерями 17 366 758 долларов, а по категории технической поддержки и клиентского сервиса — 47 794 обращения с потерями 2 134 675 818 долларов. Разрыв на два порядка.

Перехват номера остаётся инструментом точечным: в 2024 году по той же категории зафиксировано 982 обращения, в 2023-м — 1 075. Число жалоб держится на одном уровне.

Как выглядит схема со стороны жертвы

Атака идёт в два такта, и жертва замечает обычно второй. Сначала пропадает сеть: телефон показывает «нет SIM-карты» либо ищет её, звонки не доходят. Через несколько минут приходят письма о входе в аккаунты, а затем — сообщение «службы поддержки» с предложением помочь восстановить доступ.

Второй такт — разговор, в котором собеседник называет часть ваших данных, торопит и предлагает перевести средства «на защищённый адрес» либо подтвердить код. Банк России в обзоре за 2025 год, опубликованном 13 февраля 2026 года, описывает частый сценарий, где жертву вынуждают позвонить мошеннику самой: сначала звонок о «заказе» с просьбой назвать код, затем письмо о попытке оформить заём с номером для связи.

Код из сообщения не называют никому, включая того, кто представился поддержкой, банком или оператором связи: код подтверждает действие, которое выполняется прямо сейчас, и назвать его — значит выполнить это действие чужими руками.

Что привязано к номеру: инвентаризация

Ревизию удобно вести таблицей. Каждая строка — отдельное решение.

Сервис Роль номера Что произойдёт при перехвате Чем заменить
Почтовый ящик. Восстановление пароля и второй фактор. Через почту сбрасываются пароли остальных сервисов. Приложение-генератор кодов плюс резервные коды на бумаге.
Аккаунт площадки. Подтверждение входа и вывода. Вход с чужого устройства и смена реквизитов вывода. Аппаратный ключ или приложение-генератор.
Мессенджер. Единственный способ входа. Переписка и контакты становятся инструментом обмана. Облачный пароль и запрет входа без него.
Банковское приложение. Подтверждение операций. Попытки переводов и заявок на кредит. Push-подтверждения в приложении, лимиты на операции.
Кошелёк на телефоне. Обычно не привязан к номеру. Риск приходит через облачную копию и почту. Хранение фразы вне телефона, отдельное устройство.

Отдельный пункт ревизии — число номеров, оформленных на вас. На 13 октября 2026 года в профиле Госуслуг есть раздел «Сим-карты», где видно все абонентские номера, зарегистрированные на ваше имя; лимит для граждан России установлен Федеральным законом от 08.08.2024 № 303-ФЗ и составляет 20 номеров.

Схема из шести шагов: выписать привязки номера, перенести второй фактор, проверить номера на себе, включить защиту у оператора, поставить самозапрет на договоры, закрепить правило связи
Схема из шести шагов: выписать привязки номера, перенести второй фактор, проверить номера на себе, включить защиту у оператора, поставить самозапрет на договоры, закрепить правило связи

Признаки, по которым распознаётся подмена и фальшивая поддержка

  • Телефон потерял сеть без причины, а соседние устройства работают.
  • Пришли письма о входе или смене пароля, которых вы не инициировали.
  • Сообщение в мессенджере от «поддержки» пришло первым, до вашего обращения.
  • Собеседник торопит и запрещает перезванивать в банк.
  • Просят код, фразу восстановления, доступ к экрану либо установку программы удалённого доступа.
  • Адрес для «спасения средств» присылают в чат.

Стандарты фиксируют ту же логику. В NIST SP 800-63B-4, опубликованном 26 августа 2025 года, подтверждение через телефонную сеть отнесено к ограниченным способам, а раздел 3.1.3.3 предписывает учитывать смену устройства, замену SIM-карты и перенос номера как индикаторы риска перед отправкой кода.

Проверка за 60 секунд: что открыть и на что смотреть

  1. Проверьте индикатор сети и зайдите в кабинет оператора связи со второго устройства: там видно последние изменения по номеру.
  2. Откройте журнал входов в почту и на площадке, где лежат средства, и завершите все сторонние сеансы.
  3. Посмотрите в настройках, какой способ подтверждения стоит основным; сообщение по телефонной сети замените на приложение-генератор.
  4. Проверьте раздел «Сим-карты» в профиле Госуслуг.
  5. Прекратите переписку с «поддержкой» и напишите в кабинете сервиса сами.

Общее правило связи такое: контакт инициируете вы. Порядок защищает и аккаунты проектов, по которым пишут от имени администрации, — механика разобрана в материале о том, как защитить аккаунт проекта в социальной сети от угона.

Пошаговые действия, если номер уже перехватили

  1. Обратитесь к оператору лично с паспортом и заблокируйте выданную карту.
  2. Смените пароли почты и площадок с чистого устройства, отключив восстановление по номеру.
  3. Зафиксируйте время потери сети, письма о входах, хеши и суммы операций.
  4. Сообщите банку и площадке о перехвате; с 1 сентября 2025 года банки обязаны проводить антифрод-мероприятия при выдаче потребительских кредитов и наличных через банкоматы, и ваше уведомление ускоряет такую проверку.
  5. Подайте заявление в полицию и восстановите картину по шагам, опираясь на разбор про то, как проследить движение украденных средств и подготовиться к худшему сценарию.

Как закрыть дыру, чтобы не повторилось

Меры у операторов и государства разные, и их часто путают. Полезно разложить по полкам.

  • Самозапрет на заключение договоров связи. Ставится через Госуслуги или МФЦ, снимается только в МФЦ лично. Действующие номера не затрагивает: мешает оформить новую SIM-карту на ваше имя.
  • Запрет действий по доверенности. Услуга оператора: по договору с таким запретом отказывают любому представителю с доверенностью, включая операции с номером.
  • Дополнительная защита от замены SIM-карты. У отдельных операторов замена возможна только после подтверждения одноразовым кодом на привязанную почту.
  • Перенос подтверждений на приложение-генератор или аппаратный ключ. Самая результативная мера: номер уходит из схемы входа.
Порядок приоритетов: перенос второго фактора с сообщений на приложение, защита номера у оператора, самозапрет на новые договоры. Первый пункт делается за вечер и закрывает основную часть риска.

Полезно развести и устройства: аппарат с кошельком не обязан быть тем же, куда приходят звонки и рабочие чаты; сценарий описан в гайде о том, как выделить отдельное устройство под криптооперации и настроить уведомления.

Заодно пересмотрите схему восстановления доступа: злоумышленнику нужна одна слабая дверь, и чаще это не пароль, а резервный канал — типовые ошибки перечислены в разборе о том, как защитить аккаунт от схем с восстановлением доступа.

Чек-лист

  • Список сервисов с привязкой к номеру выписан и сокращён.
  • Второй фактор переведён на приложение-генератор или аппаратный ключ.
  • Резервные коды распечатаны и лежат вне телефона.
  • Защита номера у оператора включена.
  • Раздел «Сим-карты» в профиле Госуслуг проверен.
  • Правило «инициирую контакт сам» действует всегда.
  • Коды и фраза восстановления не называются никому.

Частые вопросы

Защитит ли самозапрет на оформление SIM-карт от перехвата моего номера?

Нет, это разные задачи: самозапрет мешает заключить новый договор связи на ваше имя, а действующие номера и договоры он не меняет, поэтому перевыпуск карты по вашему номеру он не остановит. Здесь работают услуги оператора: запрет действий по доверенности и подтверждение замены карты одноразовым кодом.

Как убедиться, что со мной говорит настоящая поддержка?

Проверить это в чужом канале нельзя. Правило одно: закрыть переписку, зайти в кабинет сервиса самостоятельно и написать обращение оттуда. Настоящая поддержка увидит заявку и ответит в том же кабинете. Входящие сообщения и звонки подлинность не доказывают.

Стоит ли завести отдельный номер для аккаунтов с деньгами?

Приём рабочий, если номер нигде не публикуется и служит только банку и площадкам, но он лечит симптом: номер остаётся каналом подтверждений. Сильнее работает перенос второго фактора на приложение-генератор, после которого номер перестаёт открывать аккаунт.

Можно ли вернуть деньги, если их вывели после перехвата номера?

Возврат зависит от того, куда ушли средства и как быстро вы сообщили: по банковским операциям действует законный механизм, а по переводам в публичных сетях решение принимают правоохранительные органы и оператор, принявший средства. Гарантий не даёт никто, а посредники с обещанием вернуть за процент — отдельная схема обмана.

Материалы по теме:

Первоисточники: годовой отчёт IC3 ФБР за 2025 год и NIST SP 800-63B-4 об ограничениях подтверждения через телефонную сеть.

Вердикт

Подмена SIM-карты страшна не сама по себе, а тем, сколько дверей открывает номер телефона. Уберите номер из схемы входа — и перехват превратится в бытовую неприятность со связью. Вторая половина защиты лежит в поведении: служба поддержки не приходит в личные сообщения первой, не просит коды и не присылает адреса для «спасения средств». Редакция держит это правило без исключений, даже когда собеседник знает ваше имя и последние операции. Разборы схем публикуем в Telegram-канале Cryptium.