Подмена SIM-карты проявляется как тишина, поэтому настроить уведомления нужно так, чтобы они не зависели от телефонной сети. Подпишите в приложении оператора оповещение о замене SIM на адрес электронной почты, включите в банке и на биржах извещения о входе и о смене контактов, направьте их на второе устройство. Проверьте каналы тестовым событием. Главное правило короткое: сигнал, который приходит на тот же номер, что и риск, сигналом не является.

Подмена SIM-карты — это перевыпуск абонентской карты на ваш номер посторонним лицом, после которого звонки, короткие сообщения и одноразовые коды принимает чужое устройство.

Как выглядит схема со стороны жертвы

Ощущение начала у всех одинаковое: ничего не происходит. Телефон не звонит, сообщения не приходят, шкала сети показывает оператора, а связи нет. Механика за кадром простая по устройству: номер перевыпущен на другую карту, прежняя отключена от сети, коды подтверждения уходят постороннему, и через них возвращается доступ к почте и кабинетам.

Дальше жертва узнаёт о событиях с опозданием. Вход в биржевой кабинет, смена адреса электронной почты, вывод средств — всё это произошло, пока она разбиралась, почему телефон молчит. Между первым и последним действием злоумышленника проходят десятки минут, и это окно почти не используется.

Отсюда и задача раздела. Не отличить сбой от атаки умом, а получить внешний сигнал, не зависящий от номера. В обращениях читателей ущерб почти всегда прямо связан с тем, через сколько часов человек узнал о происходящем.

Уведомление по короткому сообщению на тот же номер бесполезно после перевыпуска SIM: его прочитает тот, кто получил вашу карту. Это касается и писем на почту, вход в которую восстанавливается по тому же номеру.

Признаки, по которым распознаётся подмена

Правильно настроенные оповещения превращают признаки из догадок в записи с отметкой времени.

  • Письмо оператора о замене SIM или о заказе новой карты, которого вы не инициировали.
  • Письмо банка о смене абонентского номера в личном кабинете.
  • Оповещение о входе с незнакомого устройства, иного браузера или другого региона.
  • Извещение о добавлении способа восстановления: нового адреса почты, нового номера, нового доверенного устройства.
  • Создание ключа интерфейса программирования в биржевом кабинете без вашего участия.
  • Резкое изменение потока сообщений. Поток либо обрывается, либо наоборот растёт за счёт писем и коротких сообщений с новых адресов.

Последний пункт — не наблюдение редакции, а норма. Приказ Банка России, установивший с 1 января 2026 года признаки перевода без добровольного согласия клиента, включает в них нетипичное получение сообщений — в том числе рост числа коротких сообщений, писем и сообщений в мессенджерах с новых номеров и от новых адресатов, выявленный в период не менее шести часов до распоряжения о переводе. Регулятор рассматривает всплеск уведомлений как сигнал тревоги, и владельцу счёта стоит смотреть на него так же.

Проверка за 60 секунд: что открыть и на что смотреть

Задача обхода — убедиться, что сигнальный контур не держится на одном номере.

  1. Приложение оператора, раздел безопасности. Проверьте, указан ли подтверждённый адрес электронной почты и включены ли оповещения о действиях с картой.
  2. Банк, настройки уведомлений. Канал доставки — push в приложении и почта, не короткие сообщения.
  3. Биржевой кабинет и кошелёк. Включите извещения о входе, выводе, смене настроек безопасности и создании ключей.
  4. Почта. Посмотрите, какой способ восстановления стоит первым: если номер телефона, уберите его или опустите в приоритете.
  5. Тест. Выполните безопасное событие — вход с другого браузера — и убедитесь, что оповещение дошло на оба канала.
Схема из пяти шагов: раздел безопасности у оператора, настройки уведомлений банка, извещения биржевого кабинета, способы восстановления почты, тестовое событие
Схема из пяти шагов: раздел безопасности у оператора, настройки уведомлений банка, извещения биржевого кабинета, способы восстановления почты, тестовое событие

Непройденный тест — самая частая находка. Оповещения включены, а адрес в профиле устарел пять лет назад, и письмо о замене SIM уходит на почтовый ящик, пароль от которого владелец номера не помнит и восстановить без телефона не может.

Пошаговые действия, если деньги уже ушли

Журналы уведомлений здесь работают дважды: как хронометраж событий и как доказательство в заявлении.

  1. Блокируйте номер у оператора, затем дистанционное обслуживание в банке.
  2. Выгрузите письма с оповещениями: время входа, устройство, адрес получателя, сумма.
  3. Снимите активные сессии и смените пароли с другого устройства.
  4. Подайте письменное заявление в банк о переводе без вашего добровольного согласия, приложив хронологию из писем.
  5. Зафиксируйте обращение в полицию, передав ту же хронологию.
  6. Отдельно опишите момент, когда связь пропала: он задаёт начало окна.
На 4 августа 2026 года, по данным Банка России, за второй квартал 2026 года банки предотвратили 17,5 млн попыток хищения средств клиентов почти на 1,9 трлн рублей, а возмещено пострадавшим было 7% похищенного — 514,6 млн рублей. Разрыв между предотвращённым и возмещённым показывает, где выгоднее быть: до операции, а не после неё.

Насколько реалистично вернуть то, что ушло в блокчейн, зависит от цепочки переводов. Способ оценки описан в разборе о том, как проследить движение украденных средств и оценить остаточный риск.

Как защититься от подмены SIM-карты и настроить уведомления на всех уровнях

Контур строится из трёх независимых каналов. Push в приложении, письмо на почту без привязки к номеру, дублирование на второе устройство — планшет или старый телефон на домашней сети.

Первый уровень — оператор. У части операторов есть бесплатная услуга дополнительной защиты от замены SIM: у билайна она подтверждает замену одноразовым кодом на подтверждённый адрес электронной почты, подключается в приложении в разделе услуг. Названия различаются, поэтому проверяйте раздел безопасности своего оператора, а не чужие пересказы.

Второй уровень — банк. Положение Банка России № 851-П, вступившее в силу 29 марта 2025 года, обязало кредитные организации проверять принадлежность абонентского номера клиенту через операторов связи и контролировать смену идентификационного модуля в устройстве. На практике это значит, что банк и сам пришлёт запрос на подтверждение — не отмахивайтесь от него как от спама.

Третий уровень — площадки и кошельки. Здесь нужен не один тумблер «присылать всё», а приоритизация: события доступа и изменения настроек важнее уведомлений о ценах. Иначе наступает усталость от шума: когда в сутки приходит сорок писем о курсах и акциях, одно извещение о выводе средств теряется в списке и читается через час, а этого часа достаточно для вывода остатка.

Четвёртый уровень — отдельное устройство под операции, у которого свой набор оповещений и собственный почтовый адрес. Порядок настройки разобран в инструкции о том, как выделить отдельное устройство под криптооперации и настроить уведомления.

Отдельно отметим границу темы. Перенос самих подтверждений с коротких сообщений на другой фактор — задача соседнего разбора; здесь речь о сигналах, которые вы получаете, а не о способе входа. Довод в пользу переноса сильный: в руководстве NIST SP 800-63B-4, опубликованном в июле 2025 года, использование телефонной сети общего пользования для подтверждения вне канала отнесено к ограниченным способам аутентификации, а проверяющая сторона обязана убедиться, что заранее зарегистрированный номер связан с конкретным физическим устройством.

Событие Куда отправлять оповещение Почему не короткое сообщение Реакция владельца
Замена SIM или заказ новой карты Подтверждённый адрес электронной почты в кабинете оператора После перевыпуска карты сообщение получит посторонний Звонок на круглосуточную линию оператора и блокировка номера
Смена абонентского номера в банке Push в приложении банка и письмо на почту Номер в этот момент уже может быть чужим Отмена изменения и приостановка дистанционного обслуживания
Вход с нового устройства Почта плюс дублирование на второе устройство Канал на основном телефоне отключается вместе с ним Снятие сессий и смена пароля с другого устройства
Добавление способа восстановления Почта со вторым фактором не по сети связи Код подтверждения перехватывается вместе с номером Удаление чужого способа и проверка журнала входов
Вывод средств или новый адрес получателя Push на устройство для операций и письмо Задержка доставки сообщения стоит всей суммы Остановка вывода, если площадка даёт окно отмены
Создание ключа интерфейса программирования Почта с отметкой высокой важности Событие проходит тихо и не похоже на вход Отзыв ключа и проверка привязанных разрешений

Чужой способ восстановления, появившийся в профиле, — отдельный разговор. Логика такой атаки описана в материале о схемах с восстановлением доступа, а подозрительные адреса в истории операций разобраны в тексте про отравление истории адресов.

Чек-лист

  • В кабинете оператора указан действующий адрес электронной почты.
  • Оповещение о замене SIM приходит не на номер, а на почту.
  • Банковские извещения о входе и смене контактов включены в приложении.
  • Биржевые уведомления о входе, выводе и ключах включены отдельно от ценовых.
  • Почта восстанавливается без участия номера телефона.
  • Второе устройство получает дубль критичных оповещений.
  • Тестовое событие прошло: сигнал дошёл по двум каналам.
  • Ценовые и маркетинговые рассылки отключены, чтобы не терять важное.
  • Время пропадания связи известно, где фиксировать — понятно.

Частые вопросы

Какие уведомления включать в первую очередь?

Три группы: действия с SIM-картой и номером, входы и изменения настроек безопасности, движение средств. Остальное — фон. Такой набор даёт сигнал на каждом шаге чужого сценария: сначала перевыпуск карты, потом вход, затем смена контактов и вывод. Ценовые оповещения в этот список не входят.

Push-уведомления надёжнее коротких сообщений?

Для оповещения — да, они не зависят от абонентского номера и приходят через интернет-соединение. Слабое место другое: push исчезает вместе с устройством. Поэтому критичные события дублируются на почту и на второй аппарат, а почта защищается фактором, не связанным с телефонной сетью.

Как не утонуть в уведомлениях?

Разделите каналы по смыслу. Деньги и доступы — push и почта с отметкой важности, остальное — папка, которую вы читаете раз в неделю. Усталость от шума опаснее отсутствия части оповещений: пропущенное письмо о выводе средств стоит дороже, чем десяток неоткрытых рассылок.

Банк сам пришлёт предупреждение о подмене?

Банк контролирует смену номера и идентификационного модуля в устройстве и может приостановить операцию, но отвечает он за свои переводы, а не за ваши кошельки. Сигнал от банка приходит по его каналам. Для операций с активами собственный контур уведомлений нужен независимо от того, что настроено в банке.

Материалы по теме:

Первоисточники: обзор отчётности Банка России об инцидентах информационной безопасности при переводе денежных средств и руководство NIST SP 800-63B-4 по аутентификации.

Вердикт

Уведомления не останавливают подмену SIM. Они сокращают окно, в котором посторонний работает без помех, а это единственная величина, на которую владелец номера влияет без помощи операторов и банков. Из редакционной практики: разница между «узнал через пятнадцать минут» и «узнал утром» обычно и есть разница между заблокированным кабинетом и пустым кошельком. Настройка занимает один вечер, проверка тестовым событием — минуту.

Разборы схем и сводки по безопасности выходят в Telegram-канале Cryptium.