Как защититься от подмены SIM-карты на новом устройстве

На новом устройстве защита от подмены SIM-карты собирается до переноса данных, а не после. Сначала PIN. Поставьте его на SIM-карту, настройте блокировку экрана и отключите показ коротких сообщений на заблокированном экране. Аутентификатор ставьте с нуля и переносите коды вручную, без восстановления из облачной копии, иначе второй фактор приедет на аппарат вместе с архивом переписки и сохранёнными сессиями. Доступ к кошелькам подтверждайте ключом, привязанным к устройству. Номер — контакт, не ключ.

Как выглядит схема со стороны жертвы

Новый аппарат включается с обещанием удобства. Система предлагает восстановить всё из копии: приложения, пароли, переписку, настройки. Через двадцать минут устройство выглядит как прежнее — и содержит те же слабые места, что копились годами.

Механика подмены при этом не меняется. Карту перевыпускают на ваш номер, прежняя SIM отключается от сети, коды подтверждения принимает посторонний. Новое устройство добавляет к схеме вторую дверь: восстановленный из копии аутентификатор, сохранённые сессии, автозаполнение паролей.

Есть и обратная сторона. Для банка свежий аппарат сам по себе — фактор риска, и проверки на нём строже. В обращениях читателей это выглядит как «телефон новый, а меня не пускают»: система требует подтвердить принадлежность номера, а номер в этот момент уже может работать не у вас.

Признаки, по которым распознаётся подмена

Признаки видны в первые часы работы с аппаратом. Их легко списать на настройку, и в этом главная ловушка.

• Приложение оператора не привязывается к номеру и просит подтверждение, которое не приходит.
• Банк повторно требует подтвердить принадлежность номера, хотя вы его не меняли.
• Входящий звонок с другого телефона не доходит, а шкала сети полная.
• В журнале аккаунта рядом с вашим новым устройством появилось второе, незнакомое.
• Коды подтверждения приходят с задержкой или не приходят вовсе.

Второй пункт стоит пояснить. Приказ Банка России, установивший с 1 января 2026 года признаки перевода без добровольного согласия клиента, относит к таким признакам выявленный факт изменения идентификационного модуля устройства клиента или параметров устройства до момента подтверждения принадлежности клиенту абонентского номера. Повторная проверка на новом аппарате — штатное поведение системы, а не придирка.

Проверка за 60 секунд: что открыть и на что смотреть

Обход рассчитан на первые минуты.

1. Настройки SIM-карты. PIN включён, экстренный доступ к сообщениям с заблокированного экрана отключён.
2. Приложение оператора. Номер привязан, история обращений пуста, заявок на замену карты нет.
3. Журнал устройств в почте и в кабинетах. Видно только новое устройство и те, которые вы узнаёте.
4. Аутентификатор. Список сервисов совпадает с вашим, лишних записей нет.
5. Контрольный звонок на свой номер с чужого телефона. Вызов доходит до нового аппарата.

PIN на SIM ставят один раз и забывают. Без него карту вынимают и вставляют в чужой телефон, и перевыпуск злоумышленнику не нужен.

Пошаговые действия, если деньги уже ушли

Свежий аппарат усложняет восстановление: сервисы считают его незнакомым и требуют дополнительных подтверждений. Держите под рукой второй аппарат.

1. Блокируйте номер у оператора с любого телефона.
2. Просите банк приостановить дистанционное обслуживание и скажите, что меняли устройство.
3. Снимайте сессии в почте и мессенджерах со второго аппарата, а не с нового.
4. Отзывайте ключи интерфейса программирования и разрешения кошелька.
5. Подавайте письменное заявление в банк о переводе без вашего добровольного согласия.
6. Фиксируйте обращение в полицию: заявление принимает любое территориальное подразделение.

Что остаётся делать во втором случае, разобрано в материале о том, как проследить движение украденных средств и подготовиться к худшему сценарию.

Как защититься от подмены SIM-карты на новом устройстве: закрываем дыру

Задача настройки — сделать так, чтобы перевыпуск карты не давал постороннему ничего, кроме звонков. Достигается это привязкой доступа к устройству, а не к номеру.

Первое — фактор входа. Там, где сервис даёт выбор, оставляйте приложение-аутентификатор, аппаратный ключ или passkey, привязанный к этому аппарату. Довод не редакционный: в руководстве NIST SP 800-63B-4, опубликованном в июле 2025 года, подтверждение через телефонную сеть общего пользования отнесено к ограниченным способам аутентификации, а проверяющая сторона обязана убедиться, что зарегистрированный номер связан с конкретным физическим устройством.

Второе — чистая база. Аутентификатор, менеджер паролей и мессенджеры ставятся заново.

Третье — параметры сессии. Тот же приказ Банка России включает в признаки нетипичные для клиента параметры сессии дистанционного обслуживания: иной провайдер связи, другая операционная система, незнакомое приложение, средства сокрытия сессионных данных. На новом устройстве это сработает против вас, поэтому первые операции делайте из домашней сети и без инструментов маскировки трафика.

Четвёртое — разделение. Если на аппарате живут операции с активами, у него не должно быть ролей рабочего телефона: логика описана в инструкции о том, как выделить отдельное устройство под криптооперации и настроить уведомления. Первые запросы на подпись читайте медленно — на свежем устройстве легко согласиться с чем угодно, и чем это кончается, показано в разборе про вредоносную подпись транзакции.

Пятое — восстановление без номера. Резервные коды, второй аппаратный ключ, доверенный адрес почты без привязки к телефону: как выстраивается обратный путь у злоумышленника, описано в тексте о схемах с восстановлением доступа.

Чек-лист

• PIN на SIM-карту задан, показ сообщений на заблокированном экране отключён.
• Приложение-аутентификатор установлено с нуля, коды перенесены вручную.
• Менеджер паролей открыт заново по мастер-паролю, а не автозаполнением.
• Журнал устройств в почте и кабинетах содержит только знакомые аппараты.
• Резервные коды лежат вне устройства.
• Подтверждение по коротким сообщениям заменено на приложение или ключ там, где это возможно.
• Первые операции сделаны из домашней сети, без маскировки трафика.
• Контрольный звонок с другого телефона доходит до нового аппарата.
• Второй аппарат для аварийного доступа определён заранее.

Частые вопросы

Первоисточники: приказ Банка России о признаках перевода денежных средств без добровольного согласия клиента, действующий с 1 января 2026 года, и руководство NIST SP 800-63B-4 по аутентификации.