Защититься от подмены SIM-карты и обновить схему раз в квартал — значит превратить разовую настройку в короткий регламент на четыре даты в году. Раз в девяносто дней вы сверяете список своих номеров, перечень сервисов, где номер работает ключом, состав запретов у оператора и комплект кодов восстановления. Изменения фиксируете в журнале. Защита стареет не от взлома, а от того, что вокруг неё меняются сервисы, правила и телефоны.

Квартальный пересмотр схемы — это регламент из нескольких проверок, который повторяется каждые три месяца и приводит настройки защиты в соответствие с текущим списком ваших номеров, сервисов и правил операторов.

Как выглядит схема со стороны жертвы

Ущерб почти всегда достаётся тому, кто защиту уже настраивал. Это не ирония. Схема ломается не на пустом месте: номер перевыпускают, коды уходят постороннему, но заходит он не в тот кабинет, который вы укрепляли год назад. Заходит в забытый. В обращениях читателей это выглядит однообразно: «я же всё отключил» — и дальше выясняется, что отключал он в приложении, которое с тех пор дважды сменило интерфейс.

Устаревание накапливается тихо. Площадка переносит настройку второго фактора в другой раздел и сбрасывает прежний выбор, а банк добавляет новый канал подтверждения и сразу включает его по умолчанию для всех операций. Оператор переименовывает услугу защиты от замены карты, и старая отключается при смене тарифа. Каждое событие по отдельности безобидно, а вместе они возвращают номер в роль ключа.

Отдельная ловушка — номера, появившиеся после последней уборки: рабочая SIM, карта для доставок, номер родственника в вашем договоре. Схема, собранная до них, их не учитывает, а восстановление доступа учитывает.

Признаки, по которым распознаётся подмена и устаревшая защита

Саму подмену выдаёт внезапная тишина в сети при работающем телефоне у соседа — этому посвящены отдельные разборы. Нас интересуют другие сигналы: те, что говорят об износе схемы. Их пять.

  • С момента последней проверки настроек прошло больше квартала, и дату вы не помните.
  • В списке номеров на Госуслугах есть карта, которой не было при прошлой сверке.
  • Приложение банка или площадки предложило «подтвердить настройки безопасности» после обновления.
  • Коды восстановления распечатаны, но вы не знаете, к какой версии аккаунта они относятся.
  • Журнала изменений нет, и восстановить историю своих решений нечем.

Проверка за 60 секунд: что открыть и на что смотреть

Квартальный цикл начинается с минутной сверки, и она одна и та же каждый раз. Порядок менять не нужно. Повторяемость и есть смысл.

  1. Госуслуги, раздел «Сим-карты»: число номеров совпадает с прошлой записью в журнале или нет.
  2. Личный кабинет оператора: запрет на замену SIM и на обслуживание по доверенности активен.
  3. Статус самозапрета на оформление новых договоров связи.
  4. Настройки второго фактора в почте, на площадке и в банке: SMS не вернулись в роль основного канала.
  5. Комплект кодов восстановления: сверить дату выпуска с датой последней смены пароля.
Схема из пяти шагов квартального цикла: сверка списка номеров, запреты у оператора, статус самозапрета, настройки второго фактора, обновление кодов восстановления
Схема из пяти шагов квартального цикла: сверка списка номеров, запреты у оператора, статус самозапрета, настройки второго фактора, обновление кодов восстановления
Что устаревает за квартал Из-за чего Где проверяется Что обновляется
Список своих номеров Новая рабочая SIM, карта для доставок, договор на родственника Раздел «Сим-карты» на Госуслугах Запись числа номеров в журнале, отказ от лишних договоров
Запреты у оператора Смена тарифа и перенос настройки в другой раздел приложения Личный кабинет или приложение оператора Повторное включение запрета на замену карты
Настройки второго фактора Обновление интерфейса сервиса сбрасывает прежний выбор канала Раздел безопасности почты, площадки и банка Возврат генератора кодов на место основного фактора
Коды восстановления Смена пароля и перенос аккаунта обнуляют старый комплект Раздел резервных кодов в аккаунте Выпуск нового комплекта с датой на конверте
Перечень сервисов с номером Новые регистрации за квартал добавляют точки входа Поиск по почте писем о регистрации за три месяца Удаление номера из способов возврата доступа
На 12 октября 2026 года, по данным Банка России за второй квартал 2026 года, мошенники провели 458,7 тысячи операций без добровольного согласия клиентов на сумму менее 7,4 млрд рублей — это на 7,5% меньше, чем в первом квартале. Регулятор публикует такие обзоры ежеквартально, и их выход удобно брать за точку отсчёта для своей сверки.

Привязка к внешнему календарю снимает главную проблему регламента — его забывают. Обзор регулятора вышел, значит наступил ваш квартал.

Пошаговые действия, если деньги уже ушли

Тут регламент не поможет, работает аварийный порядок. Он короткий.

  1. Блокируйте номер у оператора с другого телефона и дистанционное обслуживание в банке.
  2. Завершите все сессии в почте и кабинетах, смените пароли начиная с почты.
  3. Отзовите ключи интерфейса программирования и разрешения кошелька без разбора.
  4. Подайте письменное заявление в банк о переводе без добровольного согласия.
  5. Зафиксируйте обращение в полицию и соберите выписки по адресам получателей.

Остаточный риск после инцидента считают отдельно: часть средств оседает на адресах, которые видны в обозревателе, и порядок этой работы описан в материале о том, как проследить движение украденных средств и оценить остаточный риск.

Как защититься от подмены SIM-карты и обновить схему раз в квартал

Регламент удобнее держать в одном файле с датами и подписями пунктов. Файл один. Структура из трёх частей работает устойчивее длинного списка.

Первая часть — постоянные проверки, те же в каждом квартале: номера, запреты, факторы, коды и перечень сервисов; вторая — журнал, где фиксируются дата, изменение и принятое решение. Третья — внеплановые поводы, которые не ждут календаря. Таких поводов четыре: смена телефона, смена оператора, письмо о входе с незнакомого устройства и вступление в силу новых норм.

Законодательные даты стоит выписать заранее. Федеральный закон от 04.08.2026 № 282-ФЗ «О цифровых валютах и цифровых правах» действует с 1 сентября 2026 года, но сроки в нём разнесены: ограничения на операции резидентов включаются с 1 июля 2027 года, антимошеннические нормы — с 1 сентября 2027 года. Путаница тут дорогая. К этим двум датам схему сверяют вне очереди, потому что меняется набор доступных каналов и требования к подтверждению операций.

Отдельная графа квартального цикла — чужие доступы. Подрядчик, которому вы год назад дали вход в публичный профиль проекта, остаётся в списке администраторов, пока его оттуда не убрали; порядок уборки разобран в инструкции о том, как защитить аккаунт проекта в социальной сети от угона. Туда же относится история адресов кошелька, которая за квартал обрастает похожими записями, — это тема разбора про отравление истории адресов.

Почему SMS не возвращают в роль основного фактора даже после обновления интерфейса — позиция института стандартов. В руководстве NIST SP 800-63B-4, опубликованном в июле 2025 года, доставка кода через телефонную сеть общего пользования отнесена к ограниченным средствам аутентификации, и применять её разрешено с документированной оценкой риска и планом перехода на другой фактор.

Чек-лист квартальной сверки

  • Дата проверки записана в журнал, предыдущая запись найдена.
  • Число номеров на Госуслугах совпадает с прошлой записью.
  • Запрет на замену SIM и обслуживание по доверенности активен после всех смен тарифа.
  • Самозапрет на новые договоры связи стоит, его границы понятны.
  • Генератор кодов остался основным фактором в почте, на площадке и в банке.
  • Комплект кодов восстановления перевыпущен, старый уничтожен.
  • Новые регистрации квартала проверены на наличие номера в способах возврата доступа.
  • Доступы подрядчиков и бывших устройств пересмотрены.
  • Даты 1 июля 2027 года и 1 сентября 2027 года стоят в календаре как внеплановые поводы.

Частые вопросы

Квартал — не слишком часто для такой уборки?

Первый цикл занимает вечер, последующие — около двадцати минут, потому что сверяется разница с журналом, а не весь список заново; частота привязана к скорости изменений вокруг — интерфейсы сервисов обновляются несколько раз в год, а новые номера появляются незаметно. Полугодовой интервал редакция считает верхней границей.

Что писать в журнал, чтобы он был полезен?

Четыре поля хватает: дата, число своих номеров, что изменилось с прошлого раза, какое решение приняли. Журнал нужен не для отчётности, а чтобы в следующий раз не восстанавливать логику заново. Храните его вместе с кодами восстановления, но без паролей и без seed-фразы.

Нужно ли перевыпускать коды восстановления каждый квартал?

Обязательной нормы нет, но привязать выпуск к смене пароля разумно. Если пароль за квартал менялся или аккаунт переносился на новое устройство, старый комплект считайте недействительным. Если ничего не менялось, достаточно убедиться, что конверт на месте и дата на нём читается.

Какие события требуют внеплановой сверки?

Смена телефона, смена оператора, письмо о входе с незнакомого устройства и вступление в силу новых норм. Первые три меняют вашу конфигурацию, четвёртое — внешние правила. Ближайшие законодательные точки отсчёта: 1 июля 2027 года и 1 сентября 2027 года, когда включаются ограничения для резидентов и антимошеннические нормы.

Материалы по теме:

Первоисточники: квартальный обзор Банка России по операциям без добровольного согласия и руководство NIST SP 800-63B-4.

Вердикт

Защита от подмены SIM — не настройка, а состояние, и его приходится поддерживать. Девяносто дней выбраны не из любви к круглым числам: за квартал успевают обновиться интерфейсы, появиться новые номера и выйти очередной обзор регулятора. Двадцать минут в квартал. Из редакционной практики, сорвавшиеся схемы почти всегда оказываются собранными правильно — но год назад. Заведите журнал сегодня, иначе следующая сверка начнётся с нуля.

Разборы схем и сводки по безопасности выходят в Telegram-канале Cryptium.