Защита от подмены SIM-карты строится на двух действиях: отвязать критичные аккаунты от СМС и запретить оператору любые операции с номером без личного визита с паспортом. Установите пароль на изменения в личном кабинете, включите самозапрет на оформление новых договоров через Госуслуги и переведите двухфакторную аутентификацию на приложение-аутентификатор. Письменная инструкция на случай пропажи связи готовится заранее — в момент атаки времени на размышления не будет.

Ниже — механика атаки, шесть настроек, шаблон инструкции для себя и близких и порядок действий, если связь уже пропала.

Как выглядит атака со стороны жертвы

Первый признак — тишина. Телефон перестаёт ловить сеть, и это всё.

Человек думает про сбой у оператора, про антенну, про погоду. Он идёт в вайфай, продолжает работать, пишет в мессенджерах — и не понимает, что за эти двадцать минут его номер уже перевыпущен на другую карту, а злоумышленник методично восстанавливает пароли ко всем сервисам, где логином служит телефон, получая коды подтверждения на свою SIM.

Дальше по цепочке: почта, банк, биржа. Кошелёк с сид-фразой на устройстве при этом не страдает, а вот аккаунт на централизованной площадке уходит целиком.

Отдельная неприятность — доступ к порталу государственных услуг. Он тоже восстанавливается по номеру, и его захват открывает не только финансовую часть, но и документы, справки, историю обращений; поэтому усиление защиты там стоит делать в первую очередь, а не после банков.

Госуслуги — приоритет.

Шесть настроек, которые закрывают риск

Четвёртая строка важнее остальных. Пока код приходит в СМС, вся ваша безопасность держится на сотруднике салона связи, которого вы никогда не видели; аутентификатор переносит эту точку отказа на устройство, которое лежит у вас в кармане, и обесценивает перехват номера почти полностью.

Самозапрет через Госуслуги закрывает соседний сценарий. Он не мешает вашим действующим договорам и не меняет номера — блокируется только оформление новых, а снять запрет можно самому, номер разблокируется в течение суток.

Данные для атаки собирают заранее. Номер, имя и привязка к бирже собираются из утечек, публичных объявлений и открытых профилей; целью становится не случайный абонент, а человек, о котором заранее известно, что у него есть что забирать.

Атаку готовят. Иногда неделями.

Отсюда практическое следствие: чем меньше связей между вашим публичным номером и финансовыми сервисами, тем менее вы интересны как цель. Это дешевле любой технической меры и не требует ничего, кроме разделения контактов на публичные и приватные.

Письменная инструкция: зачем и что в ней

В момент атаки думать некогда. Работает то, что записано.

Инструкция решает две задачи: даёт вам самому последовательность действий, когда связь пропала и телефон под рукой бесполезен, и позволяет близким помочь, не задавая вам вопросов по каналу, который уже скомпрометирован. Держите её на бумаге и в зашифрованной заметке на втором устройстве — облачный документ, доступ к которому восстанавливается по номеру телефона, в этой ситуации бесполезен.

Пункт седьмой добавьте обязательно. Подмена номера часто идёт в связке с обзвоном контактов от вашего имени, и предупреждённая семья закрывает вторую половину ущерба.

Проверьте, где ещё номер служит логином. Обычно список длиннее, чем кажется: почта, портал государственных услуг, банковские приложения, биржа, менеджер паролей, маркетплейсы, мессенджеры — и восстановление в каждом из них идёт по одной и той же СМС, которую вы больше не получаете.

Составьте этот список сейчас. Он же станет планом действий.

Что делать, если связь уже пропала

1. Не ждите. Пятнадцать минут без сети при работающем телефоне у соседа — повод действовать, а не наблюдать.
2. Позвоните оператору с чужого телефона и потребуйте экстренной блокировки номера. Скажите прямо: подозреваю мошеннический перевыпуск.
3. Позвоните в банк. Блокировка карт и приостановка операций, отдельно — просьба зафиксировать время компрометации.
4. Смените пароли с чужого устройства в порядке: почта, менеджер паролей, биржа, социальные сети.
5. Идите в салон с паспортом, проверяйте факт перевыпуска и требуйте письменного подтверждения. Эта справка понадобится и полиции, и банку.
6. Подайте заявление в полицию и предупредите близких по любому доступному каналу.

Отдельно про биржи. Уведомьте площадку письменно в тот же день: большинство сервисов после сообщения о компрометации ставят вывод средств на паузу и требуют дополнительную проверку личности, а эта пауза и есть то, что спасает баланс, пока вы бегаете между салоном и банком.

Письмо в поддержку — не формальность. Оно фиксирует время.

Почему полностью защититься нельзя

Скажу честно: гарантии нет. Решение о перевыпуске принимает человек в салоне, и никакая ваша настройка не отменяет возможности его ошибки или сговора — операторские ограничения усложняют атаку, но не делают её невозможной, что подтверждается регулярностью подобных инцидентов у людей, выполнивших все рекомендации.

Отсюда вывод. Стройте систему так, чтобы перехват номера не давал доступа ни к чему критичному: тогда атака превращается из катастрофы в неприятный день с походом в салон связи.

Наблюдение из практики. Люди, потерявшие деньги в такой схеме, почти всегда рассказывают одно и то же: связь пропала, но они решили, что это сбой, и подождали до вечера. Стоимость этого ожидания измеряется всем балансом, тогда как звонок оператору с чужого телефона стоит две минуты.

Не ждите вечера. Звоните сразу.

Стоит проверить и то, что происходит при смене устройства. Перенос аутентификатора на новый телефон без резервной копии секретных ключей приводит к тому же результату, что и атака: доступ потерян, восстановление идёт через поддержку, вывод заморожен на несколько суток.

Резервную копию делайте сразу.

Куда идти дальше

Тема связана с соседними материалами. Как проверять адрес сайта до подключения кошелька, я разбирал в статье о проверке ссылки; как работает подделка голоса и лица — в материале про дипфейки. Смежное: настройки безопасности аккаунтов на площадках — в разделе про биржи, разделение активов между устройствами — в материалах по криптопортфелю.

Источники — два. Разбор механики атаки и порядка действий на «Ленте.ру» и описание самозапрета на оформление SIM-карт в справке оператора.