Подмена SIM-карты закрывается двумя разными вещами: профилактикой и планом на случай, когда профилактика не сработала. Второе важнее, потому что перехват номера обнаруживается по молчанию телефона, а на реакцию остаются минуты. План состоит из четырёх частей: список того, что висит на номере, самозапрет на оформление новой SIM, готовая последовательность звонков и заранее собранный пакет документов для претензии.

Почему план нужен отдельно от профилактики

Профилактику мы разбирали дважды. Про письменную инструкцию для себя и близких — в одном материале, про настройку уведомлений и остаточный риск — в другом. Здесь речь о том, что происходит дальше.

Разница принципиальная. Профилактика снижает вероятность, но никогда не доводит её до нуля, потому что решение о выдаче дубликата принимает не клиент, а сотрудник салона связи, и на этом сотруднике сходятся все ваши меры. План действий вероятность не снижает вовсе. Он снижает ущерб.

Мой опыт говорит, что провал случается именно в этом месте. Человек включил все уведомления, поставил пароль у оператора, а когда телефон замолчал в четверг вечером, полчаса искал в интернете, куда звонить. Полчаса — это много.

Инвентаризация: что висит на номере

Первый шаг делается в спокойный день. Нужно выписать всё, где ваш номер работает как ключ, а не как контакт. Список выходит длиннее ожидаемого. Половину пунктов люди вспоминают уже в процессе.

Отдельно отмечу почту. Она стоит первой в списке не случайно: через почтовый ящик восстанавливается доступ ко всему остальному, и захват почты обесценивает любые меры на уровне отдельных сервисов. Если из всего списка успеваете закрыть один пункт — закрывайте почту.

Что делается заранее

Заранее делаются четыре вещи, и все они бесплатны. Первая — самозапрет. Операторы дают такую услугу, включается она в личном кабинете или через портал госуслуг. После включения оформить карту на ваш паспорт не получится ни в одном салоне, пока вы сами не снимете запрет.

Вторая вещь — второй номер. Не для звонков, а исключительно как якорь безопасности: он не публикуется нигде, не используется для регистраций и лежит в ящике стола в простейшем телефоне. На него вешаются восстановление почты и уведомления банка.

Третья — бумажная карточка. На ней записаны: номер горячей линии оператора, номер горячей линии банка, адрес ближайшего салона связи с паспортными данными договора, логины основных сервисов. Карточка лежит дома, а не в телефоне. В момент, когда телефон превратился в кирпич, а все пароли остались в приложении внутри него, эта карточка оказывается единственным работающим носителем информации, которая нужна прямо сейчас.

Четвёртая — резервные коды. Каждая площадка при подключении двухфакторной аутентификации выдаёт набор одноразовых кодов, и почти все их закрывают крестиком не глядя. Именно эти коды пускают вас внутрь, когда номер уже не ваш, а привязанное устройство осталось у злоумышленника.

Первые тридцать минут

Признак один. Связь пропадает без причины: не «плохо ловит», а полное отсутствие сети при работающем интернете по Wi-Fi. Само по себе это ещё не перехват — бывают и сбои оператора, — но проверяется гипотеза за две минуты звонком на свой номер с чужого телефона.

1. Позвоните на свой номер с чужого телефона: длинные гудки при мёртвой SIM — тревожный признак.
2. С чужого телефона свяжитесь с оператором и потребуйте блокировку номера.
3. Зайдите в почту с компьютера, смените пароль, завершите все чужие сессии.
4. Смените пароли на криптоплощадках и отключите вывод средств, если такая опция есть.
5. Позвоните в банк и заблокируйте дистанционное обслуживание.
6. Зафиксируйте время каждого действия: эти отметки понадобятся в претензии.

Проверка активных сессий на площадках — отдельная процедура, и разобрана она в отдельном материале. Делать сразу после смены пароля. Смена пароля без завершения сессий оставляет чужое устройство внутри аккаунта, и человек, уверенный, что закрылся, продолжает терять деньги ещё несколько часов.

Документы, которые собираются в тот же день

Дальше начинается бумажная часть, и откладывать её нельзя. Направлений три.

Это не формальность. Юристы прямо указывают, что каждый день промедления увеличивает риски для счетов и кредитной истории, а суд впоследствии смотрит именно на даты обращений. Порядок подготовки обращения при мошенничестве разобран отдельно.

Худший сценарий и что он означает

Допустим, всё сработало против вас. Номер перехвачен ночью, деньги с площадки выведены до того, как вы проснулись. Дальше есть два разных вопроса, и путать их не стоит: вернуть средства и не потерять остальное.

С возвратом честный ответ неприятный. Криптовалютный перевод необратим, и если вывод прошёл на чужой адрес, шансы связаны не с блокчейном, а с тем, успеет ли площадка заморозить средства при поступлении на другой сервис. Действовать надо в первые часы. Обращение в поддержку площадки с хешем транзакции иногда срабатывает, но рассчитывать на это как на план нельзя.

Здесь всё в ваших руках. Пока номер перехвачен, каждый сервис, где он остался ключом, — открытая дверь. Закрывать их надо по списку, который вы составили заранее, а не по памяти в три часа ночи.

Ещё одно наблюдение из практики. Люди, у которых план был написан заранее, теряют в среднем меньше не потому, что действуют быстрее, а потому, что не тратят первые двадцать минут на выбор между вариантами. Решение уже принято. Остаётся исполнить.

Чего не надо делать в первые минуты

• Перезагружать телефон в надежде, что связь вернётся сама.
• Звонить оператору через интернет-приложение со своего же аккаунта: нужен голосовой канал с чужого телефона.
• Менять пароли с того же устройства, если есть подозрение на его заражение.
• Писать в поддержку площадки вместо смены пароля: сначала действие, потом переписка.
• Оповещать знакомых раньше, чем закрыты почта и площадки.

Неделя после инцидента

Инцидент не заканчивается в тот вечер, когда номер вернули. Дальше идёт неделя рутины, и её пропускают чаще всего, потому что острая фаза миновала и заниматься этим не хочется. Дел на неделю четыре. Пересмотреть все сервисы из списка и убедиться, что номер вернулся именно к вам, а не остался привязан к чужому устройству. Проверить, не появились ли новые правила пересылки в почте: их ставят первым делом, и они переживают смену пароля. И заказать выписку повторно. Заменить резервные коды на всех площадках, где вы ими воспользовались.

Последний пункт забывают почти все. Использованный код перестаёт работать, но остальные из набора продолжают действовать, и если набор попал в чужие руки, смена пароля вас не спасёт.

Коротко

Подмена SIM-карты опасна не сама по себе, а тем, что номер за годы стал ключом к десяткам сервисов, и никто не помнит, к скольким именно. План начинается со списка. Дальше — самозапрет, второй номер, бумажная карточка и резервные коды. В момент происшествия порядок такой: оператор, почта, площадки, банк. Всё остальное подождёт.