Как защититься от подмены SIM-карты после смены телефона

Как защититься от подмены SIM-карты после смены телефона, решают первые двое суток: номер остаётся главным ключом к деньгам. Начните с оператора. Откройте его приложение и убедитесь, что заявок на замену SIM от вашего имени не было. Дальше — Госуслуги: сверьте дату активации карты с датой своей миграции. Уберите номер из способов восстановления. Крупные переводы отложите: по признакам Банка России кредитная организация и сама притормозит операцию в первые 48 часов после смены номера, так что спешка здесь работает против вас.

Как выглядит схема со стороны жертвы

День переезда на новый аппарат шумный. Письма о входах, повторные авторизации в приложениях, служебные сообщения оператора — поток уведомлений вырастает в разы, и лишнее сообщение в нём не читается внимательно. Оно выглядит как ещё одна строчка миграции.

Механика подмены короткая. Посторонний добивается перевыпуска SIM на ваш номер, старая карта глохнет, коды подтверждения приходят уже на его устройство. Дальше он возвращает себе доступ к почте, а через почту — к кабинетам, где номер остался способом восстановления.

Смена телефона даёт схеме прикрытие. Человек сам ждёт, что связь пропадёт на час-другой: он вынимает карту, вставляет её в новый корпус, переносит eSIM-профиль, перезагружается. Тишина в трубке читается как часть переезда, а не как тревожный знак, и в обращениях читателей это самая частая деталь: «я думал, номер ещё не подхватился».

Второй подарок злоумышленнику — старый аппарат. На нём остаются активные сессии мессенджеров, архив сообщений с кодами, снимки экрана с адресами кошельков. Аппарат уезжает в трейд-ин или к родственнику, а доступы остаются внутри, и через месяц владелец не вспомнит, какие именно приложения он там не вышел из учётной записи и какие коды подтверждения лежали в архиве сообщений.

Признаки, по которым распознаётся подмена

Переезд и подмена дают похожую картину, но расходятся в деталях. Ориентируйтесь на несовпадения, а не на сам факт тишины.

• Новая карта в кабинете оператора активировалась не тогда, когда вы её вставили, а раньше или позже на несколько часов.
• В истории заказов оператора есть заявка на замену SIM или на доставку карты, которую вы не оформляли.
• Номер отдаёт «абонент недоступен» при звонке с чужого телефона, хотя аппарат показывает полную шкалу сети.
• Поток уведомлений оборвался резко. Ни рекламы, ни банковских сообщений, ни кода от магазина — это хуже, чем шум.
• Почта сообщает о входе с незнакомого устройства, а в журнале кабинета биржи появился новый регион.
• Банк просит подтвердить принадлежность номера повторно, хотя вы ничего не меняли.

Последний пункт — не сбой. Положение Банка России № 851-П, вступившее в силу 29 марта 2025 года, обязало кредитные организации контролировать смену идентификационного модуля в устройстве клиента и проверять принадлежность номера через оператора связи. Повторный запрос после переезда — штатная работа этой проверки.

Проверка за 60 секунд: что открыть и на что смотреть

Порядок рассчитан на один подход и не требует звонков в поддержку.

1. Приложение оператора, раздел с историей обращений. Ищите слово «замена» и дату.
2. Госуслуги, «Профиль» и подраздел «Сим-карты». Сервис работает с 1 апреля 2025 года и показывает по каждому номеру оператора, дату активации, номер и дату договора, а также IMEI устройства, в котором карта используется.
3. Сверка IMEI. После переезда там должен стоять ваш новый корпус — чужой идентификатор означает, что номер работает не у вас.
4. Журнал входов почты и кабинета биржи. Смотрите время, устройство, регион.
5. Звонок на свой номер с другого телефона. Гудок должен дойти до вашего аппарата.

Если IMEI в карточке номера чужой, дальше читать не нужно — переходите к следующему разделу и звоните оператору.

Пошаговые действия, если деньги уже ушли

Счёт идёт на минуты, и порядок важнее полноты. Сначала отрезаем канал, потом фиксируем ущерб.

1. Блокируйте номер у оператора с любого телефона. Круглосуточная линия принимает заявку от владельца договора.
2. Звоните в банк и просите приостановить дистанционное обслуживание. Отдельно скажите, что меняли телефон — это меняет картину для их антифрода.
3. Снимайте активные сессии в почте, мессенджерах и кабинетах. Пароли меняйте с другого устройства.
4. Подавайте письменное заявление в банк о переводе без вашего добровольного согласия.
5. Фиксируйте обращение в полицию. Заявление принимает любое территориальное подразделение, независимо от места происшествия.
6. Сохраняйте журналы: выгрузки входов, время сообщений, карточку номера с Госуслуг.

Трезвая оговорка. Эта норма закрывает переводы в рублях через банковскую инфраструктуру и не распространяется на перевод с вашего криптокошелька: там нет оператора, обязанного вернуть средства. Что остаётся в таком случае, разобрано в материале о том, как проследить движение украденных средств и подготовиться к худшему сценарию.

Как защититься от подмены SIM-карты после смены телефона: закрываем дыру

Миграцию удобно использовать как повод пересобрать схему доступа. Делается это один раз и дальше работает само.

Сначала — временное окно. Первые сутки после замены карты оператор сам ограничивает часть операций: в справке МТС прямо сказано, что в первые 24 часа после замены SIM-карты могут быть ограничены отправка и получение сообщений, а также оплата и переводы. Это не поломка, а защитная пауза, и спорить с ней не нужно.

Дальше — платёжная тишина. Приказ Банка России, установивший с 1 января 2026 года признаки перевода без добровольного согласия клиента, относит к таким признакам смену абонентского номера в личном кабинете банка или в личном кабинете физического лица на Госуслугах, если она произошла в течение 48 часов до распоряжения о переводе. Запланируйте крупные операции после этого окна.

Потом — ключи. Коды из приложения-аутентификатора переносите вручную, по QR-коду, а не вместе с облачной копией всего аппарата. Резервные коды храните вне телефона: лист бумаги в сейфе выигрывает у заметки в облаке, потому что облако открывается той же почтой, доступ к которой злоумышленник возвращает через ваш номер. Там, где у сервиса есть выбор, снимайте подтверждение по SMS и оставляйте приложение или аппаратный ключ.

Отдельная линия — операции с активами. Устройство для них лучше не смешивать с рабочим: логика разделения разобрана в инструкции о том, как выделить отдельное устройство под криптооперации и настроить уведомления. Запросы на подпись после переезда стоит читать медленнее обычного — чем опасна небрежная подпись, показано в разборе про вредоносную подпись транзакции.

Числовой якорь для масштаба. На 4 августа 2026 года, по данным Банка России, во втором квартале 2026 года мошенники провели 458,7 тысячи операций без добровольного согласия клиентов, а банки возместили пострадавшим 7% похищенного — 514,6 млн рублей. Возврат существует, но рассчитывать на него как на основной сценарий не стоит.

Чек-лист

• История обращений у оператора пуста: заявок на замену SIM от вашего имени нет.
• В карточке номера на Госуслугах стоит IMEI вашего нового аппарата.
• Дата активации карты совпадает с датой переезда.
• Контрольный звонок с другого телефона доходит до вас.
• Коды аутентификатора перенесены вручную, облачная копия не использовалась.
• SMS убрана из способов восстановления там, где сервис это позволяет.
• Крупные переводы перенесены за пределы 48-часового окна.
• Прежний телефон отвязан от учётных записей и очищен.
• Телефон круглосуточной линии оператора записан отдельно от телефона.

Частые вопросы

Из внешних источников по теме полезны два документа: приказ Банка России о признаках перевода денежных средств без добровольного согласия клиента, действующий с 1 января 2026 года, и руководство NIST SP 800-63B-4 по аутентификации, опубликованное в июле 2025 года.