Как защититься от подмены SIM-карты и проверить каждый шаг

Защита от подмены SIM-карты держится на трёх уровнях. Первый — запрет на замену карты и на обслуживание по доверенности у оператора связи. Второй — вывод SMS из роли главного второго фактора: вход в почту, кабинет площадки и кошелёк переводятся на приложение-аутентификатор или аппаратный ключ. Третий — канал уведомлений, не зависящий от номера. Проверить каждый шаг означает убедиться лично: номер не переоформить без вас, доступ не восстановить кодом из SMS, резервная копия лежит вне телефона.

Как выглядит схема со стороны жертвы

Всё начинается с тишины. Телефон показывает «Нет сети», звонки не идут, мессенджеры молчат, и эту тишину легко списать на сбой оператора — в обращениях читателей редакция видит одну и ту же паузу: от потери связи до первого звонка в поддержку проходит час и больше, а этого окна хватает, чтобы запустить восстановление доступа в нескольких сервисах подряд.

Дальше работает не взлом. Код подтверждения уходит на номер, которым владеет уже не абонент, почта отдаёт сброс пароля, а за почтой открывается всё, что к ней привязано: облачные бэкапы, менеджер паролей со слабым мастер-паролем, кабинет обменника, учётная запись площадки. Кошелёк к номеру не привязан. Но seed-фраза, когда-то сфотографированная и отправленная себе в переписку, лежит именно там.

Замена карты — законная операция, и злоупотребление строится вокруг двух точек: поддельная доверенность на имя владельца и работник точки продаж, который оформит замену по копии документа. Третья точка — социальная инженерия: поддельная поддержка «оператора» просит продиктовать код, который подтверждает выпуск новой карты. Детали приёмов мы не раскрываем.

Признаки, по которым распознаётся подмена

Ранние признаки выглядят безобидно. Это их главное свойство.

• Сеть пропала внезапно.
• Пришло SMS о замене SIM-карты, которое вы не заказывали.
• В почте письмо «вход с нового устройства».
• Мессенджер выкинул сессию.
• Банк уведомил о привязке нового устройства.
• Знакомые получают с вашего номера просьбы о переводе.

Проверка за 60 секунд: что открыть и на что смотреть

Минута отличает сбой от захвата.

1. Позвоните на свой номер с другого телефона.
2. Откройте кабинет оператора через Wi-Fi, по логину и паролю, а не входом по SMS, и посмотрите там дату последней замены SIM-карты и список недавних операций по номеру.
3. Загляните в журнал безопасности почты: активные сессии, устройства, последние входы.
4. Проверьте портал Госуслуг. Раздел с договорами на услуги связи показывает, какие номера оформлены на ваш паспорт и когда активированы.
5. Откройте историю операций в банке.

Отдельный навык — проверка официальности источника. Сообщение «ваша SIM-карта устарела, подтвердите перевыпуск» приходит от имени оператора и выглядит достоверно, поэтому правило редакции здесь жёсткое: номер и адрес для обратной связи берутся не из письма, а с официального сайта оператора или с обратной стороны договора. Ссылку из входящего открывают после сверки домена символ за символом. Код подтверждения не диктуется никому.

Как защититься от подмены SIM-карты и проверить каждый шаг пошагово

1. Закройте замену карты у оператора. У t2 на официальном сайте опубликована опция «Запрет замены SIM и замены номера», которая блокирует замену карты и номера в салоне и в личном кабинете, а рядом с ней есть отдельная услуга «Запрет обслуживания по доверенности»; у других операторов похожий запрет оформляется заявлением владельца при личном визите, и точное название услуги стоит уточнить у своего оператора. Проверка: получите подтверждение ограничений на бумаге.
2. Снимите номер с роли ключа восстановления. В почте, на площадке и в менеджере паролей замените SMS на аутентификатор, а лучше на passkey или аппаратный ключ. Проверка: войдите заново с компьютера, не касаясь телефона.
3. Разведите каналы. Уведомления о входах направьте на почту и в приложение. Проверка: включите авиарежим и убедитесь, что уведомление о тестовом входе пришло.
4. Уберите лишние доступы. Закройте старые сессии, отвяжите ненужные приложения, отзовите разрешения смарт-контрактов. Проверка: ни одной незнакомой строки в списке устройств.
5. Вынесите резервную копию из телефона. Коды восстановления и seed-фраза хранятся офлайн. Проверка: поиск по словам из seed-фразы в почте и заметках даёт ноль результатов.
6. Проиграйте восстановление заранее. На чистом устройстве войдите по резервным кодам и по ключу. Проверка: вход удался без номера телефона.

Почему SMS выводят из роли главного фактора — это позиция института стандартов, а не мнение редакции. В рекомендациях NIST SP 800-63B-4 использование телефонной сети общего пользования для доставки кода отнесено к ограниченным способам аутентификации: применять его разрешено лишь с документированной оценкой риска, планом перехода на другой фактор и предупреждением пользователя. Там же сказано прямо: перед отправкой кода стоит учитывать признаки риска — замену устройства, замену SIM-карты, перенос номера.

Пошаговые действия, если деньги уже ушли

1. Заблокируйте номер у оператора. Звонок с любого телефона, затем визит в салон и заявление о незаконной замене карты.
2. Позвоните в банк и заблокируйте карты и дистанционное обслуживание.
3. Смените пароли там, где успеваете. Почта первая.
4. Зафиксируйте доказательства: скриншоты уведомлений, хеши транзакций, адреса получателей, время событий.
5. Подайте заявление в полицию — электронная форма работает в разделе «Приём обращений граждан и организаций» на официальном сайте МВД России, там же проверяется статус.
6. Направьте письменную претензию оператору.
7. Если деньги ушли рублёвым переводом, опирайтесь на закон о национальной платёжной системе в редакции 369-ФЗ от 24 июля 2023 года: с 25 июля 2024 года банк обязан вернуть сумму в течение 30 дней, когда он допустил перевод на счёт из базы данных Банка России о случаях и попытках мошеннических операций.

Возврат криптовалюты этим механизмом не покрывается, и здесь остаётся единственная рабочая линия — отследить движение средств и зафиксировать маршрут для следствия, чтобы у заявления был материал, а не одни эмоции. Как проследить движение украденных средств и подготовиться к худшему сценарию, мы разбирали пошагово. Предложения «сервисов возврата» редакция считает вторым слоем обмана.

Как закрыть дыру, чтобы не повторилось

Дыра закрывается не одним переключателем. Нужно убрать номер из цепочек восстановления, вычистить лишние доступы и проверить, что запасной вход работает без телефона.

Первое — ревизия номеров. С 1 апреля 2025 года на портале Госуслуг работает сервис, который показывает, сколько SIM-карт оформлено на ваш паспорт, когда они активированы и у какого оператора; там же номер блокируется или расторгается договор. Лимит на гражданина — 20 карт, включая корпоративные, и с ноября 2025 года операторы обязаны отключать превышение. В обращениях читателей попадаются номера, о которых владелец не знал.

Второе — уборка внутри аккаунтов: активные сессии, сторонние приложения с доступом к почте, разрешения смарт-контрактов в кошельке, резервные телефоны в настройках безопасности, и каждую строку, которую вы не можете объяснить, нужно оттуда удалить. Без такой ревизии защитить аккаунт от схем с восстановлением доступа не выйдет. Мошеннику хватит одного оставленного канала.

Третье — резервная копия и её тест. Коды восстановления и seed-фраза записываются офлайн, в двух физических местах, а затем восстановление проигрывается на чистом устройстве: вход в почту по резервному коду, развёртывание кошелька в режиме просмотра, вход на площадку по ключу. Копия без проверки — надежда, а не защита.

Четвёртое — отдельный аппарат с непубличным номером, который не указывается ни в доставке, ни на маркетплейсах, ни в соцсетях, из-за чего его труднее связать с вашим именем в открытых базах. Как выделить отдельное устройство под криптооперации и настроить уведомления, мы разбирали подробно. Навык распознать вредоносную подпись транзакции осваивают до первого крупного перевода с нового телефона.

Чек-лист

• Запрет на замену SIM оформлен.
• Запрет обслуживания по доверенности подключён.
• SMS убрана из роли основного второго фактора.
• Passkey или аппаратный ключ зарегистрирован.
• Уведомления дублируются вне номера.
• Список SIM-карт на паспорт проверен.
• Активные сессии и разрешения вычищены.
• Коды восстановления хранятся офлайн, в двух местах.
• Восстановление проверено на чистом устройстве.
• Номер для криптооперций непубличный.

Частые вопросы