Подмена SIM-карты почти всегда начинается с разговора, поэтому защита сводится к проверке официальности источника: любой входящий контакт считается неподтверждённым, пока вы не вышли на связь сами. Повесьте трубку, откройте официальное приложение оператора или наберите номер с обратной стороны банковской карты. Свой список номеров сверяйте на Госуслугах в разделе «Сим-карты». Названия услуг и адреса страниц проверяйте на сайте оператора, а не по ссылке из сообщения.

Подмена SIM-карты — это перевыпуск абонентской карты на ваш номер в чужие руки, который открывает посторонним доступ к звонкам, коротким сообщениям и одноразовым кодам подтверждения.

Как выглядит схема со стороны жертвы

Звонок вежливый. Представляются оператором связи или службой безопасности банка, называют ваше имя и четыре последние цифры карты. Говорят про заявку на перевыпуск SIM, которую якобы оформили в другом городе час назад. Тон спокойный. Паузы выдержаны.

Техническая часть схемы умещается в абзац: посторонний добивается перевыпуска карты на ваш номер, прежняя SIM отключается от сети, а коды подтверждения приходят на его аппарат. Разговор нужен для другого — чтобы вы сами назвали данные, подтвердили заявку или перешли по ссылке на страницу, похожую на кабинет оператора.

Дальше сценарии расходятся. Одного просят «отменить заявку» и для этого продиктовать код. Другому предлагают встретить курьера с новой картой. Третьему присылают ссылку на форму «подтверждения личности» с полями под паспорт и логин от кабинета. Развилка роли не играет. Цель одна.

В обращениях читателей повторяется одна деталь: собеседник знал что-то настоящее. Имя, банк, модель телефона, иногда остаток на счёте. Знание фрагмента данных не делает источник официальным — утечки продаются, а убедительность стоит дешевле, чем кажется. Проверяется не осведомлённость. Проверяется канал: кто начал контакт, по какому номеру он пришёл, отображается ли подпись организации и куда собеседник предлагает перейти для продолжения разговора.

Ни оператор связи, ни банк, ни государственный орган не запрашивают одноразовый код во входящем разговоре. Код — это подпись под действием, которое запустил кто-то в эту минуту. Назвать его означает подтвердить чужую заявку.

Признаки, по которым распознаётся подмена

Подмену видно по каналу, а не по содержанию разговора. Содержание подгоняется под вас, канал подделать сложнее. Отсюда и список ниже.

  • У входящего вызова от организации нет подписи. С 1 сентября 2025 года по Федеральному закону № 41-ФЗ от 1 апреля 2025 года вызовы юридических лиц и предпринимателей сопровождаются отображением наименования и категории звонка; отсутствие подписи — повод не продолжать.
  • Собеседник переводит разговор в иностранный мессенджер. Тот же закон запрещает сотрудникам банков, государственных органов и операторов связи общаться с гражданами через такие сервисы.
  • Вам предлагают встретить курьера с SIM-картой. По правилам оператора карту при доставке получает владелец номера по документу, удостоверяющему личность, и никто вместо него.
  • Ссылка ведёт на домен, похожий на официальный одной буквой или добавленным словом.
  • Услуга, которую «нужно подключить», не находится в кабинете и в справке оператора.
  • Разговор торопит. Любое ограничение по времени в чужом сценарии работает против вас.

Проверка за 60 секунд: как проверить официальность источника

Проверка строится на исходящем канале. Вы сами выбираете, куда звонить и что открывать. Минута на всё.

  1. Прервите разговор. Перезвоните на номер поддержки с обратной стороны карты или из официального приложения.
  2. Откройте приложение оператора и посмотрите историю обращений. Настоящая заявка на замену SIM там видна, выдуманной там нет.
  3. Зайдите на Госуслуги, «Профиль», подраздел «Сим-карты». Сервис работает с 1 апреля 2025 года и показывает все номера, оформленные на вас, включая корпоративные, с оператором, датой активации и данными договора.
  4. Сверьте название услуги со справкой оператора. Пример проверяемой услуги: у билайна дополнительная защита от замены SIM подтверждает операцию кодом на подтверждённый адрес электронной почты.
  5. Проверьте домен страницы, на которую вас отправили, набрав адрес оператора вручную.
Схема из пяти шагов: прервать входящий контакт, перезвонить по номеру с карты, открыть историю обращений оператора, сверить список номеров на Госуслугах, проверить название услуги и домен
Схема из пяти шагов: прервать входящий контакт, перезвонить по номеру с карты, открыть историю обращений оператора, сверить список номеров на Госуслугах, проверить название услуги и домен
Канал Как выглядит официальный контакт Как выглядит имитация Чем проверяется
Телефонный звонок Вызов с подписью организации и категорией звонка, разговор без запроса кодов Номер без подписи, настойчивая просьба назвать код или подтвердить заявку Обратный звонок на номер из официального приложения или с карты
Короткое сообщение Информирование о действии, которое вы запустили сами, без ссылок на вход Сообщение о заявке, которую вы не оформляли, со ссылкой на «отмену» История обращений в кабинете оператора
Мессенджер Сотрудники банков, госорганов и операторов не ведут переписку в иностранных сервисах Аккаунт с логотипом и подписью «служба безопасности», переписка с файлами Норма 41-ФЗ и официальные каналы организации
Выдача SIM-карты Личное обращение в салон с документом либо доставка владельцу номера по паспорту Курьер «от службы безопасности», передача карты третьему лицу, доверенность без вашего участия Правила оператора по замене и доставке карты
Веб-страница Домен оператора или банка, набранный вручную Похожий домен, форма со вводом паспортных данных и пароля кабинета Адресная строка и справка на официальном сайте

Пошаговые действия, если деньги уже ушли

Здесь важно не только отрезать канал, но и сохранить сам источник контакта. Эти данные уходят в работу по антифроду.

  1. Блокируйте номер у оператора и дистанционное обслуживание в банке. Звоните с чужого телефона, если свой молчит. Сначала связь, потом деньги.
  2. Сохраните номер звонившего, подпись вызова, тексты сообщений, адрес страницы и время контакта.
  3. Снимите сессии в почте и мессенджерах, смените пароли с другого устройства.
  4. Подайте в банк письменное заявление о переводе без вашего добровольного согласия.
  5. Обратитесь в полицию: заявление принимает любое территориальное подразделение, приложите сохранённую переписку и номера.
  6. Сообщите оператору связи о номере, с которого велась обработка.
На 4 августа 2026 года, по данным Банка России, за второй квартал 2026 года регулятор заблокировал 4,6 тысячи мошеннических сайтов и направил операторам связи сведения о 7,8 тысячи телефонных номеров, задействованных в схемах. Ваше обращение — вход в этот же контур: номер и домен из вашей истории попадают в проверку.

С 1 марта 2026 года применяется ещё один механизм. Приказ Банка России, установивший признаки перевода без добровольного согласия клиента, относит к ним совпадение данных получателя со сведениями государственной информационной системы противодействия правонарушениям, созданной по 41-ФЗ. Чем раньше поступило обращение, тем выше шанс, что следующий перевод в адрес того же получателя остановят.

Как защититься от подмены SIM-карты и проверить официальность источника: закрываем дыру

Правило единственного канала работает лучше любых списков признаков. Вы не оцениваете, честный ли собеседник, — вы меняете канал на тот, который выбрали сами. Решает инициатива.

Второй элемент — периодическая сверка. Раз в квартал откройте список своих номеров на Госуслугах и сравните его с тем, что помните: лишний номер означает договор, оформленный без вашего участия, и повод обратиться к оператору. Отказ от обслуживания и расторжение договора по ненужному номеру оформляются там же, так что квартальная сверка занимает пару минут и закрывает сразу две задачи — поиск чужих договоров и уборку своих забытых номеров.

Третий элемент — почта как отдельный контур. Адрес электронной почты, не привязанный к номеру телефона, с собственным паролем и подтверждением не по сообщениям, становится местом, куда приходят предупреждения о замене SIM. Как злоумышленники выстраивают обратный путь через восстановление, разобрано в материале о схемах с восстановлением доступа.

Четвёртый — дисциплина в публичных каналах. Поддельная поддержка чаще приходит не из телефонной сети, а из комментариев и личных сообщений, и здесь помогает порядок защиты, описанный в инструкции о том, как защитить аккаунт проекта в социальной сети от угона. Если разговор закончился запросом подписи в кошельке, прочитайте разбор про вредоносную подпись транзакции до того, как нажмёте кнопку.

Пятый — проверка адреса получателя. Подложенный в историю похожий адрес — продолжение той же логики подмены источника, и механика описана в разборе про отравление истории адресов.

Масштаб проблемы шире телефонной сети. По отчёту Chainalysis за 2026 год, на незаконные криптоадреса в 2025 году поступило не менее 154 млрд долларов — рост на 162% к предыдущему году, причём 84% незаконного оборота пришлось на стейблкоины. Это та экономика, которая оплачивает звонки «из службы безопасности».

Чек-лист

  • Входящий контакт не продолжается: вы перезваниваете сами.
  • Номер поддержки взят с карты или из официального приложения.
  • Заявка на замену SIM проверена в истории обращений оператора.
  • Список своих номеров на Госуслугах сверен, лишних нет.
  • Название услуги найдено в справке оператора, а не в сообщении.
  • Адрес страницы набран вручную, не по ссылке.
  • Переписка в иностранном мессенджере с «сотрудником» прекращена.
  • Почта отвязана от номера и защищена отдельным фактором.
  • Номер звонившего и время контакта сохранены на случай заявления.

Частые вопросы

Звонок пришёл с подписью банка. Значит, он официальный?

Подпись повышает доверие, но не отменяет правила. Маркировка показывает, какая организация инициировала вызов, и ничего не говорит о том, кто именно разговаривает и зачем. Любой запрос кода, пароля или согласия на заявку проверяйте обратным звонком по номеру, который вы нашли сами.

Как убедиться, что услуга защиты от замены SIM существует?

Ищите её в кабинете и справке своего оператора по названию. Названия у операторов разные, и у части их нет вовсе. Если услуга не находится на официальном сайте, значит, в разговоре вам предлагают несуществующий продукт — это сам по себе признак имитации источника.

На меня оформлена незнакомая SIM-карта. Что делать?

Откройте карточку номера на Госуслугах и посмотрите оператора, дату активации и данные договора. Через портал можно приостановить обслуживание и подать заявление о расторжении договора. За деталями по самому договору обращайтесь к оператору: в офис, в приложение или через форму обратной связи на его сайте.

Можно ли проверить, кто звонил, после разговора?

Полностью — нет, и обещать обратное было бы неправдой. Зато номер, время и подпись вызова сохраняются и пригодятся в заявлении. Регулятор ежеквартально передаёт операторам связи сведения о номерах, задействованных в схемах, и обращения пострадавших — один из источников для этих списков.

Материалы по теме:

Первоисточники по теме: итоги работы Банка России по противодействию мошенническим переводам за второй квартал 2026 года и введение к отчёту Chainalysis Crypto Crime Report 2026.

Вердикт

Официальность не определяется на слух. Она определяется тем, кто начал контакт: если инициатива не ваша, канал считается чужим до того момента, когда вы сами перезвонили по номеру из официального приложения. Из редакционной практики: три четверти историй с перевыпущенной SIM разваливаются на этом шаге — собеседник теряет интерес, когда слышит «я перезвоню сам». Остальное закрывают сверка своих номеров на портале и почта, независимая от телефона.

Свежие схемы и сводки по безопасности мы разбираем в Telegram-канале Cryptium.