Как защититься от подмены SIM-карты для рабочего аккаунта

Как защититься от подмены SIM-карты для рабочего аккаунта: не держать корпоративные доступы на номере, которым распоряжается кто-то другой. Вход в рабочую почту, на биржевой счёт компании и в кошелёк переводится на генераторы кодов и аппаратные ключи, СМС убираются, а корпоративный номер остаётся каналом связи. Отдельно прописывается порядок на увольнение. Данные проверены на 12 октября 2026 года.

Чем подмена номера опасна для рабочего аккаунта

У рабочего контура две точки отказа вместо одной. Личный номер сотрудника можно захватить обманом оператора, а корпоративный — потерять вместе с должностью, конфликтом или ошибкой в реестре абонентов. Исход одинаковый: подтверждения уходят к тому, кто держит номер, а компания узнаёт об этом позже всех.

Деньги компаний в статистике тоже видны. По данным Банка России на 13 февраля 2026 года, за 2025 год похищено 29,3 млрд рублей, из которых немногим более 1 млрд пришёлся на юридические лица — суммы меньше гражданских, но каждый эпизод бьёт по кассе и репутации. Криптоактивы в эту отчётность не попадают вовсе.

Фон мрачнее частных случаев. В отчёте Chainalysis за 2026 год указано, что в 2025 году на незаконные адреса поступило не менее 154 млрд долларов, а рост к предыдущему году составил 162% при сдвиге структуры к организованным группам с собственной инфраструктурой. Захват номера редко бывает самодеятельностью одиночки.

Чей номер и чей аккаунт: корпоративная SIM по закону

Корпоративная симка принадлежит компании. Закон о связи в редакции от 8 августа 2024 года требует, чтобы сведения о сотруднике, который пользуется корпоративным номером, были внесены в ЕСИА: дата рождения, документ, удостоверяющий личность, сам номер и данные абонента-организации. Сотрудник подтверждает использование номера со своей стороны, а незарегистрированные номера оператор обязан отключить.

Отсюда вытекает неудобный вывод. Доступ, который восстанавливается по корпоративному номеру, управляется работодателем и администратором связи, а не сотрудником. Личные активы на таком номере держать нельзя, и обратное тоже верно: ключи компании нельзя привязывать к личному номеру сотрудника, потому что при его увольнении номер уходит вместе с человеком.

Как защититься от подмены SIM-карты для рабочего аккаунта: порядок настройки

1. Снимите СМС со способов входа в рабочую почту, на корпоративный биржевой счёт и в кошелёк компании.
2. Поставьте на эти аккаунты генераторы кодов, а на критичные — аппаратные ключи с привязкой к двум носителям.
3. Заведите корпоративную почту восстановления, которая не зависит ни от одного личного номера.
4. Внесите корпоративные номера в реестр ЕСИА и проверьте, что сотрудники подтвердили их со своей стороны.
5. Опишите в регламенте, кто подписывает операции и кто выдаёт доступы, — разграничение прав решается отдельным порядком.
6. Пропишите процедуру на увольнение: отзыв ключей, смена восстановления, передача корпоративного номера.

Признаки, что рабочий контур держится на одном номере

Диагноз ставится одним вопросом к администратору: что сломается, если завтра у финансового директора пропадёт связь? Если ответ начинается со слова «всё», контур собран на одном номере.

• Восстановление рабочей почты идёт по личному номеру сотрудника.
• Коды для вывода средств приходят СМС на номер, оформленный на бывшего работника.
• Корпоративных номеров в реестре ЕСИА меньше, чем симок на руках у команды.
• Доступ к бирже подтверждает один человек, и он же хранит единственную копию ключей.

Проверка за 60 секунд: что открыть сотруднику и администратору

1. Сотрудник открывает профиль на Госуслугах и сверяет список своих SIM-карт, включая корпоративные.
2. Администратор сверяет реестр корпоративных номеров с фактическим списком сотрудников.
3. В настройках рабочей почты проверяется телефон восстановления: личных номеров там быть не должно.
4. В биржевом кабинете компании открывается журнал входов и список активных сессий.
5. В списке доверенных устройств ищутся аппараты уволившихся — их удаляют сразу.

Если деньги уже ушли: порядок для компании

1. Заблокируйте номер у оператора через администратора связи и зафиксируйте время обращения.
2. Остановите операции по корпоративным счетам и предупредите банк о захвате канала подтверждений.
3. Отзовите ключи и сессии во всех рабочих сервисах, начиная с почты и биржевого кабинета.
4. Соберите выгрузки: журналы входов, хеши переводов, переписку с оператором и поддержкой площадки.
5. Подайте заявление в полицию от имени компании, приложив документы и выгрузки.
6. Соберите разбор инцидента и внесите правки в регламент, пока детали не стёрлись.

Дальше наступает этап оценки. Сколько удалось вернуть и что осталось в зоне риска — отдельная работа: как проследить движение украденных средств и оценить остаточный риск, разобрано в материале раздела. Гарантий возврата нет ни у компаний, ни у частных владельцев.

Как закрыть дыру: правила при найме и увольнении

Найм. Сотрудник получает корпоративный номер, аппаратный ключ и рабочую почту, его личный номер в настройки восстановления не попадает. Увольнение. Корпоративный номер возвращается компании, ключи отзываются в день ухода, почта восстановления меняется, а доверенные устройства вычищаются — иначе через полгода выясняется, что коды на вывод по-прежнему приходят человеку, который давно работает в другом месте.

Публичные аккаунты компании требуют своего порядка: восстановление там идёт через поддержку платформы и подтверждение прав на бренд, и чем это отличается от обычного входа — в материале о том, как защитить аккаунт проекта в социальной сети от угона. Для рабочего контура полезно перечитать и то, как защитить аккаунт от схем с восстановлением доступа: корпоративная поддержка в этих схемах такой же объект обработки, как частный владелец.

И про деньги на кошельке компании. Подпись операции — последний барьер, поэтому навык распознать вредоносную подпись транзакции нужен каждому, у кого есть право на вывод. Из редакционной практики: в обращениях компаний чаще встречается не взлом, а подпись под давлением звонка.

Чек-лист рабочего контура

• СМС убраны из входа в рабочие сервисы.
• На критичных аккаунтах стоят аппаратные ключи.
• Почта восстановления корпоративная, не личная.
• Корпоративные номера внесены в реестр ЕСИА.
• Сотрудники подтвердили свои номера.
• Личные номера убраны из настроек восстановления.
• Порядок на увольнение прописан. И применяется в день ухода.
• Доверенные устройства уволившихся удалены.
• Журналы входов просматриваются регулярно.

Частые вопросы