Как защититься от подмены SIM-карты и убрать лишние доступы

Защита от подмены SIM-карты начинается с того, чтобы убрать лишние доступы: номер опасен количеством мест, где он остался ключом. Задача — сократить список. Откройте на Госуслугах раздел «Сим-карты» и уберите номера, которыми не пользуетесь, включая корпоративные. Затем пройдите по аккаунтам и удалите номер из способов восстановления, завершите старые сессии, отзовите ключи интерфейса программирования и лишние разрешения кошелька, а заодно пересоберите список доверенных устройств. Сокращение списка доступов снижает ущерб от перевыпуска карты сильнее, чем любой дополнительный пароль.

Как выглядит схема со стороны жертвы

Потеря денег редко идёт через главный кабинет. Механика подмены одинакова во всех историях: номер перевыпускают на другую карту, прежняя отключается, коды приходят постороннему. Разница в том, куда он с этими кодами пойдёт. Выбор делает не он. Выбор сделали вы, когда оставили номер ключом.

Идёт он в самое слабое место. Забытая биржа с остатком на несколько сотен долларов, старая почта, привязанная к кошельку, сервис обмена, где регистрация шла по номеру и без пароля. В обращениях читателей встречается типовая развязка: основной аккаунт выстоял, а доступ собрали из трёх заброшенных. Пароли там были слабые. Остатки — нет.

Отдельная категория — рабочие номера. Корпоративная SIM, оформленная на ваш паспорт и давно лежащая в ящике стола бывшего работодателя, остаётся вашим активом в юридическом смысле и чужим инструментом в техническом.

Признаки, по которым распознаётся подмена

Лишний доступ виден заранее, до любой атаки. Ищите его по следующим меткам. Их шесть.

• Номер телефона указан единственным способом восстановления аккаунта.
• В профиле сервиса стоит номер, которым вы не пользуетесь второй год.
• На Госуслугах в списке ваших SIM-карт есть номер, который вы не узнаёте или не используете.
• В журнале аккаунта активны сессии с устройств, которых у вас нет.
• В кабинете биржи живы ключи интерфейса программирования, созданные под давно закрытую задачу.
• Кошелёк хранит выданные разрешения на расходование токенов для приложений, к которым вы не возвращались.

Проверка за 60 секунд: что открыть и на что смотреть

Проверка идёт сверху вниз: сначала номера, потом места, где они работают ключом. Инструменты нужны штатные.

1. Госуслуги, «Профиль», подраздел «Сим-карты». Сервис работает с 1 апреля 2025 года и показывает все оформленные на вас номера, в том числе корпоративные, с оператором, датой активации и данными договора.
2. Там же — приостановка обслуживания и заявление о расторжении договора по ненужному номеру.
3. Почта: раздел безопасности, список способов восстановления и привязанных устройств.
4. Биржевые кабинеты: журнал входов, активные сессии, ключи интерфейса программирования.
5. Кошелёк: список выданных разрешений на расходование токенов.

Находки из последнего пункта удивляют чаще всего. Список оказывается длинным. Разрешение, выданное год назад на один обмен, продолжает действовать без ограничения по сумме и сроку — почему это опасно, показано в разборе про вредоносную подпись транзакции.

Пошаговые действия, если деньги уже ушли

Порядок тот же, но с акцентом на отзыв прав: сначала закрываем каналы, потом считаем ущерб.

1. Блокируйте номер у оператора и дистанционное обслуживание в банке.
2. Завершите все сессии в почте, мессенджерах и кабинетах с другого устройства.
3. Отзовите ключи интерфейса программирования и разрешения кошелька, не разбираясь, какие из них использовались.
4. Смените пароли, начиная с почты, затем в сервисах, привязанных к ней.
5. Подайте письменное заявление в банк о переводе без вашего добровольного согласия.
6. Зафиксируйте обращение в полицию: заявление принимает любое территориальное подразделение.

Дальнейшая судьба выведенных активов зависит от цепочки переводов, и оценивать её лучше сразу — порядок описан в материале о том, как проследить движение украденных средств и оценить остаточный риск.

Как защититься от подмены SIM-карты и убрать лишние доступы на постоянной основе

Уборка работает, когда повторяется. Поставьте её в календарь раз в квартал и держите список из трёх пунктов: номера, способы восстановления, выданные права. Разовая чистка стареет за полгода.

Законодательная рамка помогает. Два изменения стоит знать. С 1 апреля 2025 года поправки к закону «О связи» ограничили число абонентских номеров: не более двадцати на гражданина России и не более десяти на иностранца. С 1 сентября 2025 года заработал самозапрет на оформление новых SIM-карт — он ставится через Госуслуги или в МФЦ, снимается только в МФЦ и действует неограниченное число раз.

У самозапрета есть граница, о которой стоит знать заранее. Он касается только новых договоров и не мешает перевыпуску карты по уже существующему номеру, поэтому заменять им услугу дополнительной защиты от замены SIM у оператора нельзя.

Последний элемент — чужие руки в ваших аккаунтах. Публичные профили проекта и личные кабинеты сервисов часто хранят доступы бывших подрядчиков; порядок их уборки разобран в инструкции о том, как защитить аккаунт проекта в социальной сети от угона, а логика возврата доступа через номер — в материале о схемах с восстановлением доступа.

Чек-лист

• Список SIM-карт на Госуслугах сверен, незнакомых номеров нет.
• Неиспользуемые номера приостановлены или договоры расторгнуты.
• Корпоративные карты на ваш паспорт закрыты или подтверждены как рабочие.
• Номер убран из способов восстановления там, где есть альтернатива.
• Все сессии завершены, доверенные устройства пересобраны заново.
• Ключи интерфейса программирования отозваны, у оставшихся снято право вывода.
• Разрешения кошелька отозваны, новые выдаются под операцию.
• Самозапрет на новые договоры поставлен, его границы понятны.
• Квартальная проверка списка доступов стоит в календаре.

Частые вопросы

Первоисточники: итоги работы Банка России по противодействию мошенническим переводам за второй квартал 2026 года и введение к отчёту Chainalysis Crypto Crime Report 2026, где незаконный оборот за 2025 год оценён в 154 млрд долларов.