SIM-свопинг: как мошенники перехватывают номер и деньги в 2026
SIM-свопинг - схема, когда мошенники переоформляют вашу SIM-карту на себя и получают доступ к СМС-кодам банка. Разбираем, как это происходит и как защитить номер телефона.
Содержание
SIM-свопинг - одна из самых опасных схем мошенничества, потому что цель атаки не карта или пароль, а сам номер телефона - ключ ко всем СМС-кодам подтверждения. Короткий ответ: мошенник, имея ваши персональные данные (из утечки или социальной инженерии), обращается к оператору мобильной связи и переоформляет вашу SIM-карту на новую - ваш телефон теряет связь, а все СМС и звонки идут мошеннику. Далее он сбрасывает пароли банковских приложений через СМС-коды и выводит деньги. Разбираем, как распознать атаку и защититься.
SIM-свопинг - переоформление вашего номера на SIM-карту мошенника через оператора. Главный признак - внезапная потеря связи без причины. Защита: PIN-код на замену SIM у оператора, 2FA не только через СМС, а и через приложение-аутентификатор.
Как работает SIM-свопинг пошагово?
- Мошенник собирает ваши персональные данные: имя, номер телефона, иногда паспортные данные - из утечек баз, фишинга или соцсетей
- Обращается к оператору мобильной связи, выдавая себя за вас, и просит переоформить номер на новую SIM-карту
- Если оператор не имеет достаточной защиты (только базовая проверка данных без дополнительного подтверждения), заявку одобряют
- Ваша SIM-карта деактивируется, телефон теряет связь - звонки и СМС больше не приходят
- Мошенник получает СМС-коды для входа в банковское приложение и сброса паролей
- Деньги выводятся, пока вы не осознали, что потеряли связь
Если телефон внезапно показывает «нет сети» без видимой причины (не в метро, не за городом, не из-за технических работ оператора) - это может быть SIM-свопинг в процессе. Немедленно обратитесь к оператору с другого устройства или через сайт.
Почему SIM-свопинг опаснее обычного фишинга?
Большинство схем защиты онлайн-банкинга опираются на двухфакторную аутентификацию через СМС - код, отправленный на ваш номер, подтверждает, что операцию делаете именно вы. SIM-свопинг обходит эту защиту полностью: мошенник получает ваш номер, а значит, и все коды подтверждения. Это работает даже если у вас сложный уникальный пароль и вы никогда не переходили по фишинговым ссылкам - слабое звено здесь не вы, а процедура верификации оператора мобильной связи.
Как защитить себя от SIM-свопинга?
- Установите PIN-код или дополнительный пароль на операции с вашим номером в личном кабинете оператора, если эта функция доступна
- Избегайте привязки критичных аккаунтов только к СМС-аутентификации - используйте приложения-аутентификаторы (Google Authenticator, Authy) как основной метод 2FA
- Не публикуйте номер телефона и персональные данные открыто в соцсетях - это материал для социальной инженерии
- Регулярно проверяйте, не было ли попыток изменения данных в кабинете оператора
- Привяжите к банковскому аккаунту отдельный уведомляющий email, не только СМС
Почему приложение-аутентификатор безопаснее СМС?
Коды в приложениях типа Google Authenticator генерируются локально на вашем устройстве и не передаются через мобильную сеть - поэтому SIM-свопинг на них не влияет вообще. Это самая эффективная защита именно против этой схемы: даже если мошенник полностью перехватит ваш номер, коды из аутентификатора остаются доступны только на вашем физическом устройстве. Общие принципы 2FA мы разбирали в статье о двухфакторной аутентификации.
Что делать, если стали жертвой SIM-свопинга?
- Немедленно обратитесь к оператору мобильной связи с другого номера или лично для восстановления своей SIM-карты
- Параллельно позвоните в банк для блокировки карт и счетов
- Смените пароли ко всем аккаунтам, где привязан этот номер, с безопасного устройства
- Включите 2FA через аутентификатор на всех сервисах, где это возможно
- Подайте заявление в киберполицию по нашему алгоритму подачи заявления
- Проверьте выписки банка за весь период потери связи на предмет несанкционированных операций
Уникальные сложные пароли, хранящиеся в [[menedzher-paroliv-pokuptsyu:менеджере паролей]], усложняют мошеннику доступ даже при перехваченном номере - для входа через восстановление пароля ему понадобится ещё и доступ к почте, которую стоит защищать отдельно.
Главное за 30 секунд
SIM-свопинг - атака не на ваш пароль, а на процедуру верификации оператора мобильной связи. Главная защита: приложение-аутентификатор вместо СМС для критичных аккаунтов, PIN на операции с номером в кабинете оператора, и быстрая реакция при внезапной потере связи. Это редкая, но очень опасная схема именно из-за масштаба доступа, который получает мошенник.
- Установить PIN-код на SIM-карту у оператора
- Включить двухфакторную аутентификацию не только через SMS
- Не публиковать номер телефона в открытом доступе
- Проверять уведомления о потере связи немедленно
- Знать номер горячей линии оператора для срочной блокировки SIM
Отмечайте выполненные пункты - прогресс сохраняется в браузере.
Частые вопросы
Что такое SIM-свопинг?
Схема, когда мошенник переоформляет вашу SIM-карту на себя через оператора мобильной связи, получая доступ ко всем СМС-кодам подтверждения, включая банковские.
Как понять, что происходит SIM-свопинг?
Главный признак - внезапная потеря мобильной связи без видимой причины (не в метро, не за городом). Телефон показывает «нет сети», хотя раньше всё работало нормально.
Защищает ли СМС-код от мошенничества?
Не от SIM-свопинга - мошенник, перехватив номер, получает и все СМС-коды. Более надёжная защита - приложение-аутентификатор, генерирующее коды локально на устройстве.
Что делать, если телефон внезапно потерял связь?
Немедленно обратиться к оператору с другого устройства для проверки и восстановления SIM-карты, параллельно позвонить в банк насчёт возможной блокировки счетов.
Как защитить номер телефона от переоформления мошенником?
Установить PIN-код на операции с номером в кабинете оператора, если доступно, и не публиковать персональные данные открыто в соцсетях.
Можно ли вернуть деньги после SIM-свопинга?
Возможно через оспаривание операций в банке (chargeback) по свежим транзакциям и заявление в киберполицию - скорость реакции критически влияет на шанс возврата средств.
Источники
- Киберполиция Украины: SIM-свопинг и защита номера
- НБУ: безопасность платёжных операций
- CERT-UA: предупреждения о мошеннических схемах