SIM-своп мошенничество: как крадут номер телефона и как защититься
Разбираем механизм SIM-swap атаки и eSIM-перехвата, признаки взлома и способы защиты банковских счетов.
SIM-своп мошенничество: как крадут номер телефона и как защититься
Телефон внезапно показывает «Нет сети». Ни звонков, ни SMS. Вы думаете — проблема у оператора. Через несколько часов обнаруживаете, что с банковского счёта списаны сотни тысяч рублей. Это SIM-swap — один из самых быстрорастущих видов кибермошенничества в России.
Как работает SIM-swap
Способ 1: Социальная инженерия
- Мошенник собирает ваши данные (соцсети, утечки, фишинг)
- Звонит оператору, представляясь вами
- Заявляет о «потере телефона», просит перевыпуск SIM
- Ваша SIM деактивируется
- Все OTP, звонки и SMS идут мошеннику
Способ 2: Перехват eSIM
| Шаг | Описание |
|---|---|
| Фишинговое SMS | «Обновите профиль eSIM» со ссылкой |
| Сканирование QR | При сканировании QR мошенника eSIM переносится |
| Удалённая активация | Номер перехвачен без физической SIM |
Тревожные сигналы
- Телефон показывает «Нет сети»
- Необъяснимые обрывы связи
- Банк уведомляет о неизвестных транзакциях
- Приходят письма о сбросе пароля, которые вы не запрашивали
- Оператор присылает подтверждение замены SIM
Экстренные действия
- Позвонить оператору — МТС 0890, Билайн 0611, МегаФон 0500, Tele2 611
- Заблокировать SIM
- Позвонить в банк — заблокировать карты, интернет-банк, СБП
- Обратиться в полицию — 102 или отделение
- Сменить все пароли
- Перейти с SMS-OTP на приложение-аутентификатор
Профилактика
| Мера | Зачем |
|---|---|
| Установить PIN на SIM | Без PIN SIM нельзя использовать |
| Authenticator-приложение для 2FA | OTP защищён даже при краже SIM |
| Лимиты переводов | Ограничение убытков |
| Кодовое слово у оператора | Дополнительная проверка при замене SIM |
| Скрыть номер в соцсетях | Меньше данных для мошенника |
Безопасная передача конфиденциальных данных
Не отправляйте реквизиты, пароли или ПИН-коды через Telegram напрямую — при SIM-свопе мошенник может получить доступ к вашим чатам. Создайте зашифрованную ссылку на LOCK.PUB с паролем и сроком действия. Даже если номер украден, без отдельного пароля содержимое недоступно.
Защита у операторов
- МТС: Мой МТС > Настройки > Запрет на перевыпуск SIM
- Билайн: Мой Билайн > Безопасность > Защита SIM
- МегаФон: Личный кабинет > SIM-карта > Уведомления о замене
- Tele2: Мой Tele2 > Настройки безопасности
SIM-своп требует мгновенной реакции. Пропала сеть — сразу звоните оператору и в банк. Сократите зависимость от SMS-кодов, конфиденциальную информацию передавайте через LOCK.PUB.
Куда обращаться: Полиция 102 | МТС 0890 | Билайн 0611 | МегаФон 0500 | Банк — горячая линия
Ключевые слова
Читайте также
Поддельные базовые станции рассылают мошеннические SMS от имени банков
Узнайте, как IMSI-перехватчики и поддельные базовые станции подделывают банковские SMS, почему телефон не может отличить их и как защитить себя от смишинга.
Безопасен ли WiFi в кафе? MITM-атаки, поддельные точки доступа и как защититься
Бесплатный WiFi в кафе может быть ловушкой. Узнайте, как хакеры используют публичный WiFi для MITM-атак и создания поддельных точек доступа, и как защитить свои данные.
Вирусы-вымогатели и малый бизнес во Франции: как пережить кибератаку
48% жертв программ-вымогателей во Франции — малые организации. Полное руководство для МСП: профилактика, реагирование и безопасная передача учётных данных.
Создайте защищенную паролем ссылку сейчас
Создавайте бесплатно защищённые ссылки, секретные заметки и зашифрованные чаты.
Начать Бесплатно