Подмена SIM-карты начинается не со взлома телефона. Мошенник добивается переноса вашего номера на другую SIM-карту, после чего ему могут прийти звонки, SMS и коды восстановления. Защита строится вокруг трёх действий: ограничить операции у оператора, убрать SMS из критичной двухфакторной аутентификации и заранее подготовить план на случай потери связи.
Что такое SIM-swap и чем он опасен
SIM-swap, или подмена SIM-карты, означает несанкционированный перенос номера на карту, которой управляет злоумышленник. Старая карта теряет сеть, а новая получает входящие звонки и сообщения. Если номер используется для входа или восстановления, атака затрагивает почту, мессенджеры и другие аккаунты.
Первый этап часто связан с социальной инженерией: преступник собирает сведения о владельце из утечек, соцсетей и фишинговых форм, а затем убеждает сотрудника оператора или самого абонента выполнить нужное действие. Не сообщайте по телефону коды, PUK-код, паспортные данные и сведения о SIM человеку, который сам вам позвонил.
Как распознать подмену SIM-карты
Один симптом ещё не доказывает атаку: сеть может пропасть из-за сбоя или повреждения карты. Но несколько сигналов подряд требуют быстрой проверки.
- Телефон внезапно показывает «Нет сети» или принимает только экстренные вызовы.
- Перестали приходить звонки и SMS, хотя у других абонентов оператора связь работает.
- Оператор прислал уведомление о замене SIM или переносе номера, которого вы не просили.
- Появились письма о смене пароля, входе с нового устройства или неизвестной операции.
- Друзья сообщают о странных сообщениях от вашего аккаунта.
Если связь исчезла сразу после серии подозрительных звонков, не ждите восстановления «само собой». Проверьте номер с другого телефона и переходите к плану реагирования.
Что делать, если номер уже перехватили
- Позвоните оператору с другого телефона по официальному номеру. Попросите проверить перевыпуск, заблокировать подозрительную операцию и вернуть контроль над номером.
- Свяжитесь с банком и временно заблокируйте карты, онлайн-доступ и операции, если номер был привязан к финансовым сервисам.
- Начните со смены пароля главной почты через резервный адрес или сохранённые коды. Затем завершите активные сессии в важных аккаунтах.
- Проверьте уведомления о входах, переадресации и изменениях восстановления.
- Сохраните время потери связи, сообщения оператора и историю звонков. При ущербе обратитесь в полицию и запросите у оператора письменные сведения об операции.
Практический порядок важнее длинного списка. Если на звонок оператору и блокировку доступа ушло 15 минут, риск дальнейших изменений ниже, чем при ожидании несколько часов, но конкретный ущерб зависит от аккаунтов и правил каждого сервиса.
Как защитить свой номер заранее
Запретите удалённую замену SIM
Уточните у оператора, можно ли запретить дистанционный перевыпуск, замену без личного визита или обслуживание по доверенности. Если доступен кодовое слово или PIN для обращений, задайте уникальную комбинацию и храните её в менеджере паролей. Названия пунктов меню и условия отличаются, поэтому проверяйте их в актуальной справке своего оператора.
Замените SMS на другой фактор
Для почты, менеджера паролей и других критичных аккаунтов используйте приложение-аутентификатор, ключ безопасности или passkey, если сервис их поддерживает. Коды TOTP создаются на вашем устройстве и не приходят через мобильную сеть. Сохраните резервные коды отдельно, а не только в телефоне.
Уберите личный номер из открытого доступа
Не размещайте финансовый номер в объявлениях, публичных профилях и комментариях. Для объявлений, временного проекта или общения с новыми контактами можно использовать второй номер, но не привязывайте временный канал к банку, основной почте или единственному способу восстановления. Виртуальный номер для приёма смс отделяет публичные регистрации от личной связи, однако его срок доступа, повторное использование и правила хранения сообщений нужно проверить заранее.
Что делать при подозрительном звонке
Положите трубку, если собеседник торопит вас и просит назвать код, PUK-код или данные документа. Перезвоните оператору сами по номеру с официального сайта или договора. Если вам несколько раз звонят с незнакомых номеров, не поддерживайте разговор ради «проверки»: так злоумышленники могут собирать сведения о доступности вашего номера и привычках.
Проверьте также почту и уведомления. Не открывайте ссылку из неожиданного сообщения от оператора, даже если в нём есть ваш номер или имя. Откройте приложение вручную и посмотрите, есть ли там такое же уведомление.
Частые вопросы о SIM-swap
Помогает ли второй номер?
Он уменьшает публичность основного номера и разделяет личные и рабочие контакты. Это не замена защите у оператора и не гарантия анонимности: сервисы могут видеть другие признаки, а доступ к самому второму номеру тоже нужно контролировать.
Можно ли оставить SMS для важных аккаунтов?
Если другого варианта нет, включите все доступные уведомления, сохраните резервные коды и установите PIN у оператора. Но приложение-аутентификатор, ключ безопасности или passkey обычно лучше защищают от перехвата номера, потому что код не зависит от SIM.
Что делать со старым номером?
Перед отключением составьте список аккаунтов, где он используется для входа или восстановления. Сначала добавьте новый постоянный контакт и проверьте вход, затем удаляйте старый номер. Не рассчитывайте, что неактивный номер навсегда останется у вас.
Какие настройки проверить сегодня
Откройте список способов восстановления в основной почте и удалите старые номера, которыми вы больше не владеете. Проверьте резервный адрес, активные устройства и приложения, которым разрешён вход. Если платформа предлагает уведомления о смене пароля или нового сеанса, включите их на отдельном канале, который не зависит только от SMS.
Затем проверьте личный кабинет оператора. Убедитесь, что там нет незнакомого адреса электронной почты, переадресации или заявки на замену SIM. Сохраните официальные номера поддержки в бумажной записи или менеджере паролей, доступном с другого устройства. Во время инцидента поиск контакта в заблокированном телефоне может оказаться невозможным.
Для рабочего номера установите отдельные правила доступа. Не передавайте код подтверждения коллеге или клиенту в чате, даже если просьба выглядит срочной. Если номер используется для фриланса, отделите его от личных аккаунтов и заранее определите, кто отвечает за восстановление доступа при поездке или потере телефона.
Чего не обещает защита номера
PIN оператора и запрет удалённой замены повышают порог атаки, но не отменяют осторожность с фишингом и утечками данных. Второй номер также не делает пользователя невидимым и не заменяет проверку правил конкретной платформы. Для критичных аккаунтов лучше сочетать несколько независимых мер: постоянный номер, приложение-аутентификатор или ключ, резервные коды и уведомления о входе.
Подмена SIM-карты опасна из-за цепочки последствий, а не из-за одного SMS. Ограничьте операции с номером, используйте независимый фактор входа и держите план реагирования вне телефона.