SIM-карта и номер телефона: как мошенники их используют и как защитить

Коротко. Ваш номер телефона — это второй фактор ваших денег: коды подтверждения приходят на него. Мошенники атакуют номер тремя способами: перевыпуск SIM по чужим данным, перехват SMS, уговоры назвать код. Защита: запрет на перевыпуск SIM без личного визита, внимание к внезапной потере сигнала, никому не называть коды. Если SIM внезапно «умерла» — это не глюк, а возможная атака: действуйте немедленно.

Почему номер телефона — это деньги

Посмотрите на цепочку подтверждений: банк шлёт код на номер, Госуслуги — на номер, почта — на номер. Тот, кто контролирует ваш номер, получает второй фактор к вашей цифровой жизни. Поэтому атака на SIM-карту — атака на всё сразу.

Хорошая новость: этот канал закрывается простыми мерами, о которых почти никто не знает заранее. Дочитайте — и вы будете знать.

Три атаки на номер

1. Перевыпуск SIM (SIM-swap)

Мошенник оформляет дубль вашей SIM по поддельным или украденным данным — и ваш телефон «умирает», а его телефон получает ваши SMS. Дальше: коды банка, сбросы паролей, Госуслуги. Признак номер один: внезапная потеря сигнала без причины.

2. Перехват и чтение SMS

Вредоносное приложение на телефоне читает входящие SMS и пересылает мошеннику. Признак: телефон работает, но операции проходят без вас. Устанавливается по ссылкам «для помощи» и «для проверки».

3. Социальная инженерия

Самая массовая: вас уговаривают назвать код из SMS по телефону. SIM не трогают — трогают вас. Разбор — в статье «Звонят „из банка“».

Защита номера заранее: пять настроек

1. Запрет на перевыпуск SIM без личного визита с паспортом. Уточните у своего оператора — у большинства такая услуга есть под разными названиями. Проверено по официальным справкам операторов 17.08.2026: формулировки различаются, смысл один — «только лично и только я».
2. Пароль/кодовое слово на номер у оператора: без него никаких действий с номером.
3. Отключите показ содержимого SMS на экране блокировки — коды не должны читаться на столе.
4. Закладки на официальные приложения оператора — чтобы вопросы решались там, а не по ссылкам.
5. Семейное правило: никто никому не диктует коды из SMS — даже «своим».

Если SIM внезапно перестала работать: аварийный порядок

Это не «сбой сети» до проверки. Действуйте как при атаке:

1. Позвоните оператору с другого телефона или зайдите в салон с паспортом: узнайте, был ли перевыпуск SIM. Если был — блокируйте дубль и восстанавливайте номер на новую SIM.
2. Позвоните в банк по номеру с карты: сообщите о возможной компрометации номера, попросите усилить контроль операций.
3. Проверьте операции и аккаунты: банк, почта, Госуслуги — история входов и действий.
4. Смените пароли ключевых аккаунтов с чистого устройства.
5. Зафиксируйте всё для заявления: время потери сигнала, ответы оператора, действия банка. При ущербе — полиция в тот же день: порядок.

Скорость здесь измеряется минутами: у атакующего открыто окно, пока вы «ждёте, пока сеть починится».

Номер и банк: что уточнить у своего банка

Спросите банк один раз и запишите ответ:

• Какие операции подтверждаются SMS, а какие — приложением?
• Можно ли перевести подтверждения на push в приложении вместо SMS?
• Как банк реагирует на смену SIM у клиента?

Push-подтверждения в приложении устойчивее SMS к SIM-swap: они привязаны к устройству и приложению, а не к номеру. Подробности о подтверждениях — в статье про двухфакторную аутентификацию.

Признаки, что ваш номер «в работе» у мошенников

Кроме полной потери сигнала есть более тихие маркеры:

• SMS с кодами, которые вы не запрашивали — кто-то вводит ваш номер в формы входа;
• звонки «сбросились» при попытке принять — возможны проблемы с дублем;
• оператор пишет о «смене SIM» или «переносе номера», которого вы не делали;
• знакомые говорят, что ваш номер «внезапно не отвечает», хотя телефон работает;
• при входе в аккаунты коды «не приходят» или приходят с задержкой при живом интернете.

Каждый пункт — повод для звонка оператору в тот же день. Проверка стоит десять минут; пропущенный SIM-swap стоит счёта.

Как атака на номер связана с остальными схемами

SIM-атака редко идёт одна. Обычно это звено цепи:

1. Ваши данные (ФИО, номер, паспорт) утекают из базы — см. статью про утечку персональных данных.
2. По данным оформляется дубль SIM или делается целевой обзвон.
3. Коды из SMS подтверждают входы и операции.
4. Деньги уходят — и начинается маршрут из статьи «Перевёл деньги мошенникам».

Разрыв цепи на втором звене — запретом на перевыпуск и вниманием к сигналу — обесценивает первое звено полностью.

Потеря телефона vs атака на SIM: разные порядки

Не путайте два сценария:

• Телефон украден/потерян, SIM работает у вас: блокировка устройства и сессий, блокировка SIM в телефоне через оператора, смена паролей.
• Телефон у вас, но SIM «умерла»: возможен SIM-swap — звонок оператору первым делом, банк вторым.

В обоих случаях скорость решает. В обоих случаях не ждите «утро» и «понедельник»: операторы и банки работают круглосуточно.

Чего не делать

• Не называйте коды из SMS никому по телефону — банку, «полиции», «оператору». Никому.
• Не игнорируйте внезапную потерю сигнала: «перезагружу завтра» — это приглашение.
• Не соглашайтесь на «перевыпуск SIM удалённо» по звонку: настоящий оператор так не работает.
• Не ставьте приложения «оператора» по ссылкам: только официальный магазин.
• Не храните фото паспорта в открытой галерее телефона: это сырьё для дубля SIM.

Частые вопросы

Как узнать, есть ли у моего оператора запрет на перевыпуск SIM?

Позвоните или напишите оператору через официальное приложение и спросите прямо: «Как запретить перевыпуск SIM без моего личного визита с паспортом?» Название услуги у каждого своё; смысл один. Десять минут сегодня — закрытый канал навсегда.

Виртуальная SIM (eSIM) безопаснее?

У неё другой профиль: физического дубля нет, но перевыпуск и перенос всё равно существуют как процедуры оператора. Правила те же: запрет на действия без личного визита и внимание к потере сигнала.

Что делать, если оператор «не может ничего сделать» по дублю?

Настаивайте на блокировке дубля и восстановлении номера на новую SIM лично с паспортом — и фиксируйте ответы. При бездействии оператора и ущербе — заявление в полицию и жалоба на оператора по официальным каналам. Ваш номер — ваша собственность по договору, и ответственность за действия с ним документируется.

Мошенник знает мой номер — уже опасно?

Сам по себе номер — не доступ: он нужен им для целевых звонков и попыток входа. Опасно не знание номера, а коды из SMS и дубль SIM. Защитите оба канала — и «знают номер» останется беззубым фактом.

Что запомнить

Номер — это второй фактор ваших денег: защитите его запретом на перевыпуск SIM и правилом «коды никому». Внезапная потеря сигнала = немедленный звонок оператору и банку, а не перезагрузка. Общая система защиты — на главной странице «Что делать после интернет-мошенничества», а смежные слои — в статьях про двухфакторную аутентификацию и взлом онлайн-банка.

Как устроен перевыпуск SIM — и где схема ломается

Перевыпуск SIM — обычная процедура оператора: она нужна при утере и поломке. Мошенник использует её как оружие. Где ломается защита и где она усиливается:

• Слабое звено: идентификация. Если оператор подтверждает личность по данным, которые уже утекли (ФИО, паспорт, адрес), мошенник проходит как вы. Усиление: только личный визит с документом + кодовое слово.
• Слабое звено: «помощники». «Я оформлю за вас перевыпуск» — так ваш номер уходит к чужому. Перевыпуск — только вы, только лично.
• Слабое звено: скорость. Дубль активен за минуты; ваша потеря сигнала — единственный датчик. Отсюда правило: «нет сети без причины» = звонок оператору сразу.

Знайте процедуру своего оператора до того, как она понадобится: спросите один раз — и запишите.

SIM и пожилые: самый уязвимый контур

У пожилых номер телефона — часто единственный канал подтверждения всего: банк, поликлиника, Госуслуги. Защита для них простая и конкретная:

• Сходите с родителем к оператору и включите запрет на перевыпуск без личного визита — один визит навсегда.
• Договоритесь о фразе: «Никто не звонит про коды; кто просит код — клади трубку и звони мне».
• Отключите показ SMS на экране блокировки — телефон на столе не должен показывать коды.
• Поставьте в контакты «Банк (настоящий)» и «Оператор (настоящий)» — чтобы перезвон шёл по сохранённым номерам.

Полный комплект мер — в статье «Защита пожилых».

Проверьте себя: пять вопросов о номере

1. У моего оператора включён запрет на перевыпуск SIM без личного визита?
2. Установлено ли кодовое слово на действия с номером?
3. Скрыто ли содержимое SMS на экране блокировки?
4. Знаю ли я, куда звонить оператору ночью, если SIM «умрёт»?
5. Никому ли я никогда не диктовал коды из SMS?

Четыре «да» — номер защищён лучше, чем у девяти из десяти. Каждое «нет» — десять минут работы.

Мифы о SIM и номерах

Миф 1. «Перевыпустить SIM сложно, там же паспорт». Зависит от оператора и канала; утечки данных делают «сложно» мягче. Запрет на перевыпуск без визита закрывает вопрос окончательно.

Миф 2. «У меня Android/iPhone — SMS не перехватить». Перехват идёт не через марку, а через разрешения вредоносного приложения или дубль SIM. Платформа не отменяет правил.

Миф 3. «Если SIM «умерла», перезагрузка поможет». Перезагрузка лечит сбои сети, а не дубль. Пять минут ожидания допустимы; дальше — звонок оператору.

Миф 4. «Номер — это просто номер». Номер — это ваша цифровая подпись второго фактора. Кто владеет номером, тот подтверждает «вас».

Ещё шесть вопросов

Что делать, если мне нужно самому перевыпустить SIM после защиты?

Лично, с паспортом, в салоне оператора — и это займёт немного больше времени. Это не неудобство, а работающая защита: те же ворота стоят и перед мошенником.

Влияет ли SIM-swap на Госуслуги?

Да: вход и подтверждения Госуслуг привязаны к номеру. При подозрении на дубль проверьте историю входов Госуслуг и смените пароль — полный порядок в статье про защиту Госуслуг.

Что делать, если я меняю номер телефона?

Порядок: новый номер вносится в банк, почту, Госуслуги и мессенджеры → проверка входа → только потом отключение старого. Обратный порядок — классический способ потерять аккаунты и «подарить» старый номер следующему абоненту, которому придут ваши SMS.

Могут ли мошенники «перенести» мой номер к другому оператору?

Процедура переноса номера существует и защищена правилами операторов; ваш запрет на действия без личного визита и кодовое слово закрывают и её. Уточните у оператора оба пункта — и спите спокойно.

Что делать, если коды перестали приходить, но сигнал есть?

Сначала простое: перезагрузка, баланс, память SMS. Если всё в норме, а кодов нет — звонок оператору: возможна блокировка при подозрительной активности или сбой на стороне сети. Параллельно проверьте банк: нет ли операций, которые вы не делали, — тишина SMS иногда означает, что коды уходят мимо вас.

Помогает ли «запасной номер для банков»?

Да, и это сильная практика: отдельный номер, который нигде не светится, для банка и Госуслуг. Он не получает спам, не фигурирует в утечках от магазинов и не звонит от мошенников. Стоит символические деньги в месяц и окупается спокойствием.

Что запомнить

Номер — это второй фактор ваших денег: защитите его запретом на перевыпуск SIM и правилом «коды никому». Внезапная потеря сигнала = немедленный звонок оператору и банку, а не перезагрузка. Общая система защиты — на главной странице «Что делать после интернет-мошенничества», а смежные слои — в статьях про двухфакторную аутентификацию и взлом онлайн-банка.

Вечер настроек: номер защищён за час

План на один вечер:

1. Звонок оператору: запрет на перевыпуск SIM без личного визита + кодовое слово.
2. Телефон: скрыть содержимое уведомлений на экране блокировки.
3. Банк: спросить про push-подтверждения вместо SMS и включить, где можно.
4. Контакты: сохранить настоящие номера банка и оператора.
5. Семья: правило «коды никому» и перезвон при срочных просьбах.

Час сегодня — закрытый канал навсегда. Мало что в этой жизни даёт такую доходность на вложенный час.

SIM и дети: что настроить заранее

Детский номер привязан к игровым аккаунтам и часто — к вашей карте:

• Не привязывайте свою карту к детским аккаунтам: детские лимиты или отдельные решения для игр.
• Объясните: «код из SMS — это как ключ от дома, его не называют никому».
• Следите за «призами», которые просят код: игровые схемы начинаются именно так — разбор в статье «Дети и мошенничество».

Три вопроса

Что делать, если я живу за границей и пользуюсь российским номером?

Тем важнее запрет на перевыпуск и кодовое слово: вы не «заскочите в салон» при проблеме. Уточните у оператора удалённые процедуры защиты и держите доступ к официальному приложению оператора с надёжным паролем и 2FA.

Пригодится ли это тем, у кого «нет денег на счетах»?

Да: номер открывает кредиты и займы на ваше имя, а это ущерб без наличных на счетах. Плюс доступ к Госуслугам и почте. «Нечего красть» — миф; крадут не баланс, а возможности вашего имени.

Как часто перепроверять защиту номера?

Один раз при настройке и раз в год: убедиться, что запрет жив, кодовое слово вы помните, а контакты оператора актуальны. Это проверка на пять минут — и она работает.

Последние вопросы

Что делать, если я подозреваю, что мой номер «читают» давно, а не сегодня?

Проведите полный разбор: звонок оператору о перевыпусках и переносах, проверка телефона антивирусом, смена паролей почты и банка, история входов везде. Если подозрения подтверждаются — заявление в полицию с хронологией; это уже не «подозрение», а состав. Правила фиксации — в статье про сбор доказательств.

Правда, что мошенники могут «слушать» мои звонки через SIM?

Дубль SIM получает ваши SMS и звонки; «прослушка» в киношном смысле — другая лига. Ваша практическая защита — не дубль, а запрет на него. Остальное — работа операторов и регуляторов, а не ваша.

Как быстро я узнаю, что защита сработала?

По отсутствию новостей: никто не звонит с «подтверждением перевыпуска», сигнал не пропадает, коды приходят только когда вы их просите. Тишина — это и есть работающая защита.

Что делать прямо сейчас?

Позвоните оператору и спросите два вопроса: «Как запретить перевыпуск SIM без моего личного визита?» и «Как поставить кодовое слово на номер?». Десять минут. Сегодня. Эта статья написана ради этих десяти минут — всё остальное было объяснением, почему они важны.

Что делается против подмены номеров: контекст

Полезно знать, что проблема известна и работа идёт: операторы, Банк России и регуляторы внедряют меры против подмены номеров и мошеннических звонков — от блокировок номеров до проверок легитимности вызовов (общая информация, проверено по cbr.ru 17.08.2026). Но ни одна мера не отменяет вашего правила: перезвон по официальному номеру решает то, что не решила инфраструктура.

Три последних вопроса

Если я никому не даю номер «лишний раз» — я защищён?

Частично: номера утекают не только от вас. Сервисы, магазины, курьерки — цепочка длинная. Поэтому защита — не «прячь номер» (невозможно), а «закрой каналы»: запрет на перевыпуск, скрытые уведомления, правило перезвона.

Что делать, если мошенник звонит и «знает всё» про меня?

Это не всеведение, а утечка: базы содержат ФИО, номер, адрес, иногда паспорт. Знание ваших данных не делает звонящего настоящим — настоящий доказывается действием: вы перезваниваете сами. А за утечкой следите по правилам статьи про утечку персональных данных.

Стоит ли после всего этого менять номер «для чистоты»?

Почти никогда: смена номера — месяцы перепривязок и риск потери аккаунтов. Защита существующего номера — час. Меняйте номер только при доказанном дубле, который не закрывается, или при сталкинге. В остальном: защищайте, а не меняйте.

Что делать, если оператор говорит «такой услуги нет» про запрет перевыпуска?

Спросите иначе: «Какая защита от перевыпуска SIM по поддельным данным у меня есть и как её усилить?» Формулировки различаются; смысл — действия с номером только при личной идентификации с документом. Если оператор отвечает «никак» — письменный запрос через официальный канал создаёт след и меняет ответы.

Помогает ли звонок оператору, если дубль уже активен у мошенника?

Да: блокировка дубля и восстановление номера на вашу новую SIM — стандартная процедура. Каждая минута, пока дубль жив, — это его коды. Звоните немедленно, а не «после работы»: окно атаки открыто именно сейчас.

Пригодится ли это всё, если я «просто пенсионер без онлайн-банка»?

Да: ваш номер привязан к пенсии, поликлинике и Госуслугам. Мошеннику нужен не ваш онлайн-банк — ему нужны ваши коды. Правило «коды никому» и запрет на перевыпуск — это и есть вся защита, и она по силам любому возрасту.

Что делать, если мой номер «оказался у мошенника» в списках обзвона?

Ничего специального: вы в списке — вы не в капкане. Капкан захлопывается на вашем ответе. Не отвечайте на «банковские» звонки кодами, не открывайте ссылки из SMS — и список останется списком, а не ущербом. Делиться этим правилом с семьёй — лучшая профилактика.

Пригодится ли статья моим детям-подросткам?

Да: у них свой номер и свои аккаунты с привязками. Объясните им две вещи простыми словами: «код из SMS не называют никому» и «телефон без сети без причины — сразу говори мне». Два правила, которые они запомнят, лучше десяти, которые они пропустят.

Что делать, если я потерял телефон вместе с SIM за границей?

Свяжитесь с оператором через интернет или попросите близкого в России: блокировка SIM первым делом. Потом сессии аккаунтов с доверенного устройства, потом банк. Купите местную SIM для связи — восстановление вашего номера подождёт до возвращения или решается по правилам оператора дистанционно. Главное — окно между потерей и блокировкой должно быть минимальным.

Пусть эта статья станет поводом для десятиминутного звонка оператору уже сегодня: два вопроса о защите номера — и ваш второй фактор перестаёт быть открытой дверью. Сделайте это сейчас, пока статья открыта и вопросы свежи в памяти: завтра они уступят место срочным делам.