Подмена SIM-карты — это захват аккаунта у мобильного оператора, при котором преступник добивается активации вашего номера на подконтрольной SIM или eSIM. Звонки и SMS могут перейти к злоумышленнику, нарушая восстановление аккаунтов и SMS MFA, хотя физический телефон остаётся у вас. FTC рекомендует при неожиданной потере обслуживания немедленно связаться с оператором и проверить финансовые и другие аккаунты на несанкционированные изменения.［1］

Ключевые выводы

При подмене SIM меняется активная карта у того же оператора, а при незаконном переносе номер уходит к другому оператору.

Внезапная потеря связи вместе с неожиданным уведомлением оператора убедительнее одного отдельного признака.

PIN и запрет переноса полезны, но названия и возможности защиты различаются между странами и операторами.

Для важных аккаунтов выбирайте приложение-аутентификатор или ключ безопасности и храните резервные коды отдельно.

При инциденте сначала верните контроль у оператора, затем защищайте основную почту, финансовые сервисы и остальные сеансы.

Общие зависимости между аккаунтами описывает руководство по онлайн-безопасности; здесь речь именно о контроле телефонного номера.

Подмена SIM-карты и мошенничество с переносом номера: в чём разница?

Обе атаки нацелены на полномочия оператора, но меняют разные записи. FCC различает подмену SIM (SIM swap fraud), когда обслуживание переводится на другую SIM у текущего оператора, и незаконный перенос номера (port-out fraud), когда номер переносится в аккаунт у другого оператора.［2］ Различие важно для расследования и возврата номера.

Событие	Что меняется	Первый контакт	Чего это не доказывает
Подмена SIM	Активная SIM или eSIM в текущем аккаунте	Отдел противодействия мошенничеству текущего оператора	Что преступник забрал физический телефон
Незаконный перенос	Номер переходит другому оператору или провайдеру	Текущий или бывший оператор и его отдел переноса	Что текущая карта была скопирована
Потеря физической SIM	Карта потеряна, повреждена или похищена	Оператор для блокировки и замены	Что произошла социальная инженерия аккаунта
Кража телефона	Потеряно устройство и, возможно, открытые приложения	Оператор, сервисы устройства и аккаунтов; при необходимости полиция	Что номер уже переведён удалённо

Надпись «нет сети» также бывает из-за сбоя, роуминга, повреждённой карты или неисправности устройства. Используйте сочетание записей оператора, уведомлений и активности, а не один симптом.

Почему подмена SIM-карты усиливает риск SMS MFA?

Контроль номера может дать преступнику звонки и SMS, направленные на вашу линию. Если сервис разрешает сообщением сбросить пароль или одобрить вход, номер становится частью цепочки восстановления. Злоумышленнику могут всё ещё понадобиться логин, пароль, персональные сведения или доступ к другим аккаунтам, но захваченная линия убирает важный барьер.

NIST в SP 800-63B-4 относит аутентификацию через телефонную сеть общего пользования, включая SMS и голос, к ограниченным методам и советует сервисам перед отправкой кода таким способом учитывать признаки риска: смену устройства, замену SIM или перенос номера.［3］ Важный аккаунт не должен зависеть от номера как от единственного фактора и способа восстановления.

Предпочитайте приложение, генерирующее коды локально, или аппаратный ключ, когда сервис это поддерживает. Passkey тоже может снизить зависимость от SMS при надёжном восстановлении. Храните резервные коды там, куда не доберётся человек, захвативший номер, например в надёжно хранимой офлайн-записи.

Какие признаки указывают на подмену SIM-карты?

Сильнейшая комбинация — необъяснимая потеря мобильной связи и подтверждение изменения аккаунта. Обратите внимание на следующие события:

звонки, SMS и мобильные данные внезапно перестали работать, а у людей рядом связь есть;
оператор сообщил об активации SIM, изменении eSIM, сбросе PIN или переносе, которого вы не запрашивали;
приходят коды и сообщения о сбросе пароля от сервисов, которые вы не открывали;
изменились пароль, контакты, контрольные вопросы или уполномоченные пользователи у оператора;
в почте, банке, криптовалютном или социальном аккаунте появились сеансы, переводы, получатели или новые способы восстановления;
знакомые получили звонок или сообщение с вашего номера, которого вы не совершали.

Не звоните по номеру из неожиданного сообщения. Используйте официальное приложение, номер из выписки или счёта либо проверенный публичный канал с другого телефона.

Защита от подмены SIM-карты: какие уровни нужны?

Одна настройка не исправит ошибку процесса, злоупотребление сотрудника или компрометацию аккаунта. Используйте независимые слои, чтобы отказ одного не открыл все сервисы.

Защитите аккаунт у оператора

Установите уникальный пароль и отдельный PIN или код, не основанный на дате рождения, адресе или банковском PIN. Спросите, какие меры действуют для замены SIM и переноса: запрет порта, заморозка, личная проверка или дополнительное уведомление. Названия и охват различаются, поэтому подтвердите поведение именно у своего оператора.

Сократите данные для выдачи себя за владельца

Преступник может объединить номер с именем, адресом, датой рождения, сведениями о счёте или утёкшим паролем. Ограничьте публичные профили, связывающие эти факты, и не продолжайте «подтверждать» сведения позвонившему человеку. Если мошенник знает номер, укрепляйте связанные аккаунты, а не меняйте номер автоматически.

Используйте разные пароли для оператора и основной почты. Появление номера в утечке не доказывает перенос; руководство о номере в даркнете объясняет границы такого сигнала.

Уберите SMS как единственный путь к важным аккаунтам

Начните с основной почты, банков, платежей, криптовалют, менеджера паролей, облака и работы. Добавьте приложение-аутентификатор, passkey или ключ безопасности. Затем проверьте восстановление: SMS-сброс иногда остаётся даже после включения более сильной MFA.

Сохраните резервные коды отдельно от телефона и заранее убедитесь, что знаете, как попасть в официальный процесс восстановления. Не держите единственную копию в виде снимка экрана в облачной галерее, защищённой той же почтой.

Что делать при подозрении на подмену SIM-карты?

Следуйте зависимостям. Пока преступник контролирует номер и основную почту, он может сбросить десятки поспешно изменённых паролей.

Уровень	Доказательства	Приоритет
Только подозрительное сообщение	Пришёл код или приманка, но связь и аккаунт нормальны	Не сообщайте код; проверьте аккаунт официально
Потеря связи без подтверждения	Сеть исчезла, записи оператора ещё неизвестны	Быстро исключите сбой и устройство, затем звоните оператору
Подтверждённая SIM или перенос	Оператор видит несанкционированное изменение	Заморозьте или отмените изменение и заблокируйте аккаунт
Номер и аккаунты затронуты	Изменились почта, банк или восстановление	Верните номер, затем защищайте почту и финансы с доверенного устройства

1. Свяжитесь с оператором с доверенного устройства

Используйте другой телефон или официальный сайт по доверенной сети. Попросите отдел мошенничества остановить изменения, вернуть номер, защитить аккаунт, сохранить сведения и определить, была ли это замена SIM или перенос номера к другому оператору. Получите номер обращения.

Возвращение сигнала ещё не означает безопасность. Смените пароль и PIN, проверьте пользователей и восстановление, уточните, какие запреты переноса активны.

2. Защитите основную почту и финансовые аккаунты

На устройстве, которое преступник не контролировал, сначала смените раскрытый или повторный пароль почты, завершите неизвестные сеансы, проверьте пересылку и восстановление, усилите MFA. Подробности есть в чек-листе защиты почты.

При любой несанкционированной финансовой активности свяжитесь с банком, платёжным или криптовалютным сервисом по официальному каналу. Попросите остановить переводы, проверить получателей и устройства и отметить телеком-захват. Не подтверждайте код или перевод для якобы отмены мошенничества.

3. Отзовите сеансы и замените раскрытые данные

Проверьте важные облачные, рабочие, торговые, социальные и государственные сервисы. Завершите неизвестные сеансы, удалите чужие устройства и приложения, исправьте восстановление, смените повторные пароли. Переходите с SMS постепенно, не удаляя единственный доступ до проверки замены.

4. Проверьте операции и риск для личности

Просмотрите выписки, доступные в вашей стране кредитные или идентификационные записи, мобильный счёт и сообщения из аккаунтов. Сохраните номера дел, время оповещений и операции. При деньгах, документах или выдаче себя за вас сообщите в официальный канал; обзор видов кражи личности помогает классифицировать ущерб.

Продолжайте наблюдение после возврата связи. Последующий мошенник может назваться оператором, банковским следователем или службой возврата и использовать детали первой атаки. Не диктуйте коды входящему звонящему и не разрешайте удалённый доступ для «ремонта SIM». Возврат номера, восстановление аккаунтов и проверка устройства — отдельные задачи.

Итоги

Подмена SIM и незаконный перенос номера захватывают номер, но меняют разные записи оператора.
Потерю связи оценивают вместе с уведомлениями и активностью аккаунтов.
PIN, защита переноса, меньше публичных данных, MFA без SMS и резервные коды создают независимые слои.
Порядок восстановления: оператор → основная почта и финансы → сеансы и пароли → операции и личность.
Возможности оператора различаются, поэтому проверяйте точные условия своей линии.

Часто задаваемые вопросы (FAQ)

Возможна ли подмена SIM-карты без кражи телефона?

Да. Атакуется аккаунт или процесс переноса у оператора, поэтому устройство может оставаться у вас. После активации номера в другом месте исходный телефон часто теряет мобильную связь.

Подмена SIM-карты и клонирование — одно и то же?

Нет. При подмене оператор активирует номер на другой SIM или eSIM после ошибки проверки. Клонирование технических реквизитов карты — другой механизм.

Гарантирует ли PIN оператора защиту?

Нет. Он добавляет полезный слой, но остаются процессы восстановления, скомпрометированные аккаунты и злоупотребления. Уточните, что именно защищает PIN и есть ли отдельный запрет переноса.

Нужно ли отказаться от SMS во всех аккаунтах?

Для важных сервисов выбирайте более сильный вариант, когда он есть, но SMS MFA может быть лучше полного отсутствия MFA. Обязательно проверьте и восстановление, где SMS может сохраниться.

Что делать, если телефон внезапно потерял сеть?

Проверьте официальный статус сбоя и уведомления через доверенное соединение. Перезапускайте телефон или переустанавливайте SIM только если это уместно для устройства и ситуации. Если причина неясна или есть сообщение об изменении аккаунта, сразу свяжитесь с официальным отделом оператора.

Решит ли проблему смена номера?

Не сама по себе. Аккаунт оператора, почта, восстановление и раскрытые персональные сведения могут остаться уязвимыми. Сначала верните и укрепите контроль, затем обсуждайте необходимость замены.

Сначала менять пароли или звонить оператору?

При активном захвате сначала заморозьте или верните номер, затем защищайте почту и финансы с доверенного устройства. Если деньги уходят прямо сейчас, параллельно звоните финансовой организации.

Как долго наблюдать за аккаунтами после инцидента?

Универсального срока нет. Продолжайте проверять уведомления и выписки за соответствующие отчётные периоды, пока настройки оператора, сеансы, способы восстановления, финансовые операции и записи о личности не перестанут вызывать подозрения.

Отказ от ответственности: Статья содержит общую информацию и не заменяет рекомендации оператора, финансовой организации, службы защиты личности или специалиста по инцидентам.

Источники

Federal Trade Commission — SIM Swap Scams: How to Protect Yourself — https://consumer.ftc.gov/consumer-alerts/2019/10/sim-swap-scams-how-protect-yourself
Federal Communications Commission — Rules to Protect Consumers from SIM Swap and Port-Out Fraud — https://docs.fcc.gov/public/attachments/FCC-23-95A1.pdf
National Institute of Standards and Technology — Digital Identity Guidelines: Authentication and Authenticator Management, SP 800-63B-4 — https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-63b-4.pdf

Sources checked 4 октября 2026 г.

Рекомендуемые статьи:

Что такое подмена SIM-карты и как от неё защититься?