Перевыпуск SIM-карты мошенниками (SIM-swap)

Коротко: SIM-swap — это перевыпуск вашего номера на чужую SIM: с этого момента все коды из СМС достаются мошеннику. Главный признак — телефон внезапно теряет сеть («нет SIM»/«только экстренные вызовы») без причин. Защита — запрет у оператора на действия по номеру без личного визита с паспортом. Признак случился — немедленно к оператору и в банк: счёт идёт на минуты.

Как устроен SIM-swap

Номер телефона — универсальный ключ: к нему привязаны банк, Госуслуги, почта, мессенджеры, а коды из СМС подтверждают вход и операции. Мошеннику не нужен ваш телефон — нужен ваш номер. Механика атаки: собираются ваши данные (утечки, соцсети, фишинговые анкеты), затем запрос на перевыпуск SIM — через подкупленного сотрудника салона, поддельную доверенность, уязвимость дистанционных каналов или eSIM-профиль. После перевыпуска ваша SIM гаснет, а все СМС и звонки уходят на устройство мошенника: восстановление паролей, коды подтверждения, «пустой» вечер, за который выводится всё доступное. Атака редкая, но тяжёлая, потому что бьёт по самому фундаменту — каналу подтверждения.

Признаки: как распознать раньше потерь

Внезапная потеря сети: «нет SIM», «не зарегистрировано в сети», пропадает связь при полном заряде в зоне покрытия — и не возвращается после перезагрузки.
СМС оператора о действиях с номером: «ваша SIM заменена», «заключен новый договор», о которых вы не просили.
Звонки «из оператора» накануне: «подтвердите данные паспорта для сохранения номера» — разведка перед перевыпуском; настоящий оператор не проверяет паспорт по телефону.
Коды восстановления, которые вы не запрашивали, — мошенник уже тестирует доступы, ожидая дубликат SIM.

Любой из первых двух признаков — это не «глюк сети», а сигнал действовать по протоколу ниже немедленно.

Если сеть пропала: протокол первого часа

Свяжитесь с оператором с другого телефона (горячая линия) или идите в салон с паспортом: узнайте, не перевыпускалась ли SIM; при перевыпуске — блокируйте дубликат и восстанавливайте свою SIM. Назовите это мошенничеством и потребуйте зафиксировать обращение.
Банк: с того же чужого телефона звоните в банк и блокируйте карты и дистанционное обслуживание — коды сейчас у мошенника, и окно у него открыто.
Ключевые аккаунты: Госуслуги, почта, мессенджеры — после возврата номера: смена паролей, завершение сессий, проверка привязок (профильные инструкции на сайте).
Проверка операций: выписки за последние дни; по чужим операциям — уведомления о несогласии по 161-ФЗ без промедления (срок от извещения).
Полиция: заявление с фиксацией перевыпуска — справка оператора о несанкционированной замене SIM станет ядром доказательств и для полиции, и для спора с банком («подтверждали не вы — коды уходили на чужую SIM»).

Защита заранее: пять мер

Запрет на действия по номеру без личного визита. У всех крупных операторов есть услуга «запрет перевыпуска/действий без паспорта» — оформляется в салоне один раз. Это главная мера: она превращает SIM-swap из удалённой атаки в невозможную без вас.
Проверьте, на кого оформлен номер. «Корпоративный» номер от старой работы или номер родственника — не ваш: перевыпуск может сделать владелец договора. Переоформите на себя.
Сведите зависимость от СМС к минимуму: где возможно — приложения-генераторы кодов и push вместо СМС (статья о 2FA), чтобы даже угнанный номер не открывал всё.
Не публикуйте связку «номер + паспортные данные»: анкеты, «скидочные карты» с паспортом, фото документов в мессенджерах — сырьё для перевыпуска.
Реагируйте на разведку: звонки «из оператора» с вопросами о паспорте и договоре — повод позвонить оператору самому и поставить отметку о мошеннических попытках.

Что сохранить при инциденте

Справку/ответ оператора о факте перевыпуска (дата, канал, по каким документам).
СМС оператора о действиях с номером, журнал звонков.
Выписки банка и уведомления об операциях за период.
Номера обращений: оператор, банк, полиция.

Чего не делать

Не ждите, пока «сеть сама появится»: час ожидания — час работы мошенника с кодами.
Не сообщайте данные паспорта и договора звонящим «из оператора» — это разведка.
Не ограничивайтесь восстановлением SIM: без блокировки банка и смены паролей ущерб продолжается.
Не игнорируйте «мелкие» перевыпуски в прошлом: если SIM уже «глючила» ранее — проверьте у оператора историю действий по номеру задним числом.
Не храните всё на одном номере: резервные каналы восстановления (почта с 2FA-приложением) не должны зависеть только от SIM.

Частые вопросы

eSIM безопаснее обычной SIM?

Не по существу: перевыпуск eSIM-профиля — та же процедура оператора; защищает не тип SIM, а запрет на действия без личного визита и бдительность к разведке.

Оператор говорит: перевыпуск был «по вашей доверенности». Что делать?

Требуйте показать документ и писать заявление оператору о несанкционированном действии: поддельная доверенность — их проверка и их ответственность; копию — в полицию и в спор с банком.

Успели оформить заём, пока номер был у мошенника. Я виноват?

Нет: справка оператора о несанкционированном перевыпуске документирует, что подтверждения получали не вы. Протокол оспаривания — в статье «Оформили микрозайм на ваше имя»; SIM-swap-справка станет ключевым доказательством.

Как узнать, привязан ли номер к моему банку «жёстко»?

Уточните в банке, какие операции подтверждаются СМС, а какие — приложением; включите максимум подтверждений в приложении. Чем меньше зависит от СМС, тем меньше ценность номера для мошенника.

Стоит ли менять номер после SIM-swap?

Если восстановили контроль и поставили запрет на действия без паспорта — не обязательно; номер меняют при повторных инцидентах или когда он «засвечен» в связке с вашими данными в слишком многих утечках.

Профилактика

Один визит в салон оператора (запрет на действия без паспорта + проверка владельца номера) — самая дешёвая страховка в этой статье: SIM-swap без неё возможен, с ней — практически нет. Добавьте перевод подтверждений с СМС на приложения и привычку считать потерю сети тревогой, а не неполадкой. Номер телефона — это ключи от квартиры; относитесь к его перевыпуску соответственно.