Чтобы залезть в чужой банковский счет, мошенникам не обязательно красть телефон — достаточно получить контроль над номером. Глава налогового комитета Рады Даниил Гетманцев 19 октября предупредил украинцев о схеме SIM-свопинга, при которой злоумышленники перевыпускают чужую SIM-карту и начинают получать SMS с кодами подтверждения.
Предупреждение депутат опубликовал в Telegram, его пересказывает Минфин. Ниже — ответы на вопросы, которые чаще всего возникают у людей после таких новостей.
Что такое SIM-свопинг?
Это мошеннический перевыпуск или переоформление SIM-карты на чужое устройство. Номер остается тем же, но звонки и SMS начинают приходить злоумышленнику, а у настоящего владельца пропадает связь.
Чем это опасно для денег?
Главная ценность номера — одноразовые коды. Вместе с другими личными данными они позволяют сменить пароль в банковском приложении, подтвердить перевод или оформить кредит на чужое имя. Сам по себе захват номера еще не означает взлом счета, но заметно облегчает кражу.
Как мошенники получают чужую SIM-карту?
Обычно они пытаются выдать себя за владельца номера перед оператором, используя заранее собранные личные данные. Поэтому чем меньше информации о вас лежит в открытом доступе и в чужих руках, тем сложнее провернуть схему.
Почему опасен старый номер, которым вы не пользуетесь?
Это, пожалуй, самый недооцененный риск. Если номером долго не пользоваться, оператор может передать его другому абоненту. Гетманцев отдельно обращает внимание на ситуацию, когда старый номер остался привязан к банковским приложениям: новый владелец сможет получать сообщения для восстановления доступа к почте, соцсетям и другим сервисам.
Какие признаки, что номер перехватили?
- связь внезапно пропала без понятной причины — нет аварии, вы не в зоне без покрытия;
- приходят уведомления о входе в аккаунты, которого вы не делали;
- банк сообщает о смене пароля или новом устройстве.
Что сделать прямо сейчас?
- Оформите номер на себя, если он до сих пор «ничейный» или записан на другого человека.
- Спросите у своего оператора, какая есть защита от несанкционированного перевыпуска SIM-карты.
- Проверьте, какой номер указан в банке, почте и госуслугах, и уберите старые.
- Где можно, включите вход через приложение-аутентификатор или биометрию, а не только по SMS.
Можно ли сообщать код из SMS «сотруднику банка»?
Нет. Пароли, одноразовые коды и данные карты не называют никому, даже если человек представляется работником банка или оператора. Настоящий банк такие коды по телефону не спрашивает.
Я меняю номер. Что нужно сделать заранее?
Сначала замените номер во всех важных сервисах — банках, почте, мессенджерах, кабинетах госуслуг — и только потом отказывайтесь от старой SIM-карты. Иначе доступ к аккаунтам может оказаться у того, кому оператор передаст номер.
Связь пропала, подозреваю мошенников. Куда звонить?
Сразу свяжитесь с оператором, чтобы проверить, не было ли перевыпуска SIM-карты. Затем — с банком по номеру с обратной стороны карты: попросите заблокировать операции и защитить счета. При потере денег подайте заявление в полицию, в том числе через киберполицию.
Это новая схема?
Нет, SIM-свопинг известен давно, но, по словам Гетманцева, угроза в Украине растет. Мошенники постоянно комбинируют старые приемы с новыми — например, с использованием искусственного интеллекта.
Что дальше
Законодательных инициатив против SIM-свопинга депутат пока не анонсировал — речь о предупреждении и личных мерах защиты. Самое полезное, что можно сделать сегодня: потратить 15 минут и проверить, к каким номерам привязаны ваши банки.
Фото: Nano-SIM-карта и лоток для нее (архивное фото). BwDraco, CC BY-SA 3.0, commons.wikimedia.org.
