SIM-swap: як захистити фінансовий номер і що робити, якщо SIM-картка перестала працювати

Під час SIM-swap шахрай домагається перевипуску або перенесення чужого мобільного номера на свою SIM чи eSIM. Стара картка перестає працювати, а коди підтвердження починає отримувати зловмисник. Якщо цей номер прив’язаний до банкінгу, пошти й месенджерів, кілька хвилин зволікання можуть відкрити доступ одразу до кількох акаунтів.

Як працює викрадення номера

Шахрай збирає відомості про абонента, телефонує від імені оператора або створює фішингову сторінку. Людину просять назвати коди, дані поповнень, часті номери, PUK, серійний номер SIM чи ввести комбінацію на телефоні. Ці відомості використовують, щоб підтвердити нібито законну заміну картки.

Після перенесення номера стара SIM втрачає мережу. Зловмисник може отримувати SMS, скидати паролі і входити в акаунти, де телефон є основним способом відновлення. SIM-swap не «зламує банк» напряму, але перетворює слабко захищений номер на ключ до інших сервісів.

Ознаки, які не можна ігнорувати

Головний сигнал — раптове зникнення мобільного зв’язку без відомої аварії, особливо якщо інші абоненти того самого оператора мають мережу. Також насторожують повідомлення про запит на заміну SIM, нову eSIM, вхід до кабінету оператора, скидання пароля або дзвінки з проханням назвати код.

Перезавантаження телефону й ручний вибір мережі допомагають виключити технічний збій, але не витрачайте на це годину. Якщо номер є фінансовим, уже після короткої перевірки телефонуйте оператору з іншого апарата. Паралельно перевіряйте банківські сповіщення через Wi-Fi або інший надійний канал.

Перші дії після втрати мережі

З іншого номера повідомте мобільного оператора про можливий несанкціонований перевипуск і попросіть заблокувати операції з номером. Потім телефонуйте банкам за номерами з офіційних сайтів або карток, блокуйте дистанційний доступ і підозрілі операції. Не чекайте підтвердження шахрайства, якщо вже бачите невідомий вхід.

Змініть пароль основної електронної пошти, завершіть чужі сесії та перевірте способи відновлення. Далі захистіть месенджери, соціальні мережі, державні й торгові кабінети. Робіть це з чистого пристрою та не переходьте за посиланням із підозрілого SMS, навіть якщо воно обіцяє повернути мережу.

Як правильно відновлювати номер

Звертайтеся тільки до офіційного оператора, бажано у фізичний магазин із документом, якщо це передбачено процедурою. Уточніть, коли й яким каналом відбувся перевипуск, заблокуйте старий профіль і встановіть додаткову перевірку для майбутніх замін. Збережіть номер звернення та підтвердження відновлення.

Не купуйте «повернення номера» у приватної людини в месенджері. Оператор не просить пересилати банківський SMS-код або переказувати кошти на безпечну картку. Після відновлення не вважайте інцидент завершеним: перевірте всі акаунти, бо шахрай міг змінити резервну пошту чи створити активну сесію.

Налаштування, які зменшують ризик

Зареєструйте передплачений номер на себе або розгляньте контракт, якщо це підходить, та запитайте оператора про заборону віддаленої заміни без посиленої перевірки. Захистіть кабінет оператора окремим складним паролем. Не публікуйте фінансовий номер в оголошеннях і не використовуйте його для щоденних чатів.

Нікому не повідомляйте PUK-код, серійний номер SIM, коди оператора й параметри останніх поповнень. Не вводьте комбінацію цифр і символів під диктовку незнайомця. Якщо «оператор» пропонує нову послугу, завершіть дзвінок і самостійно зателефонуйте за офіційним номером.

Не покладайтеся лише на SMS

Для пошти, менеджера паролів і важливих акаунтів використовуйте застосунок-автентифікатор, апаратний ключ або passkey, якщо сервіс це підтримує. Збережіть резервні коди офлайн. SMS краще залишати додатковим, а не єдиним способом відновлення. Про сучасний підхід ми писали у матеріалі про passkeys.

Навіть сильна двофакторна перевірка не допоможе, якщо шахрай контролює пошту, резервний номер і активну сесію. Раз на кілька місяців переглядайте підключені пристрої й способи відновлення. Для банкінгу ввімкніть сповіщення в застосунку та ліміти, щоб швидше помітити чужу операцію.

Як зафіксувати й повідомити шахрайство

Збережіть SMS, електронні листи, час втрати мережі, номери звернень до оператора й банку, скриншоти входів та операцій. Не редагуйте докази й не публікуйте їх із персональними даними. Подайте заяву до поліції або електронне звернення до Кіберполіції, описавши послідовність подій.

Якщо з’явився невідомий кредит, отримайте кредитну історію й зверніться до кредитора; покроковий порядок є у статті про невідому позику. Якщо втрачено кошти, банк має отримати повідомлення якнайшвидше, але повернення залежить від розслідування та обставин операції.

Сімейний план на випадок SIM-swap

Запишіть офіційні телефони оператора й банків на папері або в менеджері паролів, доступному без SMS. Домовтеся, з якого іншого номера телефонувати, та навчіть близьких не передавати коди «для відновлення зв’язку». Резервний інтернет або друга SIM допоможуть швидко закрити акаунти.

Поясніть різницю між кодом для підтвердження власної дії та кодом, який просить незнайомець. Те саме правило діє для фішингових платежів: матеріал про квішинг і QR-коди показує, як перевіряти домен до введення даних. У кризовій ситуації порядок важливіший за спробу самостійно викрити шахрая або продовжувати розмову з ним.