Fortexa Investigations emblemFortexa Investigations Связаться

Блог — виды мошенничества

SIM-свопинг: как мошенники перехватывают номер телефона

5 октября 2026 · Fortexa Investigations

Номер телефона давно перестал быть просто способом связи. Через него подтверждаются входы в банковские приложения, почту и соцсети: одноразовые коды из SMS стали универсальным ключом от цифровой жизни. Мошенники это знают — и научились забирать чужой номер себе, даже не прикасаясь к телефону жертвы. По данным Центра приёма жалоб на интернет-преступления ФБР (IC3), только за 2024 год SIM-свопинг принёс злоумышленникам почти $26 млн подтверждённых убытков в США, и число пострадавших растёт каждый год.

Как работает схема

Преступники используют два способа получить контроль над чужим номером.

SIM-свопинг. SIM-карта — это чип, который хранит уникальный идентификатор абонента и связывает номер телефона с аккаунтом у оператора. При SIM-свопинге мошенники убеждают оператора активировать новую SIM-карту, привязанную к номеру жертвы, — фактически номер переносится на устройство, которое контролируют преступники. Многие операторы переходят на встроенные eSIM, которые нельзя физически извлечь. Эта технология закрывает часть рисков, но не защищает от главного инструмента мошенников — социальной инженерии: злоумышленники обманом убеждают сотрудников оператора, что запрос на перенос номера исходит от настоящего владельца.

Port-out мошенничество. Здесь номер обманным путём переносят к другому оператору связи. Сам по себе перенос номера — обычная легальная процедура при смене оператора. Мошенники же собирают персональные данные жертвы и выдают себя за неё при оформлении переноса. После завершения операции преступник получает все звонки и сообщения, адресованные жертве, — включая коды двухфакторной аутентификации и сообщения для сброса паролей.

Получив доступ к этим кодам, злоумышленники могут заходить в банковские аккаунты и переводить деньги, оформлять кредиты на чужое имя и захватывать аккаунты в соцсетях. Атаки часто проводятся глубокой ночью, когда жертва спит и не сразу замечает пропажу связи, — счёт идёт на часы.

Как защитить именно дебетовую карту — самую уязвимую при таких атаках, — разобрали в отдельной статье.

Признаки

  • Телефон внезапно потерял сеть без объяснений: нет звонков, SMS и мобильного интернета, хотя аппарат исправен и счёт оплачен.
  • Перестали приходить одноразовые коды, хотя раньше всё работало.
  • Приходят уведомления от банка о входах или операциях, которых вы не совершали.
  • Письма о смене пароля в почте, соцсетях или платёжных сервисах, которую вы не запрашивали.
  • Знакомые сообщают, что получали от вашего имени странные сообщения.

Как защититься

  1. Установите PIN на перенос номера. Большинство операторов позволяют задать PIN для port-out и переноса SIM. Это дополнительный шаг проверки, который блокирует несанкционированные переносы.
  2. Откажитесь от SMS-кодов там, где это возможно. Используйте приложения-аутентификаторы, биометрию или аппаратные ключи безопасности вместо подтверждения по SMS — эти методы устойчивы к перехвату номера.
  3. Ограничьте личные данные в открытом доступе. Мошенники собирают сведения из соцсетей, чтобы выдавать себя за вас перед оператором. Чем меньше публичной информации, тем сложнее подделка.
  4. Не сообщайте данные по входящим обращениям. Если звонят, пишут или присылают email с просьбой назвать личные данные — не отвечайте. Положите трубку и перезвоните в организацию сами по номеру с официального сайта.
  5. Включите оповещения. Настройте email- и SMS-уведомления о входах и операциях по банковским и важным аккаунтам.
  6. Действуйте быстро при пропаже связи. Если телефон внезапно потерял сеть без причины: немедленно свяжитесь с оператором, уведомите банки, действуйте через Wi-Fi или телефон знакомого. Каждая минута имеет значение.

Частые вопросы

Сначала свяжитесь с мобильным оператором — по другому телефону или через Wi-Fi — и спросите, не было ли запросов на перенос номера или замену SIM. Затем уведомите банки и проверьте важные аккаунты. Чем быстрее реакция, тем меньше у мошенников времени.
Нет. Встроенная SIM-карта снижает часть технических рисков, но атака строится на обмане оператора, а не на физическом доступе к чипу. Социальная инженерия работает и против eSIM, поэтому PIN на перенос номера нужен в любом случае.
Оператор не выдаёт номер «постороннему» осознанно — мошенники выдают себя за владельца, используя собранные персональные данные. Именно поэтому важны PIN на перенос и минимум личной информации в открытом доступе.
Жалобу на оператора связи — в Центр жалоб FCC: consumercomplaints.fcc.gov. О финансовых потерях (украденные деньги, кредиты на ваше имя) — в Центр приёма жалоб на интернет-преступления ФБР (IC3): ic3.gov.

Читайте также

Fortexa Investigations расследует кибермошенничество, включая SIM-свопинг и захват аккаунтов. Если вы стали жертвой — сохраните переписку с оператором, уведомления банков и скриншоты: это материал для расследования.

← Все статьи блога