Представьте: несколько часов вы не прикасались к телефону, а когда наконец взяли его в руки — увидели, что связь пропала, деньги со счета списаны, а в банковское приложение уже не зайти. Так выглядит классическая схема SIM-swap — мошенничества, заключающегося в перехвате контроля над вашим мобильным номером. По данным Национального банка Украины (НБУ), в 2025 году убытки от мошенничества с платежными картами выросли на 24% — до 1,4 млрд грн. Именно поэтому НБУ выделяет SIM-swap как одну из ключевых мошеннических схем, пишет «Экономическая правда».
Что такое SIM-swap и в чём его опасность
SIM-swap — это мошенничество, при котором злоумышленники получают контроль над мобильным номером жертвы. Чаще всего это происходит в результате переоформления SIM-карты или перевода физической карты на eSIM без ведома владельца.
Главная цель — завладеть так называемым финансовым номером, то есть номером, привязанным к банковским счетам. Получив к нему доступ, мошенники перехватывают SMS с кодами подтверждения, звонки от банка и другие средства авторизации. Это открывает путь к интернет-банкингу — оттуда злоумышленники снимают средства, выводят их или даже оформляют кредиты на имя жертвы.
Именно по такой схеме в октябре 2025 года действовала организованная преступная группа, которую разоблачили правоохранительные органы. Злоумышленники использовали персональные данные украинцев и инструменты искусственного интеллекта, чтобы заходить в банковские приложения и авторизоваться в «Дії» через BankID. В итоге они открыли счета от имени как минимум 286 человек и оформили на часть из них кредиты на сумму более 4 млн грн.
Подписывайтесь на Mediasat в Telegram: здесь самые интересные новости из мира технологий
Как мошенники получают доступ к вашему номеру
Способы перехвата номера постоянно совершенствуются. Рассмотрим самые распространенные из них.
- Классическое переоформление через оператора. Злоумышленники обращаются в офис мобильного оператора и пытаются убедить персонал, что они являются владельцами номера. Для этого им достаточно определенных сведений — например, нескольких номеров, на которые жертва недавно звонила, или суммы на счете. Именно поэтому мошенники нередко сначала несколько раз звонят жертве — чтобы потом назвать эти номера в качестве доказательства своей личности.
- Социальная инженерия. Самая распространённая схема на сегодня — по оценкам операторов, на неё приходится до 99,9 % случаев. Мошенники звонят, выдавая себя за сотрудников мобильного оператора, банка или службы безопасности. Под разными предлогами — «замена SIM-карты на 4G», «продление срока действия карты», «техническая процедура» — они выманивают одноразовые пароли (OTP), PUK-коды или паспортные данные, необходимые для перевыпуска.
- Подмена физической SIM-карты на eSIM. Злоумышленники взламывают личный кабинет абонента на сайте оператора или прибегают к фишингу, после чего инициируют перенос номера на eSIM своего смартфона. Жертва замечает проблему только тогда, когда связь на ее устройстве полностью пропадает — а тем временем мошенники уже получают банковские SMS.
- Фишинг. Поддельные сайты, формы и сообщения, имитирующие сервисы банков или мобильных операторов, побуждают человека самостоятельно ввести конфиденциальные данные. Затем эти данные мошенники используют либо для обращения к оператору, либо для непосредственного доступа к аккаунтам.
- Клонирование SIM-карт. Технически более сложная схема, которая встречается реже. Используя уязвимости в программном обеспечении или прибегая к помощи инсайдеров в точках продаж, злоумышленники записывают данные на пустые SIM-карты и получают доступ к сообщениям и звонкам наряду с владельцем номера.
- Неактивные номера переселенцев. Отдельную группу риска составляют номера украинцев, которые уехали за границу и длительное время не пользуются своими SIM-картами. Если оператор возвращает такой номер в оборот и передает новому абоненту, а предыдущий владелец не отвязал его от банковских счетов — злоумышленники могут воспользоваться этим, чтобы восстановить доступ к интернет-банкингу.
Что делать, чтобы защититься
Киберполиция и мобильные операторы — lifecell и Vodafone Ukraine — разработали конкретные рекомендации, которые существенно снижают риск SIM-swap.
- Никогда не сообщайте коды и данные по телефону. Если вам звонят якобы от имени мобильного оператора или банка и просят назвать код из SMS, PUK-код или паспортные данные — это признак мошенничества. Немедленно завершите разговор и самостоятельно перезвоните на официальный номер службы поддержки.
- Прервите «цепочку» подозрительных звонков. Если вам звонят с незнакомых номеров или просят перезвонить — сразу же позвоните знакомым или родным. Это разрушит схему, по которой мошенники формируют «историю звонков» для последующего перевіпуска номера.
- Заблокируйте возможность дистанционного перевыпуска SIM-карты. Большинство операторов позволяют сделать это через мобильное приложение или контакт-центр. После этого заменить SIM-карту можно будет только лично в магазине при предъявлении паспорта.
- Зарегистрируйте номер или перейдите на контрактный тариф. Vodafone и lifecell отмечают: контрактный или зарегистрированный номер значительно затрудняет попытки переоформления. Идентификацию можно пройти удаленно — через BankID или в приложении оператора. В частности, в приложении «My Vodafone» это возможно через аутентификацию в «Дії».
- Настройте секретное слово и двухфакторную аутентификацию. lifecell предлагает абонентам установить секретное слово в приложении «My lifecell» — это повышает уровень защиты при обращении в службу поддержки. Двухфакторная аутентификация делает невозможным вход в личный кабинет даже в случае утечки пароля.
- Используйте отдельный номер для банковских операций. Этот номер не следует указывать в открытом доступе — в объявлениях, социальных сетях или мессенджерах. Чем меньше людей знают о «финансовом номере», тем сложнее мошенникам сделать его своей мишенью.
- Следите за состоянием счета и активностью номера. Vodafone рекомендует воспользоваться услугой «Подозрительный номер» и обращать внимание на неожиданные пополнения счета или звонки с незнакомых номеров — особенно если после них просят перезвонить.
SIM-swap остается одной из самых эффективных схем цифрового мошенничества именно потому, что нацелена на самое слабое звено — мобильный номер, который одновременно является ключом к банковскому счету, мессенджерам и государственным сервисам. Потерять этот ключ можно за несколько минут неосторожного разговора. А вот защититься — за несколько минут в приложении оператора.
