Українець кілька років живе за кордоном і не користується старою SIM‑карткою; номер досі зареєстрований у банку, прив’язаний до пошти або потрібен для відновлення паролів. Після повторного виділення номера шахрай може спробувати відновити доступ до банківського акаунта і оформити кредити чи інші сервіси на ім’я потерпілого.
Як працює перевиділення номера і перехоплення
Є дві основні ситуації: номер просто не використовується й лишається прив’язаним до сервісів, або зловмисник незаконно перевипускає SIM‑картку або перехоплює діючий номер — це називають SIM‑swap, каже Нагорнюк. Після отримання контролю над номером шахраї намагаються пройти процедури відновлення доступу, розраховуючи на одноразові коди з SMS.
Адвокат Геннадій Капралов уточнює: «В обох випадках шахраї розраховують на одноразові коди з SMS». Він додає, що перехоплення номера створює можливість отримання доступу до банківських сервісів та проведення процедур відновлення доступу до облікових записів.
Що не дає контроль над номером і від чого залежить ризик
Сам факт зникнення мережі не доводить однозначно крадіжку номера, говорить Капралов. Все залежить від додаткових механізмів захисту: сторонній контроль над номером сам по собі не відкриває доступ до державних електронних сервісів і банківських рахунків, але якщо номер прив’язаний до банківського застосунку або пошти, наслідки можуть бути серйозними.
Після відновлення номера шахраї можуть спробувати отримати одноразові коди й завершити відновлення паролів, а далі — провести транзакції або оформити онлайн‑кредит на ім’я потерпілого. Саме через такий ланцюжок дій виникають майнові та правові проблеми.
Перші години: дії при втраті номера
Капралов назвав покрокову схему дій. Спершу потрібно зателефонувати оператору, повідомити про незаконне заволодіння номером і вимагати його блокування, а також попросити перевірити, чи не було перевипуску SIM‑картки або активації eSIM.
Також слід звернутися до всіх банків, до яких прив’язаний номер: вимагати блокування карток і дистанційного доступу та подати письмову заяву про можливі несанкціоновані операції з отриманням підтвердження з датою й часом. Далі Капралов радить змінити фінансовий номер у кожному банку — у відділенні або через відеоідентифікацію — і перевірити список пристроїв, активні сеанси входу та платіжні інструменти, зокрема Apple Pay і Google Pay.
Адвокат також застерігає, що поки номер не повернули, не можна користуватися функцією «Забули пароль» у банківському застосунку чи на сайті банку, бо код відновлення прийде тому, хто має номер. Він наголошує: «Згідно з Законом „Про платіжні послуги“, банк має негайно повернути гроші за операцію, на яку власник не давав згоди, і сплатити пеню в розмірі подвійної облікової ставки НБУ за кожен день прострочення».
