Шахрайство з перевипуском SIM-карток залишається загрозою для українців: зловмисники намагаються отримати контроль над телефонними номерами, прив’язаними до банківських рахунків, державних сервісів та кабінетів кредитних компаній.
Як діє схема перевипуску номера
У схемі SIM-swap шахраї або домагаються перевипуску активної SIM-картки на іншу, або переносять номер на іншу SIM чи eSIM. Після цього оригінальна картка власника втрачає мережу, а зловмисник починає приймати дзвінки та SMS на цей номер.
Інший варіант — покупка номера, який раніше був анульований оператором і виставлений на продаж: новий власник може скористатися процедурами відновлення доступу в сервісах, якщо колишній власник не оновив контактні дані. Шахраї також збирають дані про людину, намагаються обходити перевірки оператора або виманюють коди підтвердження під виглядом служби підтримки.
Які суми можуть оформити на чужий номер
За наведеною інформацією середня сума одного онлайн-кредиту в таких схемах може становити від 3 тис. до 15 тис. грн. Якщо зловмисникам вдається подати заявки до кількох кредитних компаній, загальна сума боргу, оформленого на одну людину за короткий час, може сягнути 100 тис. грн.
Особливий ризик є тоді, коли власник номера не знає про його перевипуск або про перехід номера до іншої особи: він може не отримати повідомлень про спроби входу, зміну пароля чи оформлення кредиту.
Чому у зоні ризику українці за кордоном
Після переїзду за кордон багато людей купують місцеві SIM-картки і перестають користуватися українським номером. Якщо номер тривалий час неактивний, оператор може анулювати його згідно з правилами і повторно продати.
Колишній власник може й надалі мати цей номер прив’язаним до банківських сервісів, електронної пошти, соціальних мереж або державних застосунків, при цьому він уже не контролює SIM-картку і може не знати про перехід номера до іншої людини.
Рекомендації Кіберполіції щодо захисту номера
Кіберполіція рекомендує заздалегідь подбати про захист номера, особливо якщо він використовується для фінансових операцій. До переліку рекомендацій належать:
- зареєструвати номер на себе, уточнивши в оператора можливість персональної реєстрації через Дія.Підпис або BankID;
- обмежити дистанційний перевипуск SIM або додатково захистити його можливість;
- захистити обліковий запис оператора надійним паролем і додатковою перевіркою входу;
- не повідомляти коди з SMS стороннім особам і оновити номер у банках та інших сервісах;
- регулярно перевіряти активність SIM-картки, поповнювати рахунок або користуватися послугами відповідно до правил оператора;
- у разі раптової втрати мережі звертатися до оператора через офіційні канали, повідомляти банк і за підозри звертатися до правоохоронців.
Кіберполіція також повідомляє про спільні заходи операторів, банків і правоохоронних органів для виявлення та попередження SIM-swap атак.
