Украинец несколько лет живёт за границей и не пользуется старой SIM‑картой; номер по‑прежнему зарегистрирован в банке, привязан к почте или нужен для восстановления паролей. После повторного перевыпуска номера мошенник может попытаться восстановить доступ к банковскому аккаунту и оформить кредиты или другие сервисы на имя пострадавшего.
Как работает перевыпуск номера и перехват
Существуют две основные ситуации: номер просто не используется и остаётся привязанным к сервисам, или злоумышленник незаконно перевыпускает SIM‑карту либо перехватывает действующий номер — это называют SIM‑swap, говорит Нагорнюк. После получения контроля над номером мошенники пытаются пройти процедуры восстановления доступа, рассчитывая на одноразовые коды из SMS.
Адвокат Геннадий Капралов уточняет: «В обоих случаях мошенники рассчитывают на одноразовые коды из SMS». Он добавляет, что перехват номера создаёт возможность получения доступа к банковским сервисам и проведению процедур восстановления доступа к учётным записям.
Что не даёт контроль над номером и от чего зависит риск
Сам факт исчезновения сети не доказывает однозначно кражу номера, говорит Капралов. Всё зависит от дополнительных механизмов защиты: сторонний контроль над номером сам по себе не открывает доступ к государственным электронным сервисам и банковским счётам, но если номер привязан к банковскому приложению или почте, последствия могут быть серьёзными.
После восстановления номера мошенники могут попытаться получить одноразовые коды и завершить восстановление паролей, а далее — провести транзакции или оформить онлайн‑кредит на имя пострадавшего. Именно через такую цепочку действий возникают имущественные и правовые проблемы.
Первые часы: действия при потере номера
Капралов назвал пошаговую схему действий. Сначала нужно позвонить оператору, сообщить о незаконном завладении номером и потребовать его блокировки, а также попросить проверить, не было ли перевыпуска SIM‑карты или активации eSIM.
Также следует обратиться во все банки, к которым привязан номер: потребовать блокировки карт и дистанционного доступа и подать письменное заявление о возможных несанкционированных операциях с получением подтверждения с датой и временем. Далее Капралов советует изменить финансовый номер в каждом банке — в отделении или через видеоидентификацию — и проверить список устройств, активные сеансы входа и платёжные инструменты, в том числе Apple Pay и Google Pay.
Адвокат также предупреждает, что пока номер не вернули, нельзя пользоваться функцией «Забыли пароль» в банковском приложении или на сайте банка, так как код восстановления придёт тому, кто имеет номер. Он подчёркивает: «Согласно Закону «О платежных услугах», банк должен незамедлительно вернуть деньги за операцию, на которую владелец не давал согласия, и выплатить пеню в размере двойной учетной ставки Национального банка Украины (НБУ) за каждый день просрочки».
