Мошенничество с перевыпуском SIM-карт остаётся угрозой для украинцев: злоумышленники пытаются получить контроль над телефонными номерами, привязанными к банковским счетам, государственным сервисам и личным кабинетам кредитных компаний.
Как действует схема перевыпуска номера
В схеме SIM-swap мошенники либо добиваются перевыпуска активной SIM-карты на другую, либо переносят номер на другую SIM или eSIM. После этого оригинальная карта владельца теряет сеть, а злоумышленник начинает принимать звонки и SMS на этот номер.
Другой вариант — покупка номера, который ранее был аннулирован оператором и выставлен на продажу: новый владелец может воспользоваться процедурами восстановления доступа в сервисах, если бывший владелец не обновил контактные данные. Мошенники также собирают данные о человеке, пытаются обходить проверки оператора или выманивают коды подтверждения под видом службы поддержки.
Какие суммы могут оформить на чужой номер
По имеющейся информации средняя сумма одного онлайн-кредита в таких схемах может составлять от 3 тыс. до 15 тыс. грн. Если злоумышленникам удаётся подать заявки в несколько кредитных компаний, общая сумма долга, оформленного на одного человека за короткое время, может достигнуть 100 тыс. грн.
Особый риск возникает тогда, когда владелец номера не знает о его перевыпуске или о переходе номера к другому лицу: он может не получить уведомлений о попытках входа, смене пароля или оформлении кредита.
Почему в зоне риска украинцы за границей
После переезда за границу многие люди покупают местные SIM-карты и перестают пользоваться украинским номером. Если номер длительное время неактивен, оператор может аннулировать его согласно правилам и повторно продать.
Бывший владелец может по-прежнему иметь этот номер привязанным к банковским сервисам, электронной почте, социальным сетям или государственным приложениям, при этом он уже не контролирует SIM-карту и может не знать о переходе номера к другому человеку.
Рекомендации Киберполиции по защите номера
Киберполиция рекомендует заранее позаботиться о защите номера, особенно если он используется для финансовых операций. В список рекомендаций входят:
- зарегистрировать номер на себя, уточнив у оператора возможность персональной регистрации через Diia.Pidpys или BankID;
- ограничить дистанционный перевыпуск SIM или дополнительно защитить такую возможность;
- защитить учётную запись оператора надёжным паролем и дополнительной проверкой при входе;
- не сообщать коды из SMS посторонним лицам и обновить номер в банках и других сервисах;
- регулярно проверять активность SIM-карты, пополнять счёт или пользоваться услугами согласно правилам оператора;
- в случае внезапной потери сети обращаться к оператору через официальные каналы, уведомлять банк и при подозрениях обращаться в правоохранительные органы.
Киберполиция также сообщает о совместных действиях операторов, банков и правоохранительных органов для выявления и предотвращения SIM-swap атак.
