Дубликат SIM-карты: телефон внезапно потерял сеть, что делать?

Вы дома, на работе или на улице, там, где связь есть всегда, и вдруг телефон показывает «Нет сети» или «Только экстренные вызовы». Перезагружаете — ничего не меняется. У человека рядом связь в порядке. Это может быть сбой, но может быть и так называемый SIM swapping, то есть мошеннический дубликат SIM-карты: кто-то добился, чтобы оператор активировал ваш номер на другой карте (или на eSIM), и с этого момента он получает ваши звонки и, главное, ваши SMS с банковскими кодами. В такой ситуации важна каждая минута, и действовать нужно в определённом порядке.

Как работает мошенничество с дубликатом SIM?

Схема почти никогда не начинается в тот день, когда пропадает связь. Обычно у неё три этапа:

1. Собирают ваши данные. С помощью поддельного SMS или письма «от банка», звонка якобы из техподдержки или данных из прошлых утечек они узнают ваше имя, номер документа, телефон, а часто и логин с паролем от онлайн-банка.
2. Выдают себя за вас перед оператором. С этими данными, иногда с поддельным документом, они запрашивают замену SIM-карты или активацию eSIM под предлогом потери или кражи телефона — в салоне, по телефону или в личном кабинете.
3. Используют ваш номер, чтобы войти в ваши аккаунты. Как только новая карта активирована, ваша перестаёт работать. Теперь коды подтверждения по SMS приходят им, и они могут подтверждать переводы, привязывать карты к мобильному кошельку, менять пароли от вашей почты или захватить ваш WhatsApp.

Поэтому они часто действуют в нерабочее время или в выходные: рассчитывают, что вы заметите неладное лишь через несколько часов.

Каковы тревожные признаки?

• Связь внезапно пропадает там, где она есть всегда, и перезагрузка не помогает.
• Незадолго до этого вам пришло SMS или письмо от оператора о замене SIM, активации eSIM или изменении данных, которых вы не запрашивали.
• Приходят уведомления от банка или почты о новых входах, смене пароля или новом устройстве.
• WhatsApp выходит из аккаунта с сообщением, что ваш номер зарегистрирован на другом телефоне.
• За несколько дней до этого вам писали или звонили «из банка», просили данные или коды, и вы их сообщили.

Один признак сам по себе ничего не доказывает. Пропавшая связь плюс любое уведомление об изменениях в ваших аккаунтах — достаточный повод действовать немедленно.

Что делать прямо сейчас?

Соблюдайте этот порядок. Понадобится другой телефон (родственника, коллеги или стационарный) или доступ в интернет по Wi-Fi.

1. Позвоните оператору с другого телефона. Используйте официальный номер службы поддержки с его сайта или из счёта, никогда не номер, присланный по SMS. Спросите, выпускался ли дубликат SIM или eSIM на ваш номер. Если да, попросите немедленно заблокировать эту карту и зафиксировать, что заявка была мошеннической.
2. Позвоните в банк по официальному номеру. Тому, что указан на обороте карты или на сайте банка. Объясните, что подозреваете дубликат SIM, и попросите заблокировать онлайн-банк, карты и переводы, пока ситуация не прояснится. Если у вас счета в нескольких банках, позвоните во все.
3. Верните контроль над почтой. С компьютера или планшета по Wi-Fi смените пароль от основной почты: это ключ к восстановлению всех остальных аккаунтов. Завершите все сеансы и проверьте, не добавили ли автоматическую пересылку или новый номер для восстановления.
4. Проверьте операции. Зайдите в онлайн-банк (если ещё можете) или попросите банк перечислить последние операции, новые виртуальные карты и авторизованные устройства. Сделайте скриншоты всего, что вам незнакомо.
5. Предупредите контакты. Если захвачен ваш WhatsApp, от вашего имени могут просить деньги у родных. Достаточно сообщения с другого аккаунта или звонка: «У меня украли номер. Если я пишу и прошу денег — это не я».
6. Сохраните доказательства. Запишите время, когда пропала связь, сделайте скриншоты предупреждающих SMS и писем, запишите имена сотрудников оператора и банка, с которыми вы говорили.

Не ждите, «вернётся ли связь». Каждая минута, пока мошенник контролирует ваш номер, — это минута, когда он может получать коды подтверждения.

А если деньги уже украли?

Вы не виноваты: эта схема использует слабые места в проверке личности, которые от вас не зависят.

1. Письменно попросите банк зарегистрировать операции как неавторизованные и потребуйте возврата средств. Платежи, которые вы не подтверждали, дают право на оспаривание, и чем раньше вы сообщите о них, тем лучше.
2. Подайте заявление в полицию. В Испании — в Policía Nacional (091) или Guardia Civil (062); в других странах — в полицию вашей страны. Возьмите все доказательства: время пропажи связи, полученные уведомления, банковские операции и подтверждение оператора, что дубликат был выпущен. Банк и оператор попросят копию заявления.
3. Подайте жалобу оператору за то, что он выдал карту без проверки вашей личности. Письменно запросите, когда, где и как был оформлен запрос.
4. Если нужна консультация: в Испании позвоните на 017 INCIBE — бесплатную и конфиденциальную линию помощи по кибербезопасности, а на сайте OSI (испанского Бюро безопасности интернет-пользователей) есть инструкции по восстановлению аккаунтов. В других странах обратитесь в национальное ведомство по кибербезопасности.

Если вы чувствуете опасность или вам угрожают, звоните 112.

Подробно о том, как вернуть деньги, читайте в статье как вернуть деньги после телефонного мошенничества.

Как не допустить повторения?

• Не используйте SMS как второй фактор, если есть альтернатива: приложение-аутентификатор или аппаратный ключ не зависят от SIM-карты.
• Установите PIN-код на SIM-карту и спросите оператора, можно ли добавить кодовое слово или дополнительную проверку для изменений по вашему номеру.
• Никогда не сообщайте личные данные и коды по телефону или в SMS, даже если это похоже на ваш банк. Банк никогда не просит коды и пароли. Если сомневаетесь, прочитайте как проверить, настоящий ли звонок или SMS от банка.
• Включите уведомления банка и почты, чтобы сразу узнавать о любых изменениях.
• Приложение вроде NoCall помогает распознавать мошеннические SMS и звонки, с которых обычно начинаются такие атаки, до того как вы передадите свои данные.

Частые вопросы

Может, это просто сбой? Может. Сбои сети бывают. Но если вы там, где связь обычно есть, у других абонентов того же оператора сигнал есть, а вам ещё и приходят уведомления об изменениях в аккаунтах, считайте это мошенничеством, пока оператор не подтвердит обратное. Проверочный звонок занимает пять минут.

Мне вернут номер? Да. Оператор может аннулировать мошенническую карту и выдать вам новую после проверки личности. Номер по-прежнему ваш.

У меня eSIM, со мной такое тоже может случиться? Да. Мошенничество может заключаться в активации eSIM на другом устройстве. Признаки и шаги те же.

Что делать с WhatsApp? Когда вернёте номер, заново зарегистрируйте WhatsApp: код подтверждения придёт вам, и мошенник потеряет доступ. Затем включите двухшаговую проверку с PIN-кодом.

Коротко

Если связь пропала внезапно и без объяснений, действуйте так, будто это дубликат SIM: позвоните оператору и в банк с другого телефона, верните контроль над почтой, предупредите контакты, сохраните доказательства и подайте заявление. Если номер, с которого у вас раньше выпытывали данные, кажется подозрительным, сообщите о нём в справочнике спам-номеров NoCall: для следующего человека он может стать первым звеном этой схемы.