Дзвонять «зі служби підтримки мобільного оператора» і просять код із SMS: попередження МВС

Якщо вам телефонує «служба підтримки мобільного оператора» і просить назвати код, що прийшов у SMS, одразу кладіть слухавку: це шахрайство. МВС попереджає, що з цим кодом зловмисники заходять у ваш особистий кабінет у застосунку оператора, замовляють перевипуск SIM-картки, забирають номер і разом із ним доступ до банківських застосунків, месенджерів і соцмереж.

Як виглядає такий дзвінок?

За описом Міністерства внутрішніх справ (публікація від 4 листопада 2025 року в межах кампанії #ШахрайГудбай), людина представляється працівником служби підтримки вашого оператора і просить продиктувати одноразовий пароль із SMS. Пояснення звучать буденно: код нібито потрібен, щоб «виправити помилку», або навіть щоб «оцінити якість обслуговування».

Економічна правда описує й інші варіанти тієї самої легенди:

• «термін дії вашої SIM-картки завершується», і щоб продовжити її роботу, треба назвати код із SMS або дані з пластикової картки, з якою продавалася SIM;
• «потрібно перейти на нову SIM-картку чи 4G», тому вас просять самостійно ініціювати заміну й передати дані нової картки. Про такі звернення від імені співробітників оператора по телефону, у Telegram чи інших месенджерах видання повідомили у Vodafone;
• серія дзвінків із незнайомих номерів, на які вас просять передзвонити. За даними видання, шахраї так формують «історію дзвінків», щоб потім назвати її оператору як підтвердження, що номер належить їм.

Навіщо шахраям ваш код?

Одноразовий код — це підпис під дією, яку ініціювали не ви. За даними МВС, після входу в особистий кабінет оператора зловмисники можуть замовити послугу перевипуску SIM-картки. Коли номер переходить на їхню SIM, вони починають отримувати ваші SMS і дзвінки.

Особливо небезпечно, якщо це ваш фінансовий номер, тобто номер, прив'язаний до банківських рахунків. Економічна правда пояснює: контролюючи його, шахраї перехоплюють коди підтвердження та дзвінки від банку, отримують доступ до інтернет-банкінгу, можуть списувати гроші й оформлювати кредити на ім'я жертви. Видання наводить приклад: у квітні правоохоронці викрили на Дніпропетровщині групу, учасники якої представлялися працівниками мобільного оператора, перевипускали SIM-картки під виглядом «технічних процедур» і переказували гроші з чужих рахунків. Встановлені збитки, за даними видання, становлять близько 1 млн грн.

Перша ознака, що номер уже перехопили, проста: SIM-картка перестає ловити мережу або працює некоректно.

Що робити під час такого дзвінка?

1. Одразу завершіть розмову. Так радить МВС. Не сперечайтеся і не пояснюйте, чому не назвете код.
2. Нікому не повідомляйте коди (одноразові паролі) мобільного оператора. Справжній працівник не просить їх продиктувати.
3. Передзвоніть оператору самостійно за офіційним номером із сайту чи застосунку, якщо хочете перевірити, чи є проблема. За даними Економічної правди, у кіберполіції радять саме так: завершити розмову й зателефонувати оператору за офіційним номером, якщо просять код підтвердження, PUK-код, паспортні дані чи іншу особисту інформацію.
4. Розірвіть ланцюжок дзвінків. Якщо вам кілька разів дзвонять із підозрілими проханнями передзвонити, кіберполіція (за даними того ж видання) радить зателефонувати знайомим або родичам: це ламає «історію дзвінків», яку шахраї збирають для перевипуску.

Як захистити номер заздалегідь?

• Подайте операторові заяву, що дублікат вашої SIM-картки можна видати лише за паспортом. Це пряма порада МВС.
• Заборонити віддалений перевипуск SIM можна, за даними Економічної правди, у застосунку оператора або через контакт-центр. Тоді заміна буде можлива лише під час особистого візиту до магазину з паспортом.
• Зареєструйте номер на себе або перейдіть на контракт. Це радять Vodafone і lifecell, як повідомляє видання: після ідентифікації будь-які дії з номером потребуватимуть підтвердження власника. У lifecell також радять задати секретне слово в застосунку «My lifecell» і ввімкнути двофакторну автентифікацію.
• Тримайте окремий номер для банку. Кіберполіція, за даними видання, радить не вказувати фінансовий номер у відкритому доступі, оголошеннях, соцмережах чи месенджерах.

МВС окремо нагадує: не залишайте персональних даних і будь-якої конфіденційної інформації на ворожих інтернет-ресурсах, Facebook-сторінках, у Telegram-каналах і чат-ботах. Ваш номер телефону — ключ до багатьох особистих даних.

Код уже назвали. Що робити?

1. Зателефонуйте своєму оператору за офіційним номером і попросіть заблокувати перевипуск SIM та перевірити, чи не було заявки на заміну картки.
2. Зверніться до банку, до якого прив'язаний номер, і попросіть заблокувати доступ до рахунків та карток. Центр кіберзахисту НБУ радить діяти негайно, якщо ви передали дані для доступу до рахунку.
3. Перевірте месенджери й соцмережі: якщо номер перехопили, друзям можуть писати від вашого імені з проханням про гроші.
4. Повідомте про шахрайство до кіберполіції через онлайн-звернення.

Справжня служба підтримки не телефонує, щоб попросити у вас код, який сама ж надіслала. Якщо незнайомий номер дзвонить знову й знову, застосунок для визначення номерів, як-от NoCall, допоможе побачити, чи скаржилися на нього інші.