Дублікат SIM-картки: телефон раптово втратив зв'язок, що робити?

Ви вдома, на роботі чи на вулиці, там, де зв'язок є завжди, і раптом телефон показує «Немає мережі» або «Лише екстрені виклики». Перезавантажуєте — нічого не змінюється. У людини поруч зв'язок працює нормально. Це може бути збій, а може бути так званий SIM swapping, тобто шахрайський дублікат SIM-картки: хтось домігся, щоб оператор активував ваш номер на іншій картці (або на eSIM), і відтепер він отримує ваші дзвінки й, найголовніше, ваші SMS із банківськими кодами. У такій ситуації важить кожна хвилина, і діяти треба в певному порядку.

Як працює шахрайство з дублікатом SIM?

Схема майже ніколи не починається того дня, коли зникає зв'язок. Зазвичай вона має три етапи:

1. Збирають ваші дані. За допомогою підробленого SMS чи листа «від банку», дзвінка нібито з техпідтримки або даних із попередніх витоків вони дізнаються ваше ім'я, номер документа, телефон, а часто й логін і пароль від онлайн-банкінгу.
2. Видають себе за вас перед оператором. Маючи ці дані, іноді з підробленим документом, вони замовляють заміну SIM-картки або активацію eSIM під приводом втрати чи крадіжки телефона — у салоні, телефоном або в особистому кабінеті.
3. Використовують ваш номер, щоб увійти в ваші акаунти. Щойно нову картку активовано, ваша перестає працювати. Тепер коди підтвердження в SMS отримують вони й можуть підтверджувати перекази, додавати картки в мобільний гаманець, змінювати паролі від вашої пошти або захопити ваш WhatsApp.

Тому вони часто діють у неробочий час або на вихідних: розраховують, що ви помітите лише за кілька годин.

Які тривожні ознаки?

• Зв'язок раптово зникає там, де він є завжди, і перезавантаження не допомагає.
• Незадовго до цього ви отримали SMS або лист від оператора про заміну SIM, активацію eSIM або зміну даних, яких ви не замовляли.
• Надходять сповіщення від банку чи пошти про нові входи, зміну пароля або новий пристрій.
• WhatsApp виходить з акаунта з повідомленням, що ваш номер зареєстровано на іншому телефоні.
• За кілька днів до цього вам писали чи дзвонили «з банку», просили дані або коди, і ви їх надали.

Одна ознака сама по собі нічого не доводить. Зниклий зв'язок плюс будь-яке сповіщення про зміни у ваших акаунтах — достатня підстава діяти негайно.

Що робити просто зараз?

Дотримуйтеся цього порядку. Знадобиться інший телефон (родича, колеги або стаціонарний) чи доступ до інтернету через Wi-Fi.

1. Зателефонуйте оператору з іншого телефона. Використовуйте офіційний номер служби підтримки з його сайту або з рахунку, ніколи не номер, надісланий у SMS. Запитайте, чи видавали дублікат SIM або eSIM на ваш номер. Якщо так, попросіть негайно заблокувати цю картку і зафіксувати, що заявка була шахрайською.
2. Зателефонуйте в банк за офіційним номером. Тим, що вказаний на звороті картки або на сайті банку. Поясніть, що підозрюєте дублікат SIM, і попросіть заблокувати онлайн-банкінг, картки й перекази, доки ситуація не з'ясується. Якщо маєте рахунки в кількох банках, телефонуйте в усі.
3. Поверніть контроль над поштою. З комп'ютера чи планшета через Wi-Fi змініть пароль від основної пошти: це ключ до відновлення всіх інших акаунтів. Завершіть усі сеанси й перевірте, чи не додали автоматичну пересилку або новий номер для відновлення.
4. Перевірте операції. Увійдіть в онлайн-банкінг (якщо ще можете) або попросіть банк перелічити останні операції, нові віртуальні картки й авторизовані пристрої. Зробіть скриншоти всього, чого не впізнаєте.
5. Попередьте контакти. Якщо ваш WhatsApp захопили, від вашого імені можуть просити гроші в рідних. Досить повідомлення з іншого акаунта або дзвінка: «У мене вкрали номер. Якщо я пишу й прошу грошей — це не я».
6. Збережіть докази. Запишіть час, коли зник зв'язок, зробіть скриншоти попереджувальних SMS і листів, запишіть імена працівників оператора й банку, з якими говорили.

Не чекайте, «чи повернеться зв'язок». Кожна хвилина, поки шахрай контролює ваш номер, — це хвилина, коли він може отримувати коди підтвердження.

А якщо гроші вже вкрали?

Ви не винні: ця схема використовує слабкі місця в перевірці особи, які від вас не залежать.

1. Письмово попросіть банк зареєструвати операції як неавторизовані й вимагайте повернення коштів. Платежі, яких ви не підтверджували, дають право на оскарження, і що раніше ви про них повідомите, то краще.
2. Подайте заяву до поліції. В Іспанії — до Policía Nacional (091) або Guardia Civil (062); в інших країнах — до поліції вашої країни (в Україні — до кіберполіції). Візьміть усі докази: час зникнення зв'язку, отримані сповіщення, банківські операції й підтвердження оператора, що дублікат було видано. Банк і оператор попросять копію заяви.
3. Подайте скаргу оператору за те, що він видав картку без перевірки вашої особи. Письмово запитайте, коли, де і як було оформлено заявку.
4. Якщо потрібна консультація: в Іспанії зателефонуйте на 017 INCIBE — безкоштовну й конфіденційну лінію допомоги з кібербезпеки, а на сайті OSI (іспанського Бюро безпеки інтернет-користувачів) є інструкції з відновлення акаунтів. В інших країнах зверніться до національного органу з кібербезпеки.

Якщо відчуваєте небезпеку або вам погрожують, телефонуйте 112.

Докладно про те, як повернути гроші, читайте в статті як повернути гроші після телефонного шахрайства.

Як не допустити повторення?

• Не використовуйте SMS як другий фактор, якщо є альтернатива: застосунок-автентифікатор або апаратний ключ не залежать від SIM-картки.
• Встановіть PIN-код на SIM-картку і запитайте оператора, чи можна додати кодове слово або додаткову перевірку для змін за вашим номером.
• Ніколи не повідомляйте особисті дані й коди телефоном або в SMS, навіть якщо це схоже на ваш банк. Банк ніколи не просить коди чи паролі. Якщо сумніваєтеся, прочитайте як перевірити, чи справжній дзвінок або SMS від банку.
• Увімкніть сповіщення банку й пошти, щоб одразу дізнаватися про будь-які зміни.
• Застосунок на кшталт NoCall допомагає розпізнавати шахрайські SMS і дзвінки, з яких зазвичай починаються такі атаки, ще до того, як ви передасте свої дані.

Поширені запитання

Може, це просто збій? Може. Збої мережі трапляються. Але якщо ви там, де зв'язок зазвичай є, у інших абонентів того самого оператора сигнал є, а вам ще й надходять сповіщення про зміни в акаунтах, вважайте це шахрайством, доки оператор не підтвердить протилежне. Перевірочний дзвінок триває п'ять хвилин.

Мені повернуть номер? Так. Оператор може анулювати шахрайську картку й видати вам нову після перевірки особи. Номер і далі ваш.

У мене eSIM, зі мною таке теж може статися? Так. Шахрайство може полягати в активації eSIM на іншому пристрої. Ознаки й кроки ті самі.

Що робити з WhatsApp? Коли повернете номер, заново зареєструйте WhatsApp: код підтвердження прийде вам, і шахрай втратить доступ. Потім увімкніть двоетапну перевірку з PIN-кодом.

Коротко

Якщо зв'язок зник раптово й без пояснень, дійте так, ніби це дублікат SIM: зателефонуйте оператору й у банк з іншого телефона, поверніть контроль над поштою, попередьте контакти, збережіть докази й подайте заяву. Якщо номер, з якого у вас раніше випитували дані, здається підозрілим, повідомте про нього в довіднику спам-номерів NoCall: для наступної людини він може стати першою ланкою цієї схеми.