В 2024 году аферисты довели технологию перехвата SMS до совершенства. Они не взламывают банки, не пишут вирусы — они просто копируют вашу SIM-карту, и все одноразовые пароли летят прямиком к ним. Эксперты называют это «тихой эпидемией» — только за последний год в России таким способом украли более 500 млн рублей.
Как работает схема: от социальной инженерии до технического взлома
Всё начинается с телефонного звонка. «Здравствуйте, это служба безопасности вашего банка» — знакомо? Мошенник представляется сотрудником поддержки и под предлогом «проверки подозрительной операции» выманивает у жертвы:
- Номер телефона
- Паспортные данные
- Кодовое слово из договора с оператором
Этого достаточно, чтобы клонировать SIM. Далее злоумышленник:
- Звонит в салон связи, представляясь владельцем номера
- Просит перевыпустить SIM-карту «из-за потери»
- Активирует дубликат на своём устройстве
«В 80% случаев операторы даже не запрашивают подтверждение личности через госуслуги — достаточно кодового слова», — отмечает аналитик кибербезопасности «Ростелекома».
Реальные случаи: как люди теряли сотни тысяч за минуты
История №1: Анна из Москвы получила SMS с кодом подтверждения перевода 340 000 ₽. Вот только она сама этот перевод не делала. Оказалось, её SIM-карту клонировали за день до этого, подменив номер в банковском приложении.
История №2: Предприниматель Дмитрий потерял 1,2 млн ₽ после звонка «из Сбербанка». Ему сказали, что «требуется подтвердить личность для разблокировки счёта». Через 17 минут деньги исчезли.
Статистика 2024: цифры, которые заставят вас сменить пароли
- +47% — рост афер с клонированием SIM за год
- 92% потерпевших не подозревали о взломе до списания средств
- 18 минут — среднее время от клонирования до кражи денег
- 14% случаев связаны с утечкой данных через госуслуги
Как защититься: инструкция от экспертов по кибербезопасности
1. Никогда не называйте кодовое слово — настоящий сотрудник банка его не запросит.
2. Включите двухфакторную аутентификацию через приложение (не SMS!). Например, Google Authenticator или «СберID».
3. Установите лимиты на переводы — большинство банков позволяют ограничить операции до 10 000 ₽ в сутки без дополнительного подтверждения.
Что делать, если SIM-карта уже скомпрометирована
- Немедленно позвоните в банк для блокировки счетов
- Обратитесь в салон связи оператора для восстановления номера
- Подайте заявление в полицию — укажите точное время пропажи сигнала
«В 60% случаев деньги удаётся вернуть, если действовать в первые 2 часа», — комментирует юрист по киберпреступлениям Мария Семёнова.
Вопрос читателям:
А вы проверяли, какие данные о вас есть в открытом доступе? Попробуйте найти себя через поиск по номеру телефона — результаты могут шокировать.
Рекомендуем почитать
- Тайна самоликвидирующихся трупов в моргах России