SIM-swap мошенничество: как защититься и взыскать ущерб с оператора

SIM-swap — это схема, при которой злоумышленник перевыпускает вашу SIM-карту на себя и получает доступ ко всему, что привязано к номеру: банкам, Госуслугам, почте. Разберём, как схема устроена, что делать в первые минуты после атаки и как привлечь виновных к ответственности.

Как работает схема

Сначала мошенник собирает данные о жертве — ФИО, паспортные данные, дату рождения. Берёт их из утечек баз, соцсетей, иногда из открытых источников. Дальше идёт в салон связи с поддельным паспортом либо действует через знакомого сотрудника оператора и перевыпускает SIM на новую карту.

С этого момента все SMS приходят ему: коды подтверждения от банков, Госуслуг, мессенджеров. Несколько минут — и счета опустошены, а аккаунты захвачены. Жертва обычно замечает неладное, когда телефон внезапно теряет сеть.

Ответственность мошенников и оператора

Действия самих злоумышленников квалифицируют сразу по нескольким статьям Уголовного кодекса. Хищение денег — статья 159 УК РФ (мошенничество). Доступ к чужим аккаунтам и переписке — статья 272 УК РФ (неправомерный доступ к компьютерной информации). Использование поддельного паспорта — статья 327 УК РФ.

Если в схеме замешан сотрудник оператора, к статье 159 добавляется статья 201 УК РФ (злоупотребление полномочиями в коммерческой организации) — операторы связи являются коммерческими организациями, поэтому их сотрудники несут ответственность именно по этой статье, а не по «должностной» статье 285 УК РФ, которая применяется только к должностным лицам государственных органов.

Сам оператор связи отвечает уже в гражданско-правовом порядке — за то, что не убедился, что перед ним настоящий абонент. Обязанность идентифицировать абонентов закреплена в Федеральном законе от 07.07.2003 № 126-ФЗ «О связи». Когда перевыпуск прошёл без должной проверки, оператор нарушил эту обязанность, и у вас появляется основание требовать возмещения убытков.

Потеряли сеть на телефоне без причины — действуйте как при SIM-swap, пока не доказано обратное. Заберите чек-лист «Первые 60 минут после перехвата номера» в боте @imYrist_bot — что заблокировать, кому звонить и какие документы сразу запросить у оператора и банка.

Что делать немедленно

Первым делом звоните оператору на горячую линию с любого доступного телефона, блокируйте SIM и подтверждайте личность. Параллельно с чужого или рабочего устройства, через Wi-Fi, меняйте пароли во всех значимых аккаунтах — почта, банк, Госуслуги. Предупредите банки: они приостановят подозрительные операции. И обязательно подайте заявление в полицию — без возбуждённого дела взыскать ущерб через суд будет сложнее.

Как взыскать ущерб с оператора

Начинают с письменной претензии. В ней требуют возместить ущерб, причинённый ненадлежащей идентификацией при перевыпуске SIM. К услугам связи применяется Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», поэтому ответить на претензию оператор должен в разумный срок — как правило, в течение 10 дней по требованиям, связанным с возмещением, а отдельные обращения рассматривают до 30 дней.

Если оператор отказал, остаётся суд. Понадобятся доказательства: факт перевыпуска SIM без вашего ведома (запросите детализацию и историю операций у оператора), подтверждение того, что проверку личности провели формально или не провели вовсе, и расчёт реального ущерба. Чем подробнее собраны документы, тем выше шансы.

Профилактика

Лучшая защита ставится за десять минут. Подключите у оператора запрет на перевыпуск SIM без личного присутствия и кодового слова — такая услуга есть почти у всех крупных операторов. Где можно, привязывайте аккаунты к электронной почте, а не к номеру. Для самых критичных сервисов — банк, основная почта — используйте приложения-аутентификаторы или аппаратные ключи вроде YubiKey вместо SMS-кодов.

Вывод

SIM-swap опасен скоростью: между перехватом номера и опустошением счёта проходят минуты. Но и защита, и взыскание реальны. Оператор отвечает за то, что выдал вашу карту чужому человеку, а грамотно собранные доказательства превращают претензию в выигранный иск.

Если нужно составить претензию оператору, заявление в полицию или исковое заявление о взыскании ущерба, ИИ-юрист подготовит документ под вашу ситуацию за несколько минут: imyrist.ru.

Частые вопросы

Можно ли вернуть деньги, если банк списал их по коду из перехваченного SMS?

Да, шансы есть. Если вы не нарушали правил безопасности и оперативно сообщили о мошенничестве, можно требовать возврата с банка по Закону «О национальной платёжной системе», а параллельно взыскивать убытки с оператора, допустившего перевыпуск. Ключевое — успеть уведомить банк сразу после обнаружения операции.

Обязательно ли подавать заявление в полицию?

Желательно. Возбуждённое уголовное дело фиксирует сам факт мошенничества и помогает в гражданском споре с оператором и банком. Без него доказывать, что списания были несанкционированными, придётся самостоятельно, и это сложнее.

Как доказать, что оператор перевыпустил SIM без проверки?

Запросите у оператора детализацию и историю обращений по номеру: когда и в каком салоне произошёл перевыпуск, какие документы предъявлялись. Если выяснится, что заявление подал не вы, а паспортные данные не совпадают с вашими, это и есть подтверждение ненадлежащей идентификации.

Защищает ли кодовое слово на 100%?

Нет, абсолютной гарантии не даёт ничего, но кодовое слово и запрет на дистанционный перевыпуск резко усложняют атаку. Самый надёжный уровень — отказаться от SMS-подтверждений в пользу приложений-аутентификаторов или аппаратных ключей там, где сервис это позволяет.

Сколько времени есть на смену паролей после атаки?

Счёт идёт на минуты. Как только номер перехвачен, мошенник запускает восстановление доступа к вашим аккаунтам. Поэтому пароли к почте и банку меняют сразу же с другого устройства, не дожидаясь восстановления своей SIM.