Многие пользователи сталкиваются с парадоксальной ситуацией: после «чистки» телефона (удаления вирусов, сброса настроек, очистки кэша или даже посещения сервисного центра) поток звонков от мошенников не просто не прекращается, а резко усиливается. Кажется, будто само действие по защите устройства стало сигналом к атаке. В народе это иногда называют «магией» или злым умыслулом, но на самом деле за этим стоят вполне конкретные технические механизмы и экономика украденных данных.
Почему звонки становятся больше именно после чистки?
Специалисты по кибербезопасности (в частности, Андрей Мельников, эксперт по противодействию банковскому мошенничеству) подчеркивают: мошенники не гадают, они работают по индустриальным базам данных. Вот основные причины, почему активность скакает после манипуляций с телефоном:
- Смена статуса номера в сетях связи. Сброс настроек, переустановка ОС или замена SIM-карты генерируют служебный трафик (регистрация в сети, обновление профиля IMS/VoLTE). Автоматизированные системы мониторинга «живости» номеров (HLR-запросы), которые используют «серые» колл-центры и дата-брокеры, фиксируют: «Абонент в сети, номер активен, устройство обновлено». Это идеальная мишень.
- Удаление «шпионского» ПО — триггер для операторов ботнетов. Если на телефоне был троян (даже простой стилер SMS или кейлоггер), его удаление разрывает связь с командным сервером (C2). Операторы ботнетов часто имеют модули «уведомления о потере бота». Номер телефона, привязанный к потерянному боту, мгновенно попадает в список «горячих контактов» для ручной обзвонной команды (социальная инженерия), так как автоматизированный контроль потерян.
- Резервное копирование и синхронизация. При восстановлении из бэкапа (Google/iCloud) часто восстанавливаются и разрешения приложений, и контакты, и история звонков. Если в бэкапе был вредоносный профиль или скомпрометированный аккаунт, вы сами «доставляете» мошенникам подтверждение актуальности данных.
- Случайное совпадение с циклами утечек. Утечки баз данных (ЛК операторов связи, банков, маркетплейсов) происходят волнами. Ваша «чистка» могла совпасть с моментом, когда свежая база с вашим номером попала в открытый доступ или в продажу в закрытых телеграм-каналах.
Откуда мошенники знают ФИО, номера карт и детали счетов?
По данным Правды.Ру и Известий, текущий уровень угрозы качественно изменился. Речь идет не о случайных угадываниях, а о пре-чекинге жертвы через цепочку каналов связи.
Основные источники данных в 2026 году:
- Взлом личных кабинетов (ЛК) операторов связи. По информации Известий (июнь 2022, актуально и сейчас), мошенники массово взламывают ЛК абонентов. Это дает доступ к: истории звонков, СМС (в т.ч. кодов подтверждения), подключенным услугам, тарифам и, главное, привязанным банковским картам для автоплатежей.
- Агрегированные базы данных (Combolists). Это огромные массивы, собранные из множества утечек (банки, микрозаймы, госуслуги, доставка еды, такси). Они содержат ФИО, телефон, паспорт, СНИЛС, последние 4 цифры карт. Мошенник покупает доступ к такой базе и видит полный досье на вас.
- Фишинг через SMS и мессенджеры. Как отмечают в научных публикациях (SciUp.org), жертвам присылают GIF-изображения или ссылки, загрузка которых запускает вредоносный код, сливающий контакты, смс и уведомления.
- Инсайдерство и «серые» колл-центры. Утечки часто происходят изнутри организаций, обрабатывающих персональные данные.
Анатомия современной атаки: от SMS к звонку «СБ банка»
Сценарий атаки стал многоступенчатым. «Магия» заключается в грамотной социальной инженерии, основанной на ваших реальных данных.
Этап 1: Разведка (Pre-checking)
Автоматизированная система проверяет номер через HLR/Lookup-сервисы: активен ли номер, какой оператор, есть ли роуминг. Параллельно идет обогащение профиля из купленных баз.
Этап 2: «Мягкое» воздействие (SMS/Мессенджеры)
Приходит сообщение: «Ваша заявка на кредит одобрена», «Пакет на почте», «Утечка данных из ЦБ». Цель — заставить вас нажать ссылку (установить РАТ/спайвар) или перезвонить. Если вы нажали, вы в «горячей» базе.
Этап 3: Звонок «Авторитета»
Звонит «сотрудник ЦБ/МВД/СБ банка». Он называет ваше ФИО, последние цифры карты, недавнюю транзакцию (данные из взломанного ЛК оператора или базы микрозаймов). Схема 2022-2026 гг.: «Мы видим попытку утечки ваших данных/незаконного списания, давайте переведем деньги на безопасный счет».
Этап 4: Удаленное управление
Просят установить AnyDesk, RustDesk, TeamViewer или «официальное приложение ЦБ» (на самом деле — spyware). После этого экран вашего телефона у мошенника, а деньги улетают за минуты.
Что делать, если после чистки началась атака? Чек-лист действий
Информация из ресурсов fpa.ru и рекомендаций регулятора сводится к следующему алгоритму:
Немедленные меры (в течение часа):
- Не разговаривайте с неизвестными. Любой входящий звонок от «банка/полиции/оператора» — это мошенник. Официальные структуры не звонят с просьбой совершать операции.
- Включите «Антимошенник» от оператора. Бесплатные сервисы (МТС Защита, Билайн Защитник, МегаФон Защитник, Теле2 Защита) блокируют известные мошеннические номера на уровне сети.
- Проверьте ЛК оператора. Зайдите через браузер (не приложение) в личный кабинет МТС/Билайн/МегаФон/Теле2. Проверьте: нет ли чужых устройств в «Управлении устройствами», не подключены ли платные услуги/переадресация, не сменен ли пароль.
- Смените пароли от Госуслуг, почты, банков. Используйте уникальные пароли и 2FA (лучше аппаратный ключ или приложение-аутентификатор, не SMS).
Работа с последствиями утечки (в течение недели):
- Заявите в банк о компрометации данных. Попросите перевыпустить карты (виртуальные — мгновенно, физические — за пару дней). Установите лимиты на онлайн-покупки и переводы.
- Проверьте кредитную историю. Через Госуслуги или сайты БКИ (НБКИ, ОКБ, Эквифакс) — бесплатно 2 раза в год. Ищите чужые займы/кредиты.
- Напишите заявление в полицию (УМВД по киберпреступности). Даже если денег не украли. Факт утечки ПДн и попытки мошенничества — основание для возбуждения дела (ст. 159.6 УК РФ, ст. 272 УК РФ). Справка из полиции понадобится для споров с банком/коллекторами, если оформят чужой кредит.
- Роскомнадзор. Подайте жалобу на утечку персональных данных через форму на сайте РКН. Это запускает проверку оператора/компании-источника утечки.
Мифы и реальность: нет магии — есть гигиена
| Миф («Магия») | Реальность (Техническое объяснение) |
|---|---|
| «Я почистил телефон — и они тут же позвонили, значит, чистка дала утечку». | Чистка (сброс/антивирус) сделала номер «видимым» в сети как активный и чистый. База с вашим номером уже была у мошенников, они ждали подтверждения активности. |
| «Они знают мои секретные коды из СМС, значит, слушают микрофон». | Скорее всего, взломан ЛК оператора (доступ к истории СМС) или установлен был невидимый спайвар, который слил коды ДО чистки. После чистки они используют накопленное досье. |
| «Новый номер/СИМ-карта решит проблему навсегда». | Если вы перенесете старые контакты, восстановите бэкап, авторизуетесь в старых приложениях с тем же аккаунтом Google/Apple ID — вы «привезете» свою цифровую личность на новый номер. Утечка в ЛК Госуслуг/банка привязана к личности, а не к SIM. |
Профилактика на будущее: как снизить ценность себя для мошенников
Полностью скрыться невозможно, но можно стать «трудной ореховой», которую не стоит ломать:
- Виртуальные номера для регистраций. Используйте eSIM или виртуальные номера (вторичные) для доставки, маркетплейсов, сомнительных сайтов. Основной номер — только для банка, Госуслуг, близких.
- Запрет перевыпуска SIM без личного визита. Напишите заявление в салон оператора: «Запретить перевыпуск SIM-карты и смену тарифа/услуг без моего личного присутствия с паспортом». Это защита от SIM-swapping.
- Отказ от SMS-2FA там, где возможно. Переведите банки, почту, Госуслуги на push-уведомления или TOTP (Google Authenticator, Яндекс.Ключ). SMS перехватывают через взлом ЛК оператора или SS7-уязвимости.
- Регулярная проверка утечек. Сервисы вроде
haveibeenpwned.comили российские аналоги (проверка по телефону/email) позволяют узнать, попали ли вы в свежую базу, и сменить пароли заранее. - Цифровая гигиена приложений. Не давайте доступ к СМС, телефону, контактам приложениям-фонарикам, калькуляторам, играм. Проверяйте разрешения раз в квартал.
Активация мошенников после «чистки» телефона — это не магия и не месть вирусов. Это работы автоматизированных систем валидации баз данных, которые зафиксировали появление в сети «чистого», активного устройства с известным им номером. Ваши данные (ФИО, карты, истории) уже давно ходят по темным аллеям интернета — в агрегированных базах из утечек ЛК операторов, банков и госсервисов.
Главное правило 2026 года: не доверяйте входящим звонкам, проверяйте информацию исходящими вызовами на официальные номера (с обратной стороны карты, с сайта банка/Госуслуг), используйте аппаратную 2FA и сервисы «Антимошенник» от операторов. Техническая грамотность, единственное надежное «защитное заклинание» против социальной инженерии;
Материал подготовлен на основе открытых данных Правда.Ру, Известий, ФПА, BBC, научных публикаций SciUp.org и рекомендаций ЦБ РФ / МВД РФ по состоянию на 2026 год.