Рассорка на номер телефона: основные схемы мошенничества и способы защиты

В эпоху тотальной цифровизации номер телефона стал вторым после паспорта идентификатором личности. Мы привязываем его к банковским счетам, госуслугам, мессенджерам, почте и соцсетях. Именно поэтому рассорка на номер телефона (или, проще говоря, мошенничество, связанное с вашим номером) стала одной из самых распространенных и опасных угроз.

Что такое «рассорка на номер»?

Под этим термином объединяют целый спектр мошеннических схем, целью которых является:

• Получение доступа к вашим аккаунтам (взлом через восстановление доступа по SMS).
• Кража денег с банковских карт.
• Вымогательство (шантаж) с помощью компромата или угроз.
• Переоформление SIM-карты на подставное лицо (SIM-swapping).
• Использование вашего номера для регистрации «серых» аккаунтов и спама.

Основные схемы мошенничества

Взлом аккаунтов через «Восстановление доступа» (Account Takeover)

Самая классическая схема. Злоумышленник знает ваш логин/email/номер и нажимает «Забыл пароль». На ваш номер приходит код подтверждения.

Как обманывают:

1. Звонят от имени «службы безопасности» и говорят: «На ваш номер придет код для проверки/защиты аккаунта, назовите его».
2. Присылают фишинговую ссылку: «Перейдите по ссылке, чтобы подтвердить личность» (страница-клон ВКонтакте, Госуслуг, банка).
3. Просят переслать СМС «ошибкой» или «для проверки связи»;

SIM-swapping (Подмена SIM-карты)

Мошенники собирают ваши паспортные данные (через утечки баз, фишинг, социнженерию) и идут в салон связи с поддельным доверенностью или подкупленным сотрудником. Они выпускают дубликат вашей SIM-карты. Ваш телефон теряет связь, а злоумышленники получают все входящие СМС с кодами доступа к банкам и почте.

«Служба безопасности банка» (Вishing, голосовое фишинг)

Звонок с подмененным номером (на экране отображается реальный номер банка).

• Сценарий А: «Попытка подозрительной транзакции, назовите код из СМС, чтобы отменить».
• Сценарий Б: «Ваш счет в опасности, переведите деньги на «безопасный/страховой» счет».
• Сценарий В: «Оформили кредит на ваше имя, нужно оформить встречный кредит, чтобы погасить».

Мошенничество в мессенджерах (WhatsApp, Telegram, Viber)

• Взлом аккаунта: Приходит СМС с кодом, сразу звонят/пишут: «Это код для обновления/безопасности».
• Рассылка от вашего имени: После взлома пишут контактам: «Срочно займи денег, карта заблокирована, скину на номер/карту».
• Голосовые сообщения с ИИ: Современные нейросети позволяют клонировать голос по короткому образцу (например, из голосовых в чатах) и просить родственников о переводе денег.

Подписные услуги и платные номера

Вы переходите по ссылке (часто из СМС-рассылки «Вы выиграли», «Посмотрите фото», «Курьер не нашел вас»), на сайте нажимаете кнопку (часто невидимую или маскированную под «Продолжить»/«Смотреть»), и с баланса списываются деньги за подписку на контент, который вам не нужен.

Как защитить свой номер: Чек-лист безопасности

Уровень 1: Базовая гигиена (Обязательно для всех)

• Включите 2FA (двухфакторную аутентификацию) везде, где возможно. Лучше всего использовать приложения-аутентификаторы (Google Authenticator, Authy, Яндекс.Ключ), а не СМС. СМС можно перехватить при SIM-swapping.
• Поставьте ПИН-код на SIM-карту. В настройках телефона (Безопасность -> Блокировка SIM-карты). При перезагрузке телефона или вставке SIM в другой аппарат потребуется ПИН. Это не спасет от коррумпированного сотрудника салона, но защитит от физической кражи телефона.
• Запретите удаленное оформление дубликата SIM. Обратитесь в салон оператора (лично с паспортом) и напишите заявление: «Запрещаю выдачу дубликата SIM-карты без моего личного присутствия с паспортом».
• Не публикуйте основной номер в открытую. Используйте виртуальные номера или второстепенные SIM-карты для регистраций в магазинах, досках объявлений (Авито, Юла), соцсетях, доставке еды.

Уровень 2: Продвинутая защита

• Отдельный номер для банков и Госуслуг. Купите отдельную SIM-карту (можно самый дешевый тариф), вставьте её в старый телефон или роутер с поддержкой СМС. Никому не сообщайте этот номер. Используйте его только для привязки к банкам, Госуслугам, почте, криптобиржам.
• Используйте eSIM. Встроенная SIM-карту нельзя физически вытащить и вставить в другой телефон. Переоформить eSIM на другого человека сложнее (требует доступа к личному кабинету оператора или QR-коду).
• Настройте «Антиспам» и «Антимошенник» у оператора. Большинство крупных операторов (МТС, Билайн, Мегафон, Теле2, Яндекс/МТС) имеют бесплатные или дешевые сервисы блокировки спам-звонков и определения мошенников.
• Проверяйте утечки данных. Используйте сервисы вроде haveibeenpwned.com или ботов в Telegram (например, @EyeOfGod_bot, @LeakOsintBot, с осторожностью), чтобы узнать, не слиты ли ваш номер и пароли в открытую сеть. Если да, срочно меняйте пароли.

Уровень 3: Поведенческие правила (Самое важное)

1. Никогда не сообщайте коды из СМС/пуш-уведомлений никому. Даже если звонящий знает ваши паспортные данные, последние 4 цифры карты, адрес проживания. Базы данных утекают регулярно.
2. Не переходите по ссылкам из СМС/мессенджеров от незнакомцев. Даже если ссылка выглядит как gosuslugi.ru или sberbank.ru, проверьте домен вручную. Часто используют похожие символы (кириллица вместо латиницы) или поддомены (gosuslugi.ru.malware.com).
3. Не устанавливайте приложения по ссылкам. «Приложение для защиты счета», «Приложение для видеозвонка с оператором», «Приложение для получения субсидии» — это вирусы-шпионы (RAT), дающие полный доступ к телефону.
4. Верифицируйте звонящего. Положите трубку. Найдите официальный номер на задней стороне карты / на сайте / в приложении и перезвоните сами.
5. Включите блокировку экрана и биометрию. Если телефон украдут разблокированным — мошенник получит доступ ко всему.

Что делать, если вы стали жертвой?

Сценарий 1: Назвали код из СМС / Перевели деньги мошенникам

1. Срочно звоните в банк (номер на обратной стороне карты) -> Блокировка карт/счетов.
2. Пишите заявление в полицию (можно онлайн через МВД или Госуслуги), заявление о краже/мошенничестве (ст. 159 УК РФ).
3. Сообщите в банк-получатель (реквизиты есть в чеке/истории переводов) — просьбу заблокировать счет получателя (по 115-ФЗ).
4. Меняйте пароли во всех важных сервисах (почта, Госуслуги, соцсети) с другого надежного устройства.

Сценарий 2: Пропал доступ к аккаунту (ВК, Telegram, Почта)

1. Пытайтесь восстановить через официальные формы поддержки (связать с почтой, если номер сменен).
2. В Telegram: Settings -> Privacy -> Two-Step Verification (если не было) или сброс через поддержку @SpamBot / @Support.
3. В ВК: форма восстановления vk.com/restore.
4. Напишите друзьям/родным из другого аккаунта/телефона: «Меня взломали, не переводите деньги, не переходите по ссылкам»;

Сценарий 3: SIM-swapping (Связь пропала, нет сети)

1. Срочно звоните в оператора с другого номера (или приходите в салон с паспортом).
2. Заявляете: «Мой номер захвачен мошенниками, блокируйте SIM, не выдавайте дубликат».
3. Параллельно блокируйте банковские приложения (звонок в банк с чужого телефона).
4. Пишите заявление в полицию с требованием проверить, кто и как оформил дубликат (видеозаписи салона, доверенность).

Технологии защиты будущего: Passkeys и Отказ от паролей

Крупные корпорации (Google, Apple, Microsoft, Яндекс) внедряют стандарт Passkeys (Ключи доступа).

• Это криптографические ключи, хранящиеся на вашем устройстве (в защищенном enclave).
• Для входа не нужен пароль и не нужен код из СМС.
• Подтверждение входа — FaceID, TouchID, ПИН-код устройства или аппаратный ключ (YubiKey).
• Фишинг становится невозможным: ключ работает только на настоящем сайте (проверяется домен криптографически).

Рекомендация: Включите Passkeys везде, где они доступны (Google Account, Apple ID, GitHub, Microsoft, Яндекс ID, 1Password, Bitwarden). Это лучшая защита от «рассорки» сегодня.

Ваш номер телефона, это ключ от цифровой жизни. Относитесь к нему как к -коду от банковской карты: не сообщайте лишний раз, защищайте двухфакторкой не по СМС, используйте отдельные номера для критически важных сервисов и никогда не доверяйте входящим звонкам, требующим срочных действий или кодов.

Статья носит информационный характер. Мошеннические схемы постоянно эволюционируйте. Будьте в курсе новых угроз, читайте новости кибербезопасности (Хабр, Код Дурова, блоги Касперского, Group-IB, Solar Dozor).