Подмена SIM

Перевыпустили SIM-карту и украли криптовалюту: что делать в первые часы

Телефон вдруг пишет «Нет сети» или «Только экстренные вызовы», а через час аккаунт на бирже пуст. Так обычно выглядит подмена SIM-карты: кто-то уговорил или подкупил сотрудника оператора перевести ваш номер на свою симку, а потом по кодам из SMS вошёл в почту и в криптовалютные аккаунты. Отменить перевод в блокчейне нельзя, но сделать можно многое — через оператора, биржи, полицию и след самих средств. Ниже — порядок, который обычно важнее всего.

Обновлено 17 октября 2026 · около 8 минут чтения

Как понять, что номер перехватили

Поначалу подмена SIM-карты почти никогда не выглядит драматично. Обычные признаки:

• Пропала мобильная связь там, где она всегда была, а Wi-Fi работает. Звонки и SMS перестали приходить.
• Сообщение от оператора о замене SIM-карты, подключении eSIM или переносе номера к другому оператору — часто оно приходит за минуты до пропажи связи.
• Письма о сбросе пароля или уведомления о «новом входе» от почты, бирж, мессенджеров, которых вы не запрашивали.
• Знакомые пишут, что получили странные сообщения с вашего номера или из вашего мессенджера.

Если связи нет и есть хоть один из остальных признаков, считайте, что атака идёт прямо сейчас, а не что сеть барахлит. Здесь важны минуты: злоумышленник обычно проходит по вашим аккаунтам один за другим.

Что делать прямо сейчас

1. Свяжитесь с оператором с другого телефона или придите в салон лично. Прямо скажите, что номер похищен мошенниками, попросите заблокировать новую SIM или eSIM и вернуть номер вам, получите номер обращения.
2. Первой защитите основную почту. С чистого устройства смените пароль, завершите все остальные сеансы, удалите номер телефона и резервный адрес, если их добавил злоумышленник, проверьте правила пересылки и фильтры: часто добавляют правило, которое прячет письма от бирж.
3. Напишите в каждую биржу, которой пользуетесь. Через официальную поддержку в приложении или на сайте попросите заблокировать аккаунт, запретить вывод и API-ключи и сохранить журналы входов и выводов. У многих бирж есть срочная функция «отключить аккаунт» — воспользуйтесь ей.
4. Смените пароли и второй фактор на биржах, в кошельках с облачной копией, мессенджерах и банке. Где можно, замените коды из SMS приложением-аутентификатором или аппаратным ключом.
5. Запишите хронологию, пока всё свежо: когда пропала связь, какие уведомления пришли и когда, что вы увидели в каждом аккаунте. Снимите экран каждого уведомления и каждой операции.

Что запросить у оператора

Главные доказательства — у оператора. Запрашивайте их письменно, официальной претензией, а не только по телефону. Что пригодится:

• Дата и время замены SIM-карты, подключения eSIM или переноса номера и канал, через который это сделали: салон, колл-центр, личный кабинет, дилер.
• Какой документ проверили и предъявляли ли паспорт, доверенность или иной документ на ваше имя.
• Код салона или сотрудника, оформившего замену, если оператор его фиксирует, и есть ли видеозапись или запись звонка.
• Какие защитные меры у вас стояли — кодовое слово, PIN, запрет переноса номера — и почему их обошли.
• Просьба сохранить все записи по этому случаю: позже их может запросить полиция или суд.

Часто оператор не отдаёт клиенту всё, особенно данные сотрудника, и говорит, что выдаст их только по запросу полиции. Это нормально; важно, что вы попросили письменно и оператор знает, что записи надо хранить. Сохраняйте номера всех обращений и визитов.

Отвечает ли оператор

Иногда да. Претензия к оператору реальна, когда факты показывают ошибку самого оператора: например, новую SIM выдали без должной проверки личности, проигнорировали кодовое слово или запрет переноса, который вы ставили, или в деле замешан сотрудник. Она гораздо слабее, если злоумышленник пришёл с вашими настоящими документами или правильно ответил на контрольные вопросы.

От чего это зависит:

• Правила самого оператора и ваш договор. У большинства операторов есть письменный порядок замены SIM-карты. Если его нарушили, на этом и строится претензия.
• Закон страны. Защита прав потребителей и правила связи везде разные, как и ограничения, которые операторы прописывают в условиях. Где-то регуляторы ужесточили проверку личности при замене SIM; уточните, что действует там, где заключён ваш договор.
• Связь подмены с потерей. Нужно показать, что криптовалюту вывели благодаря доступу через ваш номер: время замены, использованные SMS-коды, журналы входов на бирже.

Трезво: операторы обычно оспаривают такие претензии, а то, что предлагают добровольно, часто невелико. Обычный порядок — письменная претензия, затем регулятор связи или омбудсмен, затем суд. Журналы биржи здесь так же важны, как записи оператора, — запрашивайте и те и другие.

Полиция и отслеживание средств

Подайте заявление в полицию, как только восстановите основную хронологию. Подмена SIM-карты сама по себе преступление, и именно заявление позволяет следователю запросить записи оператора и данные бирж. Укажите номер, оператора, время замены, все затронутые аккаунты, хэши всех транзакций и адреса получателей. Как его построить, рассказано в материале о заявлении в полицию.

Параллельно идите по следу денег. Если криптовалюту вывели с вашей биржи на внешний адрес, операция видна всем. Воры обычно быстро гоняют средства через несколько адресов, а потом пытаются обналичить их через другую биржу. Если средства дошли до регулируемой площадки, она иногда может заморозить их по запросу с номером заявления в полицию — но только пока они там лежат. Как работают такие запросы, — в материале о первых 48 часах после кражи; пройдите и короткий тест «Можно ли отследить и заморозить средства».

Спросите и свою биржу о её ответственности. Если она разрешила вывод сразу после смены пароля и второго фактора, на новый адрес, без обычной задержки, это стоит указать в официальной претензии.

Как защититься в следующий раз

• Не используйте SMS как второй фактор для почты, бирж и кошельков. Нужно приложение-аутентификатор, а лучше аппаратный ключ.
• Уберите номер телефона из восстановления доступа, где сервис это позволяет, — прежде всего в основной почте.
• Поставьте у оператора кодовое слово или PIN на любые действия с SIM-картой и номером и спросите о запрете переноса номера, если он есть.
• Заведите отдельную почту для бирж, которая нигде не светится и не связана с соцсетями.
• Включите белый список адресов вывода на биржах, чтобы новый адрес работал только после выдержки.
• Долгосрочные сбережения держите в своём кошельке, а сид-фразу — офлайн. До сид-фразы, которой нет ни в одном онлайн-аккаунте, подмена SIM не дотянется.

Если потеря существенная, подмена недавняя или вам кажется, что оператор или биржа нарушили собственные правила, дело стоит показать юристу пораньше. Опишите, что произошло, и мы бесплатно и честно скажем, какие пути ещё имеют смысл — оператор, биржа, запрос о заморозке, — а какие нет.