Шахраї крадуть SIM-картки та гроші з банків: як захистити номер однією командою
В Україні шахраї використовують перевипуск SIM-карток, щоб отримувати доступ до банківських рахунків і оформлювати кредити на чужі імена. За повідомленнями про окремі випадки, постраждалі втрачали від 41 600 до понад 215 тисяч гривень, але обмежити дистанційну заміну SIM-картки можна через мобільного оператора.
Мобільний номер став одним із головних інструментів підтвердження особи в цифрових сервісах. До нього прив’язані банківські застосунки, електронна пошта, державні послуги та інші облікові записи, тому втрата контролю над SIM-карткою може створити серйозні фінансові ризики.
Зловмисники використовують схему SIM-swap — незаконне отримання контролю над номером через заміну SIM-картки або eSIM. Якщо їм вдається перенести номер на власний пристрій, вони можуть перехоплювати SMS із кодами підтвердження та намагатися відновлювати доступ до чужих акаунтів.
У постраждалих зникали десятки й сотні тисяч гривень
Один із випадків шахрайства стався з мешканцем Кривого Рогу. За повідомленням BRAMA, після перевипуску SIM-картки зловмисники оформили кредит на його ім’я та зняли з картки ПриватБанку 41 600 гривень у Рівному.
В іншому випадку після отримання контролю над номером lifecell із банківського рахунку постраждалого викрали 105 тисяч гривень. Операція також була пов’язана з доступом до коштів у ПриватБанку.
Ще більшої суми, за повідомленням каналу, позбувся військовослужбовець. Йому зателефонували люди, які представилися працівниками «Київстару», після чого з рахунків у ПриватБанку зникло понад 215 тисяч гривень.
Ці випадки демонструють ризики, пов’язані з використанням телефонного номера для підтвердження банківських операцій. Водночас сам контроль над SIM-карткою не завжди є достатнім для входу до банку: зловмисникам можуть знадобитися й інші облікові дані або способи обходу захисту.
Як шахраї отримують доступ до чужих грошей
Спочатку зловмисники намагаються перенести номер потерпілого на іншу SIM-картку або eSIM. Для цього можуть використовувати обман, видавати себе за власника номера або переконувати людину повідомити конфіденційні дані.
Після успішної заміни номер починає працювати на пристрої шахраїв. Вони можуть отримувати SMS-повідомлення, зокрема одноразові коди для підтвердження входу чи відновлення доступу.
Наступним етапом стають спроби змінити паролі, увійти до банківських застосунків або скористатися кредитними сервісами. У разі подолання захисних механізмів зловмисники отримують можливість проводити незаконні фінансові операції.
Як заборонити перевипуск SIM у Київстарі, Vodafone та lifecell
Для зменшення ризику оператори пропонують обмежувати дистанційну заміну SIM-карток. Спосіб підключення такого захисту залежить від мобільної мережі.
- Київстар. Для блокування самостійної заміни SIM-картки вказана USSD-команда `*245*1#`. Перевірити стан обмеження можна командою `*245*3#`.
- Vodafone. Необхідно звернутися до служби підтримки та попросити підключити послугу «Обмеження віддаленої заміни SIM-карти».
- lifecell. Можна зателефонувати на номер `5433` та попросити встановити заборону на дистанційний перевипуск SIM або eSIM.
Перед використанням команд і підключенням послуг варто перевірити їхню актуальність безпосередньо в оператора. Умови обмежень можуть відрізнятися залежно від типу номера та способу його реєстрації.
Чому номер краще зареєструвати на паспортні дані
Додатковим способом захисту є реєстрація телефонного номера на власні документи. Це дозволяє оператору використовувати підтверджені персональні дані для ідентифікації власника під час обслуговування.
Також рекомендується уточнити, які саме операції із заміни SIM залишатимуться доступними після встановлення обмежень. Наприклад, дистанційне перевипускання може бути заборонене, тоді як заміна картки після особистого звернення та перевірки документів залишатиметься можливою.
Окрему увагу потрібно приділяти телефонним дзвінкам від невідомих співрозмовників. Шахраї нерідко представляються працівниками мобільного оператора або служби безпеки банку, щоб отримати коди підтвердження чи паролі.
У BRAMA наголошують, що SMS-коди та паролі не можна передавати стороннім особам, навіть якщо вони називаються представниками офіційної установи. Канал також рекомендує зареєструвати мобільний номер на власні паспортні дані та уточнити в оператора можливість блокування дистанційного перевипуску SIM-картки.
Источник: expert.in.ua