Стара SIM-карта може стати пасткою: шахраї крадуть номери й беруть кредити

Стара SIM-карта, якою людина давно не користується, може перетворитися на серйозну загрозу для її фінансової безпеки. Якщо абонентський номер не був офіційно заблокований або переоформлений, його можуть повторно передати іншому клієнту. У деяких випадках цим користуються шахраї: вони отримують доступ до номера, відновлюють паролі в банківських застосунках, електронній пошті та соціальних мережах, а потім оформлюють кредити або виводять кошти з рахунків.

У кіберполіції пояснюють, що небезпека часто виникає не через саму SIM-карту, а через номер телефону, який прив’язаний до великої кількості сервісів. Для багатьох банків і онлайн-платформ саме мобільний номер залишається основним способом підтвердження особи. Якщо він потрапляє до сторонньої людини, зловмисник може спробувати скористатися функцією відновлення доступу.

Як працює схема з викраденням номера

Найпоширеніший сценарій починається з номера, яким власник давно не користується. Людина могла змінити оператора, придбати новий телефон або просто залишити стару SIM-карту в шухляді. Якщо протягом тривалого часу не поповнювати рахунок і не здійснювати дзвінків, оператор може визнати номер неактивним. Після завершення визначеного періоду його можуть вилучити з обслуговування, а згодом повторно продати.

Новий користувач отримує номер законно, але шахрай може заздалегідь зібрати інформацію про попереднього власника. Частину таких даних знаходять у відкритому доступі: оголошеннях, старих профілях, коментарях, витоках баз або публікаціях у соціальних мережах. Якщо номер залишився прив’язаним до банківського рахунку, пошти чи кредитного кабінету, зловмисник отримує додаткові можливості для атаки.

Інший варіант — соціальна інженерія. Шахрай телефонує оператору мобільного зв’язку або звертається до магазину й намагається переконати працівника, що він є власником номера. Для цього можуть використовуватися фрагменти персональної інформації, яку злочинець заздалегідь зібрав про жертву. Іноді абонента провокують назвати код із повідомлення, перейти за підробленим посиланням або повідомити дані паспорта під приводом «перевірки безпеки».

Після отримання контролю над номером шахрай запускає відновлення паролів у важливих сервісах. На телефон надходять коди підтвердження, які вже бачить зловмисник. Далі він може змінити пароль від пошти, отримати доступ до банківського застосунку, оформити позику або переказати гроші на підконтрольні рахунки. У деяких випадках злочинці також блокують профілі в соціальних мережах і використовують їх для вимагання коштів у друзів та родичів.

Особливо небезпечно, коли один і той самий номер використовується для входу до кількох сервісів. Тоді компрометація SIM-карти стає своєрідним ключем до цифрового життя людини. Навіть якщо на банківському рахунку немає великих заощаджень, шахраї можуть спробувати оформити кредитні продукти, використати встановлені ліміти або отримати доступ до персональних документів.

Хто перебуває в зоні ризику

Найбільше ризикують люди, які змінили номер телефону, але не видалили старий із налаштувань банківських застосунків, електронної пошти, державних сервісів та соціальних мереж. Проблема може залишатися непомітною роками. Власник вважає, що старий номер більше нікому не потрібен, однак для автоматичних систем він усе ще залишається способом підтвердження особи.

У зоні ризику також перебувають абоненти, які користуються передплаченими тарифами й не стежать за активністю SIM-карти. Якщо картка тривалий час не вставлялася в телефон, це ще не означає, що номер анульований або безпечно заблокований. Умови деактивації відрізняються, тому важливо перевірити статус номера безпосередньо в мобільного оператора.

Окрему небезпеку становлять номери, зареєстровані на іншу особу. Наприклад, батьки можуть користуватися SIM-картою, оформленою на дитину, або працівник — корпоративним номером. У разі втрати картки чи спроби її відновлення виникають складнощі з підтвердженням справжнього користувача. Шахраї можуть скористатися такою плутаниною, якщо матимуть доступ до документів або персональних даних.

Пильними мають бути й ті, хто часто залишає номер у мережі: під час купівлі товарів, розміщення оголошень, участі в розіграшах або реєстрації на маловідомих сайтах. Велика кількість відкритої інформації полегшує зловмисникам проходження перевірок і створення переконливої легенди під час спілкування з оператором чи кредитною організацією.

Першими ознаками проблеми можуть бути раптова втрата мобільного зв’язку, повідомлення про зміну SIM-карти, сповіщення про скидання пароля, незнайомі заявки на кредит або дзвінки від фінансових установ. Якщо телефон раптово перестав приймати дзвінки та SMS без очевидної причини, не варто чекати кілька днів. Це може свідчити про блокування картки, технічну проблему або спробу перевипуску номера.

Як захистити номер і гроші

Перше правило — не залишати старі номери прив’язаними до важливих сервісів. Після зміни номера потрібно оновити контактні дані в банках, поштових скриньках, месенджерах, соціальних мережах, сервісах доставки та інших облікових записах. Старий номер краще офіційно відключити або звернутися до оператора із заявою про припинення його використання.

Варто періодично перевіряти, які номери зазначені в банківських профілях і кредитних кабінетах. Якщо людина не пам’ятає, на який телефон зареєстрований певний сервіс, це привід відновити доступ і змінити контактні дані. Не слід покладатися лише на SMS-підтвердження. Де це можливо, потрібно підключити двофакторну автентифікацію через застосунок-генератор кодів, апаратний ключ або інший метод, який не залежить від SIM-карти.

Нікому не можна повідомляти коди з SMS, PIN-код SIM-карти, пароль від банківського застосунку чи секретні слова. Працівники банку або мобільного оператора не повинні просити назвати одноразовий код для «скасування операції», «підтвердження особи» або «захисту від шахраїв». Якщо співрозмовник наполягає на терміновості, лякає блокуванням рахунку чи вимагає виконати дії під час розмови, краще одразу припинити спілкування.

Для додаткового захисту можна встановити заборону або обмеження на дистанційний перевипуск SIM-карти, якщо таку послугу пропонує оператор. Надійнішим варіантом є контрактне обслуговування з реєстрацією номера на власника. У такому разі зловмиснику складніше пройти процедуру відновлення лише за усним повідомленням або набором загальнодоступних даних.

Паролі до пошти, банківських сервісів і соціальних мереж мають бути різними та достатньо складними. Не варто використовувати як пароль дату народження, ім’я, номер телефону або просту послідовність цифр. Електронна пошта потребує особливої уваги, адже через неї часто відновлюється доступ до інших облікових записів. Якщо шахрай контролює поштову скриньку, він може послідовно змінити паролі в багатьох сервісах.

Корисно також регулярно перевіряти кредитну історію та банківські сповіщення. Незнайома заявка на позику, повідомлення про відкриття рахунку або зміна персональних даних можуть бути ознаками шахрайства. Для зменшення ризиків можна встановити кредитне обмеження або скористатися послугою сповіщення про перевірку кредитної історії, якщо вона доступна у відповідній установі.

Якщо зв’язок зник раптово, потрібно якнайшвидше зателефонувати мобільному оператору з іншого номера та з’ясувати причину. Одночасно слід звернутися до банку, заблокувати картки й онлайн-доступ, змінити паролі та перевірити поштову скриньку. У разі підозри на оформлення кредиту чи несанкціоновані операції необхідно зафіксувати всі повідомлення, номери телефонів і час подій, а потім подати заяву до правоохоронних органів та фінансової установи.

Безпека номера — це частина загальної цифрової гігієни. SIM-карта сама по собі не містить усіх грошей людини, але контроль над номером може відкрити шлях до банківських рахунків, кредитів і персональних даних. Тому старі номери потрібно не просто виймати з телефона, а повністю відв’язувати від сервісів і офіційно закривати. Кілька хвилин, витрачених на перевірку налаштувань, можуть уберегти від тривалих фінансових і юридичних проблем.