Що відбувається під час SIM-swap

SIM-swap — це не копіювання контактів зі старої картки й не фізичне викрадення телефона. Зловмисник домагається перенесення вашого номера на іншу SIM-картку або eSIM, яку контролює. Після успішної заміни дзвінки й SMS, адресовані номеру, надходять на чужий профіль, а стара картка зазвичай втрачає реєстрацію в мережі. Поняття охоплює як несанкціоновану заміну всередині оператора, так і споріднений port-out — перенесення номера до іншого постачальника.

Номер часто виконує більше ролей, ніж здається: логін, контакт відновлення, канал одноразових кодів, підтвердження банківської операції та ідентифікатор у месенджері. Контроль над SIM не відкриває кожен сервіс автоматично, але дає зловмиснику шанс перехопити SMS і спробувати скидання паролів. Саме тому небезпека визначається не моделлю телефона, а тим, які акаунти прив’язані до номера і чи існують у них сильніші методи перевірки.

Фізична SIM і eSIM відрізняються способом зберігання профілю, але номер може бути несанкціоновано перевиданий у будь-якому форматі, якщо порушено операторську процедуру підтвердження. Перехід на eSIM сам по собі не є гарантією від SIM-swap. Для розуміння різниці форматів без перебільшених обіцянок дивіться пояснення, чим eSIM відрізняється від звичайної SIM.

Шахрай може заздалегідь збирати дані через фішингові повідомлення, дзвінки від «оператора», відкриті профілі або попередні витоки. Українська кіберполіція окремо попереджає про розмови, де людину просять назвати код чи набрати комбінацію символів нібито для продовження послуги. Розірвіть контакт і самостійно зверніться до оператора через номер або сайт, який знайшли не в повідомленні співрозмовника.

Не кожне зникнення мережі означає атаку. Аварія базової станції, проблеми з покриттям, роумінг, несправність картки, налаштування пристрою або прострочене обслуговування можуть виглядати подібно. Технічну сторону допомагає зрозуміти матеріал про те, як телефон реєструється в мобільній мережі. Однак відсутність доказу атаки не є причиною ігнорувати супутні сповіщення.

Як відрізнити SIM-swap від звичайного збою

Сильна комбінація ознак: ваш номер раптово не реєструється в мережі, інші телефони поруч працюють, а оператор повідомив про активацію нової SIM/eSIM або запит перенесення, якого ви не робили. Додаткову вагу мають листи про скидання паролів, зміну recovery-номера, новий пристрій у пошті чи банку. За такої сукупності не витрачайте час на багаторазове перезавантаження.

Ознака, що потребує перевірки, але не доводить атаку: лише напис «Немає мережі». Увімкніть і вимкніть режим польоту один раз, перезапустіть телефон, подивіться офіційний канал повідомлень про аварії та перевірте іншу SIM того самого оператора поблизу. Якщо зв’язку немає у багатьох абонентів і немає змін у ваших акаунтах, імовірніший технічний інцидент, але оператор усе одно є джерелом остаточної відповіді.

Небезпечний попередній сигнал: людина, яка називається працівником оператора, просить продиктувати одноразовий код, PUK, дані частих дзвінків або виконати сервісну комбінацію. Такі відомості можуть використовуватися в легітимному відновленні, але їх не слід передавати у вхідному дзвінку. Завершіть розмову й самі наберіть контакт із офіційного сайту. Схожі прийоми розібрано в інструкції про фрази-маркери шахрайського дзвінка.

Ще одна червона ознака: повідомлення в месенджері про «завершення строку дії SIM» веде до профілю, бота або сторінки, що імітує оператора. Кіберполіція описала таку актуальну схему у 2026 році. Не переходьте за вкладеним посиланням і не вводьте дані кабінету. Перевірте стан номера лише у відомому застосунку оператора або на адресі, набраній вручну.

Не плутайте із крадіжкою пристрою. Якщо телефона фізично немає, треба паралельно блокувати сам апарат і SIM. Коли телефон у руках, але номер перенесено, дистанційне стирання не повертає лінію. Для першого сценарію є окремий алгоритм про дії після крадіжки телефона; у SIM-swap головною точкою першої реакції є операторський обліковий запис номера.

Перші дії: номер, гроші та пошта

1. Створіть незалежний канал. Підключіться до відомої Wi-Fi мережі або скористайтеся телефоном людини, якій довіряєте. Не телефонуйте на номер із підозрілого SMS і не користуйтеся результатом рекламного оголошення. Відкрийте офіційний сайт оператора вручну, знайдіть актуальний контакт для втрати/блокування SIM і зафіксуйте час початку звернення.

2. Чітко назвіть тип інциденту. Скажіть, що не замовляли заміну SIM, eSIM чи перенесення номера, і попросіть перевірити останню операцію, зупинити подальші зміни та позначити звернення як можливе шахрайство. Запитайте номер заявки й перелік документів для відновлення. Не вимагайте від працівника розголошувати внутрішні дані, яких він не може надати; вам потрібні блокування ризику, офіційна процедура та підтвердження звернення.

3. Якщо номер фінансовий, окремо зв’яжіться з банком. Використайте номер на картці або офіційний застосунок на довіреному пристрої. Повідомте, що SMS і дзвінки могли перейти до іншої особи, та попросіть захистити дистанційний доступ і зупинити підозрілі операції згідно з процедурою банку. Не переказуйте гроші на «безпечний рахунок» і не диктуйте коди тому, хто сам вам зателефонував.

4. Захистіть основну пошту. З уже авторизованого довіреного пристрою змініть пароль, завершіть незнайомі сеанси, перевірте recovery-номер, резервну адресу, правила пересилання та підключені застосунки. Пошта часто є маршрутом скидання інших паролів, тому її не слід залишати «на потім». Практичний аудит описано в гайді про захист основної поштової скриньки.

5. Перевірте акаунти, що приймають SMS. Почніть із банку, пошти, державних сервісів, месенджерів і соціальних мереж, де номер є recovery-каналом. Змініть пароль лише на офіційній сторінці, видаліть невідомі пристрої та, де доступно, тимчасово замініть SMS на застосунок-автентифікатор, passkey або апаратний ключ. Не від’єднуйте останній робочий метод, доки новий не випробувано.

6. Збережіть докази без секретів. Запишіть точний час втрати мережі, номери заявок оператора й банку, назви незнайомих пристроїв, суми та час підозрілих операцій. Зробіть скриншоти сповіщень, але не включайте в них повні коди, CVV, паролі чи QR eSIM. Якщо акаунт захоплено, використайте окремий план відновлення доступу і подайте звернення до кіберполіції.

Тріаж SIM-swap: що ще не закрито

Чекліст показує прогрес, але порядок важливіший за кількість галочок. Контакт із оператором блокує ризик на рівні номера. Якщо номер використовується банком або вже видно фінансові події, звернення до банку має йти паралельно. Пошта та активні сеанси обмежують розповсюдження захоплення на інші акаунти. Докази й попередження контактів виконують після невідкладного контролю.

Як відновлювати номер без вигаданого універсального алгоритму

Процедура залежить від оператора, форми обслуговування, реєстрації номера, місця перебування та того, чи йдеться про фізичну SIM або eSIM. Не покладайтеся на перелік «секретних запитань» із чужого допису: набір перевірок змінюється, а публікація власних відповідей допомагає шахраю. Вимагайте актуальну інструкцію саме для вашого договору з офіційної підтримки.

Для зареєстрованого номера ідентифікація зазвичай спирається на дані власника. Vodafone прямо описує реєстрацію передплаченого номера як засіб контролю змін і полегшення відновлення, а також публікує окремі маршрути заміни SIM. Київстар у чинній довідці щодо втрати номера спрямовує певні категорії абонентів до фірмового магазину для ідентифікації. Це приклади різних процедур, а не правило, яке можна переносити на будь-яку мережу.

Під час звернення підготуйте документ і відомості, які оператор офіційно просить у вашому сценарії. Не надсилайте фото паспорта в чат, посилання на який прийшло від незнайомця, і не купуйте SIM/eSIM-ваучер за інструкцією з вхідного дзвінка. Якщо підтримка просить відвідати магазин, перевірте адресу в офіційному списку й уточніть, що потрібно взяти.

Попросіть підтвердити, що несанкціонований профіль деактивовано, а подальші заявки на заміну або перенесення позначено для додаткової перевірки. Дізнайтеся, чи можна встановити PIN, пароль кабінету, обмеження дистанційної заміни або інший захист, який реально підтримує ваш оператор. Не заявляйте конкретну функцію як доступну, доки її не видно у вашому договорі чи актуальній довідці.

Після видачі нової SIM перевірте не лише появу «смуг» сигналу. Виконайте вихідний дзвінок на відомий номер, попросіть довірену людину зателефонувати вам і переконайтеся, що звичайне SMS надходить. Не просіть банк надсилати код як перший тест. Потім відкрийте операторський кабінет, перевірте контактні дані та відсутність невідомих послуг або переадресацій.

Аудит після повернення мобільного номера

Повернення сигналу не завершує інцидент. Зловмисник міг використати коротке вікно контролю для скидання пароля, додавання власного recovery-каналу або відкриття сеансу, який залишається активним. Перегляньте історію входів за часовим проміжком від першої підозрілої події до відновлення. Невідомі пристрої завершуйте, а зміни безпеки відкочуйте через офіційний інтерфейс.

Для пошти перевірте пересилання, фільтри, делегований доступ, резервну адресу, номер і застосунки з OAuth-доступом. Просте оновлення пароля не скасовує кожен сторонній дозвіл. Якщо recovery-номер було змінено, зафіксуйте це перед виправленням. У сервісах, де номер є логіном, переконайтеся, що він знову належить саме вашому профілю, а не новоствореному обліковому запису.

У банку звірте операції, нові картки, кредити, ліміти, отримувачів і пристрої дистанційного доступу. Якщо є невідома транзакція, дотримуйтеся процедури оскарження банку й не видаляйте повідомлення, що підтверджують час. Факт SIM-swap не визначає автоматично відповідальність за операцію; для розслідування потрібна хронологія звернень та офіційні записи.

У месенджерах перевірте активні сеанси й налаштування додаткового пароля. Попередьте близьких іншим каналом, якщо від вашого імені могли просити гроші або коди. Не розсилайте драматичне повідомлення всім контактам без факту компрометації: назвіть часовий проміжок, тип підозрілих повідомлень і просту дію — не відповідати та звіритися з вами напряму.

Збережіть номер звернення оператора, підтвердження банку, часову лінію та скриншоти в окремій папці. Для повідомлення кіберполіції опишіть події послідовно, не публікуючи докази у відкритій соцмережі. Якщо втрачено гроші або використано вашу особу, запитайте установи, які додаткові документи потрібні; самостійно «повертати» кошти через посередника небезпечно.

Профілактика, що зменшує наслідки SIM-swap

Зареєструйте номер на себе, якщо це відповідає вашій формі обслуговування. Українські оператори й НБУ пояснюють, що ідентифікований номер краще прив’язаний до власника та простіше відновлюється. Перевірте процес у свого оператора, а не надсилайте документи за сторонньою інструкцією. Для корпоративного номера власником може бути організація, тому аварійний контакт треба узгодити з відповідальною особою.

Установіть доступний операторський захист. Це може бути PIN або пароль кабінету, заборона певних дистанційних дій чи обов’язкова ідентифікація — назви й умови різняться. Зберігайте PUK та документи окремо від телефона. Не публікуйте у відкритому профілі дані, які сервіс може використати для підтвердження особи.

Приберіть SMS із ролі єдиного ключа. Для основної пошти, банку та важливих профілів використовуйте сильніший доступний метод: passkey, апаратний ключ або застосунок-автентифікатор, а резервні коди тримайте поза телефоном. SMS інколи залишається допустимим запасним каналом, але власник має знати, які зміни можна виконати лише через номер.

Ведіть карту залежностей. Не треба записувати секрети; достатньо переліку сервісів, де номер є логіном, MFA або recovery-контактом. Після зміни номера така карта допомагає не залишити стару лінію у важливому акаунті. Раз на кілька місяців звіряйте її з налаштуваннями, особливо після зміни банку, оператора чи телефона.

Розпізнавайте підготовчий соціальний тиск. Дзвінок про «модернізацію мережі», прохання продовжити строк SIM, серія контрольних дзвінків або код із вимогою негайно назвати його — причини завершити контакт. Перевірка через офіційний канал займає час, але не створює тієї залежності, яку нав’язує співрозмовник.

Практичні запитання

Чи можна довести SIM-swap лише за відсутністю мережі?

Ні. Один симптом має багато технічних причин. Підозру посилюють сповіщення про нову SIM/eSIM, зміни в операторському кабінеті та незнайомі входи до акаунтів. Підтвердження операції дає оператор після ідентифікації, тому перевірка не повинна обмежуватися налаштуваннями телефона.

Чи треба спочатку їхати в магазин?

Не завжди. Спочатку використайте офіційний канал для блокування ризику й отримайте актуальну процедуру. Для одних категорій доступний контакт-центр або застосунок, для інших потрібна особиста ідентифікація. Саме оператор визначає маршрут для вашої форми обслуговування, країни перебування й типу SIM.

Чи достатньо змінити пароль пошти?

Ні, якщо вже створено активний чужий сеанс, правило пересилання або новий recovery-метод. Потрібні перевірка подій, завершення пристроїв, відновлення контактів і перегляд сторонніх застосунків. Новий пароль є одним кроком, а не доказом повного повернення контролю.

Чи допомагає окремий фінансовий номер?

Він зменшує публічність зв’язку між вами та банківським каналом, якщо не використовується в оголошеннях і соцмережах. Однак окремий номер теж треба реєструвати, захищати в оператора й не залишати єдиним фактором. Це додатковий шар, а не заміна сильній автентифікації.

Що робити, якщо мережа повернулася сама?

Перевірте офіційні повідомлення про збій та кабінет оператора. Якщо були підозрілі дзвінки, активація SIM або зміни акаунтів, повернення сигналу не скасовує інцидент. Звірте методи входу, активні сеанси та фінансові операції за відповідний проміжок часу.

Джерела

• Кіберполіція України — схема з перевипуском SIM-картки (перевірено 2026-08-20).
• Кіберполіція України — фейкові повідомлення про завершення дії SIM (перевірено 2026-08-20).
• Vodafone Україна — реєстрація номера передплати (перевірено 2026-08-20).
• Vodafone Україна — заміна та відновлення SIM (перевірено 2026-08-20).
• Київстар — процедури відновлення заблокованого номера (перевірено 2026-08-20).
• FCC — Protecting Consumers from SIM Swap and Port-Out Fraud (визначення й технічний контекст; правила стосуються США; перевірено 2026-08-20).
• Google Account Help — Make your account more secure (перевірено 2026-08-20).