Ворам не нужен ваш телефон, чтобы украсть деньги из банка и угнать Госуслуги. Достаточно достать SIM-карту скрепкой — или выпустить её дубликат в салоне связи. Разбираемся, как закрыть обе дыры за несколько минут.
Вы настроили менеджер паролей, включили 2FA для почты и банка, поставили антивирус. Вам кажется, что вы защищены. Но есть одна дыра, которая обходит всё это целиком: ваша SIM-карта.
Большинство российских сервисов — Госуслуги, Сбербанк, Т-Банк, ВТБ, почта Mail.ru — используют номер телефона как главный идентификатор. Код подтверждения приходит в SMS. Если вор получит контроль над вашим номером, он сбросит пароль от любого сервиса через «Забыли пароль?» → «Код из SMS» → и войдёт в ваш аккаунт. Менеджер паролей не поможет — вор не подбирает пароль, он его сбрасывает. 2FA через приложение-аутентификатор (Aegis/2FAS) спасёт, но только если вы успели переключить важные аккаунты с SMS на TOTP. Если 2FA стоит через SMS — вор получит и его.
Суть одной строкой: SIM-карта — это мастер-ключ от всех аккаунтов, привязанных к номеру телефона. Украли SIM — получили доступ ко всему, что защищено SMS-кодом.
SIM-swap (перевыпуск SIM-карты) — это атака, при которой злоумышленник получает дубликат вашей SIM-карты у оператора связи. Ваша оригинальная SIM перестаёт работать, а новая — у вора. Все звонки и SMS теперь приходят ему.
Сценарий 1: Физическая кража. Вор достаёт вашу SIM-карту из телефона скрепкой (это занимает 10 секунд), вставляет в любой кнопочный телефон и получает все входящие SMS. Если на SIM нет PIN-кода — карта сразу активна. Если PIN стоит — у вора есть 3 попытки, после которых SIM блокируется до ввода PUK-кода.
Сценарий 2: Перевыпуск в салоне оператора. Мошенник приходит в офис МТС, Билайн, Мегафон или Tele2 с поддельными документами и просит перевыпустить SIM-карту «по утере». С 2025 года эта схема стала значительно сложнее: операторы обязаны верифицировать личность через государственные информационные системы (ЕСИА/Госуслуги или СМЭВ) перед любым перевыпуском. Простые бумажные доверенности без жёсткой проверки в инфосистемах больше не работают. Но риск остаётся: если сотрудник оператора нарушит процедуру или мошенник использует украденные биометрические данные — перевыпуск всё ещё возможен.
Сценарий 3: Социальная инженерия. Злоумышленник звонит вам под видом «службы безопасности банка» или «оператора связи», убеждает установить приложение с удалённым доступом или назвать код из SMS. Получив контроль над телефоном, он самостоятельно запрашивает перевыпуск SIM через личный кабинет оператора.
Масштаб проблемы: в 2025 году российские операторы заблокировали 18,5 млн SIM-карт — на 76% больше, чем в 2024 году.
PIN-код на SIM-карту — это четырёхзначный пароль, который запрашивается каждый раз при включении телефона или переустановке SIM. Без него SIM-карта не подключится к сети. Это единственная настройка, которая защищает от сценария с физической кражей SIM.
Стандартный PIN-код новой SIM-карты обычно 0000 или 1234 — он указан на пластиковой карте-носителе, из которой вы выламывали SIM при покупке. Первое, что нужно сделать — изменить его на свой.
Пути отличаются у Samsung, Xiaomi, Honor, Pixel. Используйте поиск в настройках (значок лупы) — введите «блокировка SIM» или «PIN-код SIM». Типичные пути:
Не нашли свой путь — спросите у нейросети (ChatGPT, Claude, Gemini, Алиса): «Как включить PIN-код на SIM на [ваша модель телефона]».
Настройки → Сотовая связь → выберите нужную SIM-карту в блоке «СИМ-карты» → PIN-код SIM → Включить. Для изменения: тот же путь → Изменить PIN. Если у вас iPhone с двумя SIM (физическая + eSIM), система спросит, для какой именно включать защиту.
Какой PIN придумать: четыре цифры, которые не совпадают с датой рождения, годом выпуска машины или 1234/0000. Запишите новый PIN на бумагу и положите туда же, где лежат коды восстановления 2FA и мастер-пароль менеджера паролей. Да, это ещё один бумажный ключ — но он защищает физический носитель, а не цифровой аккаунт.
Важный нюанс: PIN защищает именно при извлечении SIM-карты — в чужом телефоне она не заработает без кода. Но если телефон украли включённым и разблокированным (вырвали из рук, оставили без присмотра), вор прочитает входящие SMS без всякого PIN: карта уже активна. Поэтому блокировка экрана и включённая функция «Найти устройство» остаются обязательным минимумом защиты.
Если вы три раза подряд введёте неверный PIN-код, SIM-карта заблокируется. Чтобы разблокировать её, нужен PUK-код (Personal Unblocking Key) — восьмизначный код, который привязан к конкретной SIM-карте на заводе.
Где найти PUK: на пластиковой карте-носителе, из которой вы выламывали SIM при покупке. Если вы выбросили пластик — PUK можно узнать в личном кабинете оператора на сайте или в приложении (МТС, Билайн, Мегафон, Tele2 — у всех есть эта функция). Также PUK выдадут в салоне оператора при предъявлении паспорта.
КРИТИЧЕСКИ ВАЖНО: если вы 10 раз подряд введёте неверный PUK-код, SIM-карта будет заблокирована навсегда. Восстановление возможно только через перевыпуск в салоне оператора (с паспортом). Поэтому: не подбирайте PUK наугад. Если не знаете его — сначала найдите в личном кабинете оператора, потом вводите.
eSIM (embedded SIM) — это виртуальная SIM-карта, встроенная в телефон на уровне платы. Её нельзя достать скрепкой, нельзя переставить в другой телефон без авторизации. За первую половину 2026 года спрос на eSIM в России вырос на 78% по сравнению с тем же периодом прошлого года.
Преимущества eSIM для безопасности:
Но eSIM — не панацея:
Вывод: eSIM безопаснее физической SIM при краже телефона (нельзя достать скрепкой), но не защищает от перевыпуска через салон оператора. Если ваш телефон поддерживает eSIM — переходите на неё. Если нет — обязательно ставьте PIN-код на физическую SIM.
Государство активно борется с SIM-swap на законодательном уровне. Вот что уже работает и что важно знать:
Что сделать прямо сейчас:
1. Зайдите на Госуслуги → раздел «SIM-карты» → проверьте, все ли номера ваши.
2. Позвоните в поддержку вашего оператора (МТС, Билайн, Мегафон, Tele2) и попросите установить запрет на перевыпуск SIM-карты без личного визита в салон с паспортом. Эта услуга бесплатна и доступна у крупных операторов.
3. Если у вас несколько номеров — проверьте каждый. Мошенники часто атакуют не основной номер, а запасной, о котором вы забыли.
SIM-карта — это физический мастер-ключ от всей вашей цифровой жизни в России. Госуслуги, банки, почта, мессенджеры — всё привязано к номеру телефона. Если вор получит контроль над SIM, он обойдёт менеджер паролей, 2FA через SMS и даже антивирус. Единственная защита — закрыть дыру на уровне самой SIM-карты.
Три обязательных шага, которые закрывают основные риски SIM-swap:
Сделайте обязательно:
1. PIN-код на SIM — включите сегодня. 2 минуты на Android или iOS. Защищает от физической кражи SIM.
2. Запрет на перевыпуск у оператора — позвоните в поддержку, попросите установить запрет на дистанционный перевыпуск. Бесплатно, доступно у крупных операторов.
3. Проверка на Госуслугах — раздел «SIM-карты» покажет все оформленные на вас номера. Проверяйте раз в месяц.
И три усилителя, если хотите закрыть тему полностью:
Усильте защиту:
4. PUK-код — найдите и сохраните (фото пластика или запись на бумагу). Не подбирайте наугад — 10 ошибок = вечная блокировка SIM.
5. eSIM — если телефон поддерживает, переходите. Нельзя достать скрепкой при краже.
6. 2FA через приложение, а не SMS — переключите Госуслуги, банк, почту на TOTP (Aegis/2FAS). Даже если SIM украдут, коды из приложения останутся у вас.