SIM-swap в Казахстане: как понять, что номер перехватили, и что делать в первые минуты

SIM-swap — это перевыпуск вашей SIM-карты злоумышленником: заявку на новый экземпляр номера подают за вас, часто с подделанным документом или по слитым персональным данным. После активации чужой SIM ваш телефон теряет сеть, а все СМС-коды банка, мессенджеры и разовые пароли начинают приходить не вам. Деньги при этом чаще всего выводят не через карту, а через переводы и доступ к приложениям, поэтому скорость реакции в первые минуты важнее любых последующих разбирательств.

Самый характерный признак — телефон внезапно показывает «Нет сети» или «Не зарегистрирован в сети» там, где связь была только что. Перезагрузка не помогает, а звонки не проходят. Если к этому добавляются уведомления о входе в приложения или коды, которые вы не запрашивали, работать нужно по сценарию инцидента, а не по сценарию «плохая связь».

Как распознать подмену номера

Признак	Что это может значить	Что делать
Телефон потерял сеть в зоне уверенного приёма	Ваш номер, возможно, перевыпущен на другую SIM	Проверить сим-карту в другом телефоне; если сеть не вернулась — звонить оператору
Приходят коды или уведомления, которые вы не запрашивали	Кто-то пытается войти в ваши сервисы	Не называть код никому, менять пароли, уведомить банк
Звонки и СМС не проходят, а интернет работает	Проблема с SIM или номером, а не с устройством	Контакт с оператором по номеру с официального сайта
Приложение банка разлогинилось само и не пускает	Возможна попытка входа с другого устройства	Блокировка карты через горячую линию, затем разбор
Родные говорят, что вам «дозвониться не могут»	Ваш номер временно уходит от вас	Совпадает с остальными признаками — действовать по инциденту

Один признак сам по себе бывает сбоем: сеть пропадает и из-за поломки SIM, оператор ведёт техработы, приложения разлогиниваются после обновления. Инцидентом считается сочетание: сеть пропала, а в это же время вам звонят с «предложениями», приходят чужие коды или приложения теряют доступ. Именно это сочетание описывает сценарий перехвата номера.

Отдельный случай — звонок «из банка» или «из оператора» в тот момент, когда связь пропала. Мошенники часто совмещают SIM-swap с обзвоном: у клиента нет сети, он нервничает, и звонящий предлагает «помочь», попутно спрашивая коды или прося установить программу. Связь пропала — значит, инициатором любого звонка должны быть вы, а не собеседник.

Порядок действий при перехвате номера

1. Свяжитесь с оператором связи с другого телефона. Номер горячей линии берите с официального сайта оператора, не из входящих сообщений. Просите заблокировать номер и зафиксировать заявку на разбор перевыпуска: у оператора остаётся документ, по которому SIM выпустили, — это ключевой материал для разбора.
2. Заблокируйте карты и доступ в банк. Горячая линия банка из приложения не всегда доступна — если приложение не пускает, звоните по номеру на обороте карты. Просите блокировку карт и запрет на вход в интернет-банк до выяснения.
3. Смените пароли, начиная с почты. Почтовый ящик — центр восстановления всех сервисов: если он у злоумышленника, он сбросит пароли банков и мессенджеров. Затем — банк, мессенджеры, соцсети, маркетплейсы.
4. Зафиксируйте инцидент. Заявление в полицию можно подать лично или через eGov; сообщения о попытке мошенничества принимает Антифрод-центр НБ РК через формы на qamqor.gov.kz и cybercrime.kz. Скриншоты сообщений и время пропажи сети сохраните до разбора.
5. Проверьте счёт и операции. Выписка покажет, успели ли уйти деньги. Спор по несанкционированным операциям ведётся через банк; порядок оспаривания карточных операций разобран в материале о chargeback.

Скорость здесь решает не потому, что «через час будет поздно», а потому, что каждый вывод денег — это отдельная операция, и остановить проще те, которые ещё не проведены. Антифрод-центр приостанавливает переводы с признаками мошенничества (ст. 25-1 Закона РК «О платежах и платёжных системах»), но на уже зачисленные и обналиченные суммы он не влияет.

Если доступ к деньгам уже использовали

При списаниях, которых вы не совершали, путь разбора один: заявление в банк о несанкционированной операции, приложения доказательств — выписка, время пропажи сети, заявка в оператору, обращение в полицию. Банк проверит, была ли операция подтверждена кодом, и направит спор по правилам платёжной системы, если операция карточная. Переводы по номеру телефона и на реквизиты разбираются по внутренним правилам банка и закону — без механизма платёжных споров, поэтому их возврат сложнее.

Мошенничество как преступление квалифицируется по статье 190 УК РК; заявление о нём подаётся в полицию независимо от того, идёт ли банковский спор. Эти каналы не заменяют друг друга: полиция работает со злоумышленником, банк — с операциями, оператор — с фактом перевыпуска номера.

Если через ваш номер пытались взять кредит или оформили займ — проверьте кредитную историю: персональный кредитный отчёт выдаётся бесплатно один раз в календарный год через бюро кредитных историй или eGov. Ошибочные записи оспариваются через бюро. Подробный порядок сборки доказательств при претензиях по займам, которые вы не брали, — в материале о спорной операции по карте.

Как снизить риск заранее

• Привяжите банк к приложению, а не к СМС. Подтверждение операций push-уведомлением или в приложении перехватить через SIM-swap сложнее: проверьте в настройках банка, какие способы подтверждения доступны.
• Не публикуйте номер там, где он работает для восстановления доступа. Чем меньше площадок знают ваш номер, тем меньше данных для поддельной заявки на перевыпуск.
• Кодовое слово и уведомления в банке. Включите уведомления о входах и операциях; кодовое слово усложняет телефонные манипуляции от вашего имени.
• Никогда не называйте коды. Ни оператор, ни банк, ни полиция не запрашивают код из СМС, пароль или CVV. Просьба назвать код — конец разговора.
• Проверяйте, кому звоните. Контакты оператора и банка — только с официальных сайтов или с карты. Ссылки из СМС и мессенджеров для этих целей не используются.

Физическая защита тоже работает: SIM-пакеты и старые карты с копиями документов не оставляйте в доступе, а при смене номера сначала отвяжите его от банков и мессенджеров, потом откажитесь от него у оператора. Сценарий, при котором доступ к телефону получают через программы, установленные по просьбе звонящего, разобран в материале об удалённом доступе; последствия попадания в утечку баз данных — в статье об утечке данных.

Почему потеря сети — тревожный признак, а не просто сбой?

Потому что она в этом сценарии неожиданная: телефон был в сети и внезапно показывает «Нет сети» без видимой причины. Так проявляется перевыпуск SIM — старая карта гасится в момент активации новой. Сбой отличается тем, что сеть возвращается после перезагрузки или в другом месте, и ему не сопутствуют чужие коды и звонки с «помощью».

Вернут ли деньги, если мошенник использовал СМС-коды?

Зависит от типа операции и доказательств. Карточные операции, проведённые без вашего ведома, оспариваются через банк по правилам платёжных систем; переводы по номеру телефона разбираются по закону и правилам банка. Перехваченный код осложняет спор — банк видит подтверждение операцией, поэтому важны время пропажи сети, заявка оператору и обращение в полицию: они показывают, что номер был у злоумышленника.

Как переоформить SIM-карту безопасно?

Перевыпуск оформляется владельцем номера с документом, удостоверяющим личность: в офисе оператора или через его официальный канал идентификации. Если заявка на перевыпуск прошла, а вы её не подавали, требуйте у оператора разбора и копию заявочных данных — это документ для полиции и банка.

Антифрод-система банка сама остановит переводы?

Частично: Антифрод-центр НБ РК объединяет банки, операторов связи и правоохранительные органы и приостанавливает переводы с признаками мошенничества. Но система ловит типовые признаки, а не каждую операцию, и на деньги, уже зачисленные получателю, она не влияет. Обращение в банк и полицию остаётся обязательным шагом.

Нужно ли менять номер после инцидента?

Не обязательно. Достаточно восстановить контроль над текущим номером: новая SIM у вас, заявка оператору разобрана, пароли сменены. Смена номера — крайняя мера; до неё стоит убедиться, что старый номер больше не восстанавливается злоумышленником, и отвязать его от всех сервисов, если вы всё же меняете.

Как узнать, оформили ли на меня кредит, пока номер был у мошенников?

Запросите персональный кредитный отчёт — один раз в календарный год он выдаётся бесплатно через бюро кредитных историй или eGov. В отчёте видны все обязательства, оформленные на ваши данные. Найденные чужие займы оспариваются через бюро и банк-кредитора, к заявлению прикладываются материалы о компрометации номера.

Источники и дата проверки

Rahmet Bank News не заменяет юридическую консультацию. Порядок блокировки и разбора инцидента уточняйте у вашего оператора связи и банка — процедуры различаются между организациями.