суббота, 10 января 2026 г.

Переносите номер к другому оператору? Вот что случится с вашим банком, если SMS не придёт

Переносите номер? Вот что случится с вашим банком, если SMS не придёт

Ваш номер телефона — это не только связь. Это еще и ключ восстановления от множества сервисов. Ключ от банка, почты, Госуслуг, мессенджеров. И когда вы переносите номер к другому оператору, вы делаете операцию, завязанную на этом ключе.

Главный риск не в том, что "старый оператор что-то украдёт". Главный риск — в день переноса вы можете несколько часов не получать SMS. И не войти туда, где нужно срочно.

Задумайтесь: Если у вас почта защищена только SMS-кодом — то ваш банк тоже защищён только SMS. Потому что доступ к банку восстанавливают через номер и/или через почту. Номер мобильника и почта — это основа вашей безопасности.

В конце статьи — 2 действия, которые реально спасают, и простой чек-лист. Читайте до конца.

Словарь: говорим на одном языке

MNP (Mobile Number Portability) — перенос номера к другому оператору с сохранением номера.
Оператор-донор — ваш старый оператор, от которого уходите.
Оператор-реципиент — новый оператор, к которому переходите.
Port-out fraud (мошеннический перенос) — когда ваш номер "увозят" к другому оператору без вашего ведома.
SIM-swap — перевыпуск вашей SIM-карты мошенниками (номер остаётся у того же оператора, но SIM получает другой человек). Отличие от MNP: при SIM-swap оператор не меняется.
2FA / двухфакторная аутентификация — вход требует два подтверждения: пароль + код (SMS / приложение / биометрия).
Аутентификатор — приложение на телефоне (Google Authenticator, Microsoft Authenticator, Яндекс.Ключ), которое генерирует коды без интернета и SMS.
Push-уведомление — всплывающее окно в приложении банка "Подтвердите операцию?" вместо SMS-кода.

3 главных риска при переносе номера

Риск №1: Окно недоступности SMS в день переноса

В день, когда номер переезжает, связь нестабильна. SMS может не прийти несколько часов. Звонки могут не проходить. Вы физически теряете контроль над номером на время.

Почему это опасно: если вам срочно нужно войти в банк или почту — вы не сможете. Код не придёт.

Риск №2: Зависимость сервисов от SMS как единственного ключа

Если вход и восстановление доступа к сервису привязаны только к SMS — то в момент переноса вы беззащитны. Нет SMS = нет доступа.

Почему это опасно: если в этот момент кто-то попытается войти в ваш аккаунт (зная пароль или восстанавливая доступ) — вы не получите уведомление и не сможете среагировать.

Риск №3: Мошеннический перенос (port-out fraud)

Ваш номер могут попытаться "увезти" к другому оператору без вашего ведома. Мошенники используют украденные данные (ФИО, паспорт, дата рождения) и слабые места в проверке операторов / салонов связи.

Почему это опасно: результат тот же, что при SIM-swap — злоумышленник получает ваш номер и SMS-коды.

2 действия, которые реально спасают (делайте прямо сейчас)

Действие №1: Почта — вход и восстановление БЕЗ SMS

Что делать:

Зайдите в настройки безопасности вашей почты (Gmail, Яндекс, Mail.ru и т.д.)
Включите двухфакторную аутентификацию через приложение-аутентификатор (не надо SMS!)
Или настройте passkey (вход по отпечатку пальца / Face ID)
Сохраните резервные коды — обычно это 8-10 одноразовых кодов на случай потери телефона
Добавьте резервную почту для восстановления доступа

Проверка: выйдите из почты и попробуйте войти. Если система предлагает только SMS — вы ещё не защищены.

Действие №2: Банк — подтверждение БЕЗ SMS

Что делать:

Зайдите в приложение банка → Настройки → Безопасность
Включите подтверждение операций через push-уведомления в приложении
Или через биометрию (отпечаток / Face ID)
Позвоните в банк и уточните: "Можно ли временно отключить подтверждение операций по SMS и оставить только приложение?"
В некоторых банках можно установить "кодовое слово" для операций через контактный центр

Проверка: попробуйте перевести 1 рубль. Если пришёл SMS-код — значит защита через приложение ещё не работает полностью.

Почему именно эти 2 действия?
Потому что почта — это способ восстановить доступ к банку. А банк — это ваши деньги. Если оба защищены только SMS — то в день переноса вы полностью уязвимы.

Чек-лист: что делать до / в день / после переноса

ДО переноса (за 1-2 недели)

✅ Сделали 2 действия выше (почта + банк без SMS)
✅ У старого оператора: закрыли долги, отключили платные подписки
✅ У старого оператора: установили кодовое слово на операции с номером
✅ Отключили лишние SIM/eSIM (если были дополнительные карты на тот же номер)
✅ Провели инвентаризацию: где номер привязан (см. раздел ниже)

В ДЕНЬ переноса (день Х)

✅ Выбрали спокойный день без срочных платежей и важных входов
✅ Держите под рукой второй канал связи (второй номер, рабочий телефон, городской)
✅ Предупредили банк: "Сегодня переношу номер, могут быть задержки SMS"
✅ Не планируете крупные покупки и переводы в этот день

ПОСЛЕ переноса (через 1-3 дня)

✅ Проверили: все ли сервисы получают SMS нормально
✅ Проверили личный кабинет старого оператора: нет ли "висящих" услуг
✅ Опционально: запросили у старого оператора удаление персональных данных

Если номер "увезли" БЕЗ ВАШЕГО ведома: план первых 15 минут

Признаки: вы не подавали заявку на перенос, но: (а) пришло SMS "ваш номер будет перенесён", (б) внезапно пропала связь, (в) не можете войти в сервисы.

Минута 1-5: Оператор

Звоните с другого номера. Скажите буквально:

"Мой номер [ваш номер]. Я НЕ подавал заявку на перенос. Требую немедленно:
1) Проверить, есть ли заявка на перенос — кто и когда оформил
2) Заблокировать любые операции с номером
3) Отменить перенос, если он ещё не завершён
4) Зафиксировать моё обращение — дайте номер заявки"

Минута 6-10: Банк

Звоните в банк. Скажите:

"Мой номер скомпрометирован. Требую:
1) Временно ограничить операции через SMS
2) Переключить подтверждения в приложение (push)
3) Проверить: не было ли попыток смены настроек / входа с новых устройств
4) Зафиксировать инцидент"

Минута 11-15: Почта и критичные сервисы

Если можете войти — срочно смените пароль
Проверьте: нет ли новых устройств / входов / правил переадресации
Отключите восстановление через SMS (если есть альтернатива)
В мессенджерах (Telegram, WhatsApp): включите дополнительный пароль / 2FA

Важно: это уже инцидент. Действуйте быстро и последовательно. Фиксируйте все номера обращений и ответы поддержки.

Инвентаризация: как вспомнить, где ваш номер привязан

"На память" вы почти точно не вспомните всё. Вот пошаговый алгоритм:

Поиск в почте (самый рабочий способ):
Ищите по словам: "код", "подтверждение", "verification", "login", "security code", "ваш телефон".
Так всплывают сервисы, которые отправляли вам SMS-коды.
Поиск в SMS (если есть доступ):
Найдите по слову "код" — увидите, какие сервисы присылали коды.
Пройдите по категориям критичности:
Банки → Почта → Госуслуги → Мессенджеры → Маркетплейсы → Поликлиники/анализы → Службы доставки → Облака → Домены/хостинг → Социальные сети → Другие сайты
В каждом сервисе: зайдите в Настройки → Безопасность / Восстановление доступа
Проверьте:
- Как вы входите? (пароль + SMS / пароль + приложение / биометрия)
- Как восстанавливаете доступ? (только SMS / резервная почта / резервные коды)
Если единственный способ — SMS:
Добавьте альтернативу (аутентификатор / резервная почта / биометрия)
Сохраните резервные коды (обычно в разделе "Двухфакторная аутентификация")
Заполните простую таблицу:

Сервис	Как входите	Как восстанавливаете	Альтернатива SMS
Gmail	Пароль + SMS	Номер телефона	❌ Нужно добавить аутентификатор
Сбербанк	Пароль + Push	Номер + паспорт в офисе	✅ Push работает
Госуслуги	Пароль + SMS	Номер / почта	⚠️ Можно добавить биометрию
...добавьте свои сервисы...

Результат инвентаризации: вы чётко знаете, где уязвимы. И можете заранее закрыть эти дыры.

Главное: коротко

MNP безопаснее, когда ваш номер перестаёт быть единственным ключом.

Сделайте 2 действия:
1) Почта — вход без SMS
2) Банк — подтверждение без SMS

Остальное — подготовка и внимательность в день переноса.

Если номер "уехал" без вас — это инцидент. Действуйте по плану из раздела выше.

Сохраните эту статью — и отправьте тем, кто собирается переносить номер. Это может спасти чьи-то деньги.

Остались вопросы? Пишите в комментариях — разберём вашу ситуацию.

Как защититься и что делать, если SIM-карту у вас уже «увели»

SIM-swap и перенос номера (MNP): что делать, если боишься подмены SIM — и что делать, если SIM уже “увели”

Объясню термины, покажу проблемы переноса номера и дам два плана: на случай профилактики и на случай инцидента.

0) Сначала — главный тезис

Ваш номер телефона сегодня часто работает как “ключ” к аккаунтам. Не потому, что так задумано, а потому что многие сервисы до сих пор используют SMS для входа/восстановления.

При SIM-swap мошенник не “взламывает банк”. Он делает проще: получает контроль над вашим номером — и дальше перехватывает коды, сбрасывает пароли и забирает аккаунты.

Кстати, это не “страшилка”: даже в рекомендациях по цифровой идентификации подчеркивают, что SMS/телефонный канал — рискованный, и при нём нужно учитывать признаки вроде SIM-change и перенос номера как риск-индикаторы.

1) Термины простыми словами

SIM-карта — физический чип SIM или виртуальный eSIM, который “привязывает” ваш телефон к мобильной сети.
Подмена SIM (SIM-swap) — когда номер переносят на другую SIM (которая в руках мошенника). Ваша старая SIM обычно перестаёт работать.
MNP (Mobile Number Portability) - так называется процесс переноса номера, когда вы переходите к другому оператору, но номер остаётся тем же. Это легальная процедура. В правилах это описывают как совокупность действий, чтобы абонент мог пользоваться тем же номером у другого оператора.
Port-out — означает “унести номер от текущего оператора”. Мошенники иногда пытаются сделать это без вас (через обман/утечки/инсайд).
2FA (двухфакторная аутентификация) — когда для входа нужен первый фактор: пароль + ещё один фактор: код из приложения или подтверждение в банковском приложении.
TOTP-приложение - называется аутентификатор — приложение, которое генерирует коды (обычно меняются каждые 30 секунд). Это не код из SMS. Это более надежный метод.
Passkey - беспарольный доступ — современный способ входа, где подтверждение идёт через ваше устройство или внешний ключ. Это устойчивее к фишингу, чем SMS. Например, устройство YubiKey или встроенный в ноутбук или смартфон доступ по отпечатку пальца.
PIN - пароль на обслуживание у оператора — отдельный секретный код, который оператор может требовать для операций с номером (перевыпуск SIM, изменения и т.п.).

2) Почему перенос номера (MNP) — “момент повышенного риска”

Перенос номера — это нормальная услуга. Но в этот период вокруг номера происходят “административные действия” (заявка, подтверждения, переключение сети). Это то, что любят мошенники.

2.1 Красная зона №1: период ожидания до переноса

Для физлиц перенос назначают не раньше 8-го календарного дня после подачи заявки.

Перевод: у вас обычно есть около недели. Это время стоит использовать, чтобы “закрыть двери”.

2.2 Красная зона №2: технический перерыв в момент переноса

Правила прямо допускают технологический перерыв при переносе: исходящая связь/сообщения могут не работать до 30 минут, входящая — до 6 часов.

Перевод: планировать критичные действия “через SMS” в этот момент — плохая идея.

2.3 Можно ли отменить перенос?

Отказаться от переноса можно, как правило, не позднее чем за 2 дня до даты начала переноса.
Если вы получили уведомление о переносе, который вы не заказывали, правила предусматривают возможность отказаться/отменить через обращение к оператору (после идентификации).

3) Профилактика: что делать, если вы боитесь SIM-swap (или планируете MNP)

3.1 Цель профилактики

Сделать так, чтобы номер перестал быть единственным ключом к вашим аккаунтам.

3.2 Минимальный план на 30 минут (самое полезное)

Почта (Gmail/Яндекс/и т.п.):
- Включите 2FA без SMS: получайте код через приложение-аутентификатор или passkey.
- Сохраните резервные коды (backup codes) в безопасном месте.
- Проверьте, что в “способах восстановления” есть резервный email, а не только ваш телефон.
Банк:
- Если можно — включите подтверждения в приложении (push), а не только по SMS.
- Проверьте лимиты/настройки переводов (чтобы “по умолчанию” не было слишком много).
Мессенджеры:
- Включите “дополнительный пароль” (двухэтапную проверку), где это есть.

3.3 Что сделать именно у оператора (важно!)

Это не про “карты у оператора” — это про то, чтобы мошенник не смог легко сделать операции с вашим номером.

Поставьте PIN/пароль на обслуживание (если оператор поддерживает). Я рекомендую использовать PIN и контрольные вопросы у оператора как меру против SIM-swap.
Запретите перевыпуск SIM без личного участия, если есть такая опция. В рекомендациях по безопасности для абонентов встречается практика “заявления у оператора” о запрете перевыпуска без личного присутствия.
Проверьте “дополнительные SIM/eSIM/мульти-SIM” (часы/планшет) и отключите лишнее — это снижает хаос и риск “лишнего канала”.

3.4 В России есть “самозапрет на новые SIM”

С 1 сентября 2025 в России появилась возможность установить самозапрет на оформление новых SIM (через Госуслуги/МФЦ). Это добровольный запрет, чтобы на ваше имя не могли оформить новую SIM без личного участия.

Важно: самозапрет снижает риск “оформили новый SIM на вас”, но не отменяет нужду защищать уже существующий номер (PIN у оператора, отказ от SMS-2FA и т.д.).

4) План на перенос номера (MNP): до / в день переноса / после

4.1 За 7–8 дней до даты переноса (самое важное окно)

Переведите ключевые аккаунты (почта, банк, Госуслуги, мессенджеры) с “SMS-входа” на более устойчивые варианты (аутентификатор/passkey/push).
У оператора: PIN/пароль на обслуживание + запрет перевыпуска без личного участия (если доступно).
Сделайте “инвентаризацию”:
- Какие сервисы привязаны к номеру?
- Где номер стоит как единственный способ восстановления?

4.2 В день переноса

Закладывайте возможный технический перерыв (до 30 минут исходящая и до 6 часов входящая связь/сообщения).
Не планируйте в этот период критичные операции, где “нужен SMS-код”.
После восстановления связи проверьте:
- входы в почту (журнал устройств/сессий),
- банковское приложение (уведомления/подключенные устройства),
- мессенджеры (подключенные устройства).

4.3 В течение недели после переноса

Проверьте, что все способы входа/восстановления актуальны, и номер нигде не остался “единственным ключом”.
Снова включите защитные опции уже у нового оператора (PIN и т.п.).

5) Аварийный режим: что делать, если SIM уже “поменяли за вас” (SIM-swap)

5.1 Типичные признаки

Внезапно “нет сети”, хотя вокруг у людей всё работает.
Вы не можете звонить/принимать звонки, SMS не приходят.
Приходят уведомления от сервисов о входе/сбросе пароля, которые вы не делали.

5.2 Первые 10 минут — порядок действий

Оператор (с другого номера):

Попросите экстренно заблокировать номер и операции и выяснить, была ли замена SIM или перенос.
Попросите поставить максимальные ограничения на действия с номером (PIN, только личный визит и т.п.).

Скрипт (можно читать с листа):

Здравствуйте. Я владелец номера +7XXXXXXXXXX.
У меня внезапно пропала связь, подозреваю мошенническую замену SIM/перенос номера.

Прошу:
1) Срочно заблокировать любые операции с номером (замена SIM, eSIM, перенос).
2) Подтвердить: были ли операции по номеру за последние часы (что именно, время, канал — салон/поддержка/онлайн).
3) Оформить заявку на возврат контроля владельцу и установить PIN/запрет операций без личного присутствия.

Почта (это ваш “мастер-ключ”):
- Зайдите в почту с компьютера/резервного устройства.
- Смените пароль.
- Выйдите со всех устройств (logout everywhere).
- Проверьте “правила пересылки/фильтры/доверенные устройства”.
Банк:
- Позвоните в банк и попросите временно ограничить операции, пока идёт восстановление номера.
- Попросите перевести подтверждение операций на приложение/push (если возможно).
Мессенджеры:
- Включите/проверьте дополнительный пароль (двухшаговая проверка).
- Отключите незнакомые устройства/сессии.

5.3 В первые сутки

Получите у оператора подтверждение факта и времени операции (замена SIM/перенос). Это пригодится банку при разборе спорных транзакций.
Пройдитесь по важным сервисам и смените пароли, где вход мог быть через SMS.
Проверьте “историю входов” в почте/облаке/соцсетях.

5.4 На будущее (чтобы не повторилось)

Сделайте SMS “запасным вариантом”, а не основным, которым будет аутентификатор/passkey/push.
У оператора закрепите PIN/запрет операций без личного участия (и не сообщайте PIN никому).
Минимизируйте количество аккаунтов, привязанных к номеру — это тоже отмечают как разумную практику против SIM-swap.

6) Отдельный вопрос: “Надо ли что-то делать у бывшего оператора при переносе?”

Про карты — нет. Оператор не управляет вашими банковскими картами.

Про безопасность номера — да, обязательно до переноса:

PIN/пароль на обслуживание и запрет операций без личного участия — это “замок на дверь”.
Проверка дополнительных SIM/eSIM и отключение лишнего — это “убрать запасные ключи”.

7) Три вопроса читателю (проверьте себя)

Если мой номер пропадёт на 6 часов — я смогу войти в почту без SMS?
У оператора стоит PIN/запрет перевыпуска без личного участия?
В банке можно подтверждать операции в приложении, а не “кодом из SMS”?

суббота, 10 января 2026 г.