Мошенники научились превращать телефоны россиян в свои карты: как защититься
Современный смартфон давно перестал быть просто средством связи. Он превратился в цифровой кошелек, ключ к банковским счетам и персональным данным. Именно поэтому киберпреступники разработали изощренные схемы, позволяющие буквально «превратить» ваш телефон в свою платежную карту — инструмент для мгновенного вывода денег без вашего ведома.
Как это работает: новые схемы атак
Основная угроза исходит от трех направлений. Вопервых, удаленный доступ через фишинг. Жертве приходит сообщение якобы от банка или популярного сервиса с просьбой «подтвердить данные» или «обновить приложение». Ссылка ведет на поддельный сайт, где пользователь сам вводит логин, пароль и даже код из СМС. Мошенники мгновенно получают доступ к мобильному банку.
Вовторых, SIMswap атаки. Преступники собирают персональные данные жертвы (паспорт, СНИЛС — часто утекшие в даркнете) и обращаются к оператору связи от имени владельца номера. Убедив сотрудника в своей «подлинности», они переводят номер на свою SIMкарту. Все СМСкоды подтверждения операций теперь приходят на их устройство, а банковские приложения с привязкой к номеру автоматически активируются на новом телефоне.
Втретьих, вредоносные приложения. Под видом полезных утилит, игр или даже «антивирусов» на телефон устанавливается троян, перехватывающий уведомления банков, скриншоты экрана и одноразовые коды. Особенно опасны приложения, требующие права администратора устройства — они становятся невидимыми и практически неуязвимыми для стандартных защит.
Почему схема так эффективна?
Смартфон объединяет все каналы верификации: СМС, pushуведомления, биометрию (отпечаток, лицо), привязку к номеру телефона. Получив контроль над устройством, мошенник обходит многофакторную аутентификацию — главную защиту современных финансовых сервисов. Деньги уходят за секунды: перевод на карту, пополнение электронного кошелька, покупка криптовалюты или оплата услуг с мгновенной конвертацией в наличные.
По данным ЦБ РФ, в 2025 году более 60% кибермошенничеств связано именно с компрометацией мобильных устройств. Средний ущерб на одного пострадавшего превысил 150 тысяч рублей — и это при том, что многие жертвы не решаются обращаться в банк, опасаясь отказа в возврате средств.
Как не стать жертвой: практические меры защиты
1. Никогда не переходите по ссылкам из СМС и мессенджеров, даже если отправитель выглядит официальным. Банки никогда не запрашивают коды подтверждения и полные реквизиты карты через сообщения.
2. Установите блокировку SIMкарты через оператора связи — дополнительный PINкод, без которого невозможна замена симки. Уточните эту услугу в офисе или через горячую линию вашего оператора.
3. Откажитесь от привязки к номеру телефона в критически важных сервисах. Используйте аутентификаторы (Google Authenticator, Microsoft Authenticator) для генерации кодов без привязки к СМС.
4. Не устанавливайте приложения из неофициальных источников. Даже в официальных магазинах проверяйте отзывы, дату публикации и разрешения, которые запрашивает программа.
5. Настройте лимиты на переводы в мобильном банке — ежедневные и единовременные. Это не остановит мошенника, но ограничит ущерб.
6. Регулярно проверяйте привязанные устройства в настройках Госуслуг, СберБанк Онлайн, Тинькофф и других сервисов. Удаляйте неизвестные сессии.
Если атака уже произошла
Немедленно заблокируйте все карты через горячую линию банка. Обратитесь к оператору связи для восстановления контроля над номером. Напишите заявление в банк о спорной операции — по закону у вас есть 60 дней на оспаривание. Обязательно подайте заявление в полицию через портал Госуслуг или лично — это повысит шансы на возврат средств.
Купить новостройку в Москве
Топ 10 застройщиков Москвы
Посмотрите каталоги недвижимости на старте продаж - https://platform.wellside.ru/client_landing_form?item=5912777890