Мошенники перевыпустили SIM-карту: как вернуть номер, деньги и кто за это отвечает

Как работает сим-своппинг: три канала угона номера

Сим-своппинг — это перехват телефонного номера через выпуск дубликата SIM-карты или электронной eSIM. Каналов три: салон связи, куда приходят с поддельной доверенностью или чужими паспортными данными; взломанный личный кабинет на сайте оператора, где замена SIM заказывается в пару кликов; и дистанционный выпуск eSIM, для которого пластик вообще не нужен. Номер может обслуживаться только одной картой, поэтому в момент активации дубликата ваша SIM отключается: телефон показывает «нет сети», а звонки и SMS — включая коды банков и Госуслуг — начинают приходить мошеннику.

Салон связи и поддельная доверенность

Классика, на которой построена вся судебная практика по этой теме. Мошенник приходит в салон — не обязательно в вашем городе: замену SIM оформляют в любом регионе, хоть в Москве, хоть в райцентре, — и предъявляет доверенность «от вас» либо заявление с вашими паспортными данными из очередной утечки. Постановление Правительства РФ от 09.12.2014 № 1342 обязывает оператора идентифицировать абонента при замене SIM-карты, но на практике проверка держится на внимательности конкретного продавца. Встречаются и сообщники внутри салонов. Для вас в этом есть жёсткий, но полезный вывод: выдача дубликата постороннему — нарушение правил самим оператором, и именно за это нарушение суды взыскивают с операторов убытки.

Взлом личного кабинета оператора

Пароль от кабинета на сайте оператора утекает так же, как любой другой: подбор, фишинговая страница, один и тот же пароль на десятке сервисов. Внутри кабинета доступны замена SIM, заказ карты с доставкой, переадресация вызовов и SMS. Переадресацию мошенники любят отдельно: номер формально остаётся у вас, сеть не пропадает, но коды банков дублируются на чужой номер. Если списания были, а телефон работал как обычно, — первым делом проверяйте именно настройки переадресации.

eSIM: угон без визита в салон

Самый быстрый канал. В июле 2026 года абонентов одного из федеральных операторов накрыла скоординированная атака: людям массово рассылали пуш-запросы на вход в личный кабинет, где вход подтверждается нажатием на уведомление — без пароля. Одно случайное нажатие — и мошенник внутри: выпускает eSIM, основная SIM отключается. Оператор атаку подтвердил, а профильные издания писали, что похожие схемы затронули весь телеком-рынок. Чем электронная карта опаснее пластика и как закрыть кабинет — отдельный раздел ниже.

Телефон показывает «нет сети»: как за пять минут отличить сбой от атаки

Отличить аварию сети от угона номера можно по одному признаку: при сбое связь пропадает у всех вокруг, при перевыпуске SIM — только у вас, и не возвращается. Перезагрузите телефон, включите и выключите авиарежим, переставьте SIM в другой аппарат. Если сеть не вернулась за пять минут — действуйте как при атаке. Ошибка в другую сторону обходится дешевле: потратите десять минут на звонок оператору, а не накопления.

• У людей рядом связь того же оператора работает. Спросите коллег, соседей, продавца в магазине — это быстрее любых проверок.
• SMS перестали приходить раньше, чем пропала сеть. Частый предвестник: коды «не доходят» уже полчаса, хотя индикатор сети на месте.
• Пришло SMS или пуш о замене SIM, выпуске eSIM или входе в личный кабинет, которых вы не заказывали.
• Пароль от личного кабинета оператора «не подходит», хотя вы его не меняли.
• Телефон завис в режиме «только экстренные вызовы» при полном заряде и в зоне уверенного приёма.

Любые два признака из списка — повод не разбираться, а блокировать. Атаки часто начинаются вечером пятницы или в праздники: салоны закрываются раньше, до поддержки дозваниваться дольше, банки отвечают медленнее — это время выбирают сознательно. И ещё одна деталь: угону номера нередко предшествует звонок «сотрудника оператора» с просьбой продиктовать код «для продления договора». Эта семья схем разобрана в материале о телефонных мошенниках — если такой звонок был, считайте его первым эпизодом атаки и упомяните в заявлении в полицию.

Первый час после угона номера: план по минутам

Первый час решает, сколько вы потеряете. По данным Банка России, за 2025 год мошенники похитили у клиентов банков 29,3 млрд рублей — на 6,4 % больше, чем годом раньше, — а вернуть банки смогли только 1,7 млрд, то есть 5,9 % похищенного. Возвращённые деньги — это почти всегда деньги тех, кто успел до обналичивания. При сим-своппинге у вас есть фора: мошеннику нужно время на входы в банки, и каждый ваш звонок отрезает ему по одному каналу.

Отдельно зафиксируйте время. Скриншот экрана с «нет сети» и часами, чек с терминала, свидетели рядом — что угодно, привязывающее момент пропажи связи. В споре с банком и оператором хронология с точностью до минут стоит дороже любых эмоций: именно из неё суд увидит, что списания пошли сразу после замены SIM.

Что мошенники успевают за час — и что проверить после атаки

За час контроля над номером организованная группа проходит по всем сервисам, где номер служит ключом: банки, Госуслуги, почта, мессенджеры, маркетплейсы. Поэтому после возврата SIM работа не заканчивается — начинается ревизия. Проверьте каждый пункт, даже если кажется, что «туда не успели»: заявку на кредит, поданную в момент атаки, могут одобрить через несколько дней, когда вы уже выдохнули.

• Онлайн-банки. История входов и устройств, заявки на кредиты и кредитные карты, лимиты, шаблоны платежей, подключённые уведомления. Чужое устройство в списке доверенных — удалить, пароли — сменить.
• Кредитная история. Закажите отчёты в бюро кредитных историй — каждое бюро обязано выдавать их бесплатно дважды в год. Нашли чужую заявку или свежий заём — действуйте по инструкции «Мошенники оформили кредит», не дожидаясь звонков коллекторов.
• Госуслуги. Раздел «Действия в системе»: входы, запросы выписок, поданные заявления, выданные согласия и доверенности. Захваченный аккаунт — отдельный маршрут восстановления, он разобран в статье «Взломали Госуслуги».
• Почта. Переадресации, фильтры, сторонние приложения с доступом. Почта — запасной ключ ко всему остальному, её проверяют в последнюю очередь и зря.
• Мессенджеры. Активные сессии и включённая двухэтапная проверка с паролем — без неё аккаунт переедет вместе с номером при следующей атаке.
• Платёжные сервисы и бесконтактная оплата. Проверьте, не привязали ли вашу карту к чужому смартфону: как работает эта связка и чем она опасна — в разборе NFC-мошенничества.

И закройте главный хвост: установите самозапрет на кредиты через Госуслуги, если не сделали этого раньше. Ваши паспортные данные у мошенников уже есть, и попытки оформить займы могут повторяться месяцами после атаки.

Кто отвечает за украденные деньги: оператор, банк или вы

Отвечает тот, кто нарушил свою обязанность. Оператор — если выдал дубликат SIM постороннему с нарушением идентификации (Правила № 1342, ст. 401 ГК). Банк — если провёл операции без согласия клиента, хотя обязан был увидеть признаки мошенничества и приостановить перевод (ст. 9 161-ФЗ, приказ ЦБ № ОД-2506). Получатель денег — всегда, по ст. 1102 ГК как неосновательно обогатившийся. Эти линии не исключают друг друга: закон не запрещает предъявить требования и оператору, и банку — суд разграничит ответственность сам.

Спор и с оператором, и с банком — это спор потребителя с исполнителем услуг. Практические следствия: госпошлина при цене иска до 1 млн рублей не платится (п. 3 ст. 17 ЗоЗПП), а при удовлетворении требований суд добавляет штраф 50 % от присуждённого (п. 6 ст. 13 ЗоЗПП). Для сумм свыше миллиона пошлина считается по ст. 333.19 НК — в редакции 2024 года минимум 4000 рублей.

Как вернуть деньги через банк: ст. 9 161-ФЗ шаг за шагом

Маршрут через банк состоит из четырёх шагов: устная блокировка в первый час, письменное заявление об операциях без согласия, ответ банка, а при отказе — жалоба в Банк России и спор по существу. Ключевой срок один: уведомить банк не позднее дня, следующего за днём, когда вы получили от него уведомление об операции. Пропуск срока — формальное основание для отказа, поэтому заявление подаётся сразу, даже если документы ещё неполные.

Дальше сценарии расходятся:

• Счёт получателя уже числился в базе ЦБ (ФинЦЕРТ) на момент перевода — банк обязан вернуть деньги в течение 30 дней, при трансграничном переводе — 60 (ч. 3.13 ст. 9 161-ФЗ, действует с 25 июля 2024 года по 369-ФЗ). Письменно запросите у банка, был ли счёт получателя в базе: ответить обязаны. Это возмещение положено не «всем обманутым», а именно при пропущенном банком переводе на уже известный мошеннический счёт.
• Счёта в базе не было, но были признаки мошенничества — спор о том, что банк не исполнил обязанность приостановить перевод. Этому аргументу посвящён следующий раздел.
• Не было ни того ни другого — остаются уголовное дело, иск к оператору и иск к получателю денег.

Про «отмену перевода»: переводы по СБП и по номеру карты безотзывны (ст. 5 161-ФЗ). Банк не может «вернуть платёж кнопкой» — деньги взыскиваются с получателя как неосновательное обогащение по ст. 1102 ГК, а самого получателя устанавливают через судебный запрос по ст. 57 ГПК. Не тратьте дни на требование «отозвать перевод»: этих дней у вас нет.

Отказ банка — не финал. Подайте жалобу через интернет-приёмную Банка России — как её составить, разобрано в инструкции об обращении в ЦБ: регулятор запросит у банка документы, и нередко банк «передумывает» уже на стадии запроса. Имущественный спор с банком на сумму до 500 000 рублей можно бесплатно передать финансовому уполномоченному — его решение обязательно для банка. Общий порядок действий при списании — в материале «Списали деньги с карты», детали работы с банком — в разборе «Заявление в банк».

Смена SIM за 48 часов: признак, который обязывает банк остановить перевод

С 1 января 2026 года действует приказ Банка России от 05.11.2025 № ОД-2506 с двенадцатью признаками переводов без добровольного согласия. При любом из них банк обязан приостановить операцию на два дня — это обязанность, а не право. Для жертв сим-своппинга в списке важны три пункта:

• смена номера телефона в онлайн-банке или на Госуслугах за 48 часов до перевода — в сочетании с риск-факторами устройства, с которого идёт операция;
• информация от оператора связи о нехарактерной телефонной активности или резком росте входящих SMS минимум за шесть часов до перевода;
• перевод по СБП на сумму от 200 тысяч рублей получателю, которому вы никогда раньше не переводили.

Фундамент под этим — 41-ФЗ от 01.04.2025: операторы обязаны передавать банкам сведения о переоформлении и перевыпуске SIM-карт, нормы работают с 1 июля 2025 года. Банк в 2026 году не может сказать «мы не знали о замене вашей SIM» — механизм обмена существует, и его неиспользование — проблема банка, а не ваша. С 1 марта 2026 года к признакам добавились данные о получателе из государственной системы противодействия киберпреступлениям, созданной тем же законом.

Как это использовать. В претензии к банку сопоставьте точное время замены SIM (из ответа оператора) и время переводов, затем сформулируйте: «На момент операций имелся признак, предусмотренный приказом Банка России № ОД-2506, — замена SIM-карты и сведения оператора о нехарактерной активности. Банк был обязан приостановить операции на два дня, однако не сделал этого, чем причинил мне убытки». Двухдневная пауза дала бы вам время всё остановить — в этом и смысл «периода охлаждения», введённого 369-ФЗ. Для операций до 2026 года этот довод работает слабее: ссылайтесь на прежние признаки мошеннических операций и на сведения, которыми банк располагал по 41-ФЗ со второй половины 2025 года.

Суд с оператором связи: практика от Верховного Суда до 12 миллионов

Взыскать с оператора деньги, украденные после неправомерного перевыпуска SIM, реально — это подтверждено на уровне Верховного Суда. Ещё в определении от 08.12.2015 № 5-КГ15-164 ВС РФ указал: оператор отвечает за выдачу дубликата SIM-карты третьему лицу, которое получило через неё доступ к мобильному банку. Позиция закреплена в Обзоре судебной практики Президиума ВС РФ от 27.09.2017 — на неё можно ссылаться как на устоявшуюся.

Что доказывать — четыре элемента, и каждый закрывается конкретным документом:

• Факт перевыпуска без вашего участия. Ответ оператора на ваше заявление, детализация, журнал действий в личном кабинете. Запрашивайте письменно; молчание оператора позже компенсирует судебный запрос.
• Нарушение порядка идентификации. Копия доверенности или заявления, по которым выдали дубликат. Не выдают — ходатайствуйте об истребовании доказательств (ст. 57 ГПК); подпись на доверенности проверяется почерковедческой экспертизой.
• Причинно-следственная связь. Хронология: замена SIM в 19:09, первый вход в онлайн-банк в 19:14, списания в 19:19. Чем плотнее тайминг, тем труднее оператору рассуждать о «случайном совпадении».
• Размер убытков. Выписки по всем счетам, справки о списанных суммах и комиссиях, при кредитах — договоры и графики платежей.

Перед иском — обязательная претензия оператору: по ст. 55 закона «О связи» на её рассмотрение отводится 30 дней. Иск подаётся в районный суд по вашему месту жительства; при цене иска до миллиона — без госпошлины. Требуйте убытки, неустойку, компенсацию морального вреда и штраф 50 %. Исковая давность общая — три года, но затягивать нельзя: чем свежее события, тем проще истребовать записи камер и журналы салона.

Возражения оператора и банка — и что на них отвечать

Ответчики по таким делам возражают шаблонно. Ниже — пять типовых доводов и контраргументы; они пригодятся уже на стадии претензии, потому что слабую претензию отклоняют теми же словами.

• «Идентификация была проведена надлежащим образом». Требуйте сам документ, по которому выдали дубликат: доверенность, заявление, журнал операций салона, записи камер. Бремя доказывания надлежащего исполнения лежит на исполнителе услуги. Нет документа — нет и «надлежащей идентификации».
• «Виноваты неустановленные третьи лица». Ст. 401 ГК: тот, кто оказывает услуги в рамках предпринимательской деятельности, отвечает независимо от вины и освобождается только при непреодолимой силе. Обманутый сотрудник салона — риск оператора, а не абонента.
• «Причинной связи нет: деньги украли из банка, а не у нас». Довод разбивается таймингом: списания начались через минуты после замены SIM, коды приходили на выданный оператором дубликат. Именно эту связь ВС РФ признал в деле № 5-КГ15-164.
• «Клиент сам нарушил правила безопасности» — позиция банка. Ч. 15 ст. 9 161-ФЗ позволяет отказать в возмещении, только если клиент сам сообщил коды или данные карты. При перевыпуске SIM коды физически приходили мошеннику — разглашать вам было нечего. Требуйте от банка указать, какое конкретно правило и каким действием вы нарушили.
• «Уведомление подано с пропуском срока». Срок считается со дня, следующего за днём получения уведомления от банка. SMS-уведомления уходили на угнанный номер — получить их вы не могли. Фиксируйте момент, когда фактически узнали о списаниях, и указывайте его в заявлении.

Полиция: какая статья УК и что писать в заявлении

Хищение денег со счёта после перевыпуска SIM на практике чаще всего квалифицируют по п. «г» ч. 3 ст. 158 УК — кража с банковского счёта. Если деньги выманивали обманом, применяется ст. 159 УК (мошенничество), а за вход в личные кабинеты и онлайн-банк возможна ст. 272 УК — неправомерный доступ к компьютерной информации. Подбор квалификации — работа следователя: в заявлении достаточно точно описать хронологию и приложить доказательства.

Порядок стандартный, но с обязательными точками контроля. Заявление примут в любом отделе; на руки — талон-уведомление КУСП с номером и датой, без него сообщение «не существует». Решение по сообщению о преступлении принимается в срок от трёх до десяти суток. Если заявление не принимают или по нему тишина — жалоба прокурору в порядке ст. 124 УПК. После возбуждения дела заявите ходатайства о признании потерпевшим (ст. 42 УПК) и гражданским истцом (ст. 44 УПК): иск в уголовном деле подаётся без госпошлины. Как это выглядит на практике и что делать при отказе — в разборе «Заявление в полицию»; каркасы заявлений — в образцах документов.

Приложите: скриншот «нет сети» со временем, ответ оператора о замене SIM, детализацию, банковские выписки со временем списаний, уведомления и переписку. Отдельная линия — деньги, ушедшие на карту подставного лица: следствие установит получателя, а вы взыщете с него сумму как неосновательное обогащение. По шагам этот маршрут разобран в материале «Иск к дропперу».

Номер захватили вместе с Госуслугами: что восстанавливать первым

Госуслуги восстанавливайте раньше почты и мессенджеров: через аккаунт мошенники запрашивают справки и выписки, оформляют электронные доверенности и подтверждают заявки в микрофинансовые сервисы. Доступ возвращается тремя путями: через онлайн-банк — самый быстрый, через форму восстановления с подтверждением личности или лично в МФЦ с паспортом.

После входа: смените пароль, переключите подтверждение входа на коды из приложения вместо SMS, изучите раздел «Действия в системе» — какие входы, запросы и заявления делались без вас, — и отзовите незнакомые согласия и доверенности. Затем закажите кредитные отчёты во всех крупных бюро: связка «номер плюс Госуслуги» — стандартная заготовка для оформления займов на чужое имя. Полный порядок с проверкой каждого раздела — в инструкции «Взломали Госуслуги»; если заём уже оформили — пошаговый план оспаривания.

eSIM: почему номер угоняют за минуты и как закрыть личный кабинет

eSIM — встроенный в устройство модуль, на который профиль номера записывается дистанционно. Для владельца это удобство, для мошенника — отсутствие последнего физического барьера: не нужны ни салон, ни курьер, ни пластик. Достаточно доступа к личному кабинету — и профиль вашего номера загружается на чужое устройство. По оценкам профильных изданий, переход операторов на QR-активацию eSIM сократил время атаки с нескольких часов до нескольких минут.

Атака июля 2026 года показала уязвимое звено — вход в кабинет по пуш-подтверждению без пароля. Схема наглая и простая: жертву заваливают запросами входа, пока она не подтвердит один из них — случайно или чтобы уведомления отстали. Дальше всё происходит без её участия. Закрыть этот канал можно за десять минут:

• поставьте на личный кабинет оператора отдельный пароль и отключите вход по одному нажатию на пуш, если оператор позволяет выбрать способ входа;
• подайте заявление о запрете выпуска eSIM и дистанционной замены SIM по вашему номеру — только личный визит с паспортом;
• никогда не подтверждайте запросы входа, которые не инициировали сами, — серия повторяющихся пушей и есть атака, а не «глюк системы»;
• поставьте PIN-код на SIM-карту: при краже телефона это не даст переставить её в чужой аппарат и получить коды.

Если номер угнали у пожилого родственника с кнопочным телефоном

Кнопочный телефон не защищает от сим-своппинга: атака идёт не через смартфон, а через салон или личный кабинет, о существовании которого владелец кнопочного аппарата часто не подозревает. Такие абоненты даже уязвимее: пропажу сети они списывают на «телефон сломался» и несут его в ремонт, теряя день-два, а их номера годами привязаны к сберегательным счетам и пенсионным картам.

Действовать придётся вам — за них и вместе с ними. Позвоните оператору, заблокируйте перевыпущенную SIM, затем съездите в салон вместе, с паспортом владельца номера: восстановите карту и сразу подайте заявления — запрет дистанционного перевыпуска, запрет eSIM, запрет обслуживания по доверенности. Проверьте, не завели ли на человека личный кабинет оператора и учётную запись Госуслуг без его ведома: у пожилых людей мошенники нередко регистрируют аккаунты сами. В банке установите лимиты на переводы и спросите про сервис подтверждения операций доверенным родственником — «вторую руку», её предлагает ряд крупных банков. И через Госуслуги посмотрите, сколько номеров вообще оформлено на его паспорт: чужие — заблокировать. Если деньги уже списали, весь маршрут возврата тот же, что описан выше, — от заявления в банк до иска к оператору, и вести его может представитель по доверенности.

Защита до атаки: что настроить за один вечер

Законы 2024–2026 годов дали абонентам инструменты, которых раньше не существовало. Настройка занимает вечер, после неё дистанционный угон вашего номера становится почти невозможным — мошеннику остаётся только салон с поддельными документами, самый рискованный для него путь. Заодно учтите: 41-ФЗ запретил передавать свою SIM-карту посторонним — исключение сделано только для близких, — так что «отдать симку знакомому» теперь не просто риск, а нарушение закона.

Про отдельный номер «только для банка» скажем честно: он работает, пока о нём не знает никто, кроме банка, но добавляет и рисков. Номер, который редко пополняют и почти не используют, оператор вправе со временем расторгнуть и вернуть в продажу — и тогда коды вашего банка начнут приходить новому владельцу. Заводите такой номер — поставьте автоплатёж, следите за активностью и оформите на него те же запреты, что и на основной.

Три исхода из практики: сколько возвращают и сколько это длится

Три реальные траектории — от громкой до самой типичной. Общее у них одно: результат прямо зависит от собранной в первые дни хронологии.

12 миллионов с оператора — через две инстанции

Москвич лишился 12 млн рублей после замены его SIM-карты: дубликат позволил мошенникам пройти в мобильный банк и вычистить счета. Суды взыскали с оператора всю сумму убытков, компенсацию морального вреда и штраф. Основание — ст. 401 ГК: оператор отвечает за ненадлежащее исполнение договора связи независимо от того, что деньгами завладели «неустановленные лица». Путь от первой инстанции до апелляции занял 1 год 4 месяца — долго, но итог того стоил.

700 тысяч убытков плюс неустойка и штраф

В другом деле — события 2016 года — со счетов клиента после выдачи дубликата SIM ушло около 700 тысяч рублей. Суд взыскал с оператора 700 тыс. убытков, 100 тыс. неустойки и 400 тыс. штрафа — итого 1,2 млн, при том что взыскать с банка по тогдашней практике не удавалось. Сегодня правовая база сильнее: у банков появились обязанности по 369-ФЗ и приказу № ОД-2506, и линия против банка стала рабочей, а не безнадёжной.

640 тысяч — банк вернул без суда

Обезличенный пример из практики 2026 года. У клиента из Екатеринбурга в пятницу вечером перевыпустили SIM; за 40 минут по СБП ушло 640 000 рублей тремя переводами новым получателям. Банк сначала отказал: «операции подтверждены кодами». В претензии мы сопоставили время замены SIM и переводов, сослались на признаки из приказа № ОД-2506 — замену SIM, о которой банк знал из обмена данными с оператором, и крупные СБП-переводы новым получателям — и продублировали доводы жалобой в Банк России. Через два месяца банк возместил всю сумму добровольно, не доводя до суда.

Сомневаетесь, какая траектория ближе к вашей ситуации? Опишите её в разделе «Вопрос юристу» — бесплатно и без регистрации: юрист разберёт случай и опубликует ответ, который увидят и другие пострадавшие.