Українців знову попереджають про небезпечну схему SIM-swap — незаконний перевипуск SIM-картки без відома власника. Отримавши контроль над номером телефону, шахраї можуть перехоплювати SMS-коди, відновлювати доступ до онлайн-банкінгу, електронної пошти та соцмереж, а в окремих випадках — оформлювати кредити на ім’я жертви. На початку вересня про таку загрозу знову нагадала Нацполіція.
- Шахраї можуть перевипустити чужу SIM-картку.
- Після цього вони отримують контроль над номером.
- Під загрозою банки, пошта та соцмережі.
- Віддалену заміну SIM можна додатково обмежити.
- Фінансовий номер краще прив’язати до документів.
Як працює шахрайство з перевипуском SIM
Схему називають SIM-swap. Її мета — переконати мобільного оператора, що саме шахрай є власником номера, після чого отримати нову SIM або eSIM із тим самим номером.
Для цього зловмисники заздалегідь збирають інформацію про жертву. Вони можуть телефонувати під виглядом банку, мобільного оператора, служби доставки чи іншої компанії, надсилати фішингові посилання або виманювати коди з SMS.
Нацполіція зазначає, що одним зі сценаріїв можуть бути серії дзвінків із різних номерів, під час яких людину намагаються змусити передзвонити. Так шахраї отримують додаткові дані про активність номера, які можуть знадобитися для процедури його відновлення.
Після успішного перевипуску стара SIM-картка жертви може раптово втратити мережу, а SMS і дзвінки починають надходити вже зловмисникам.
Чому втрата номера особливо небезпечна
Номер телефону часто використовується як один із способів підтвердження особи.
Тому контроль над SIM може дати шахраям можливість відновлювати паролі до акаунтів, отримувати коди підтвердження операцій і намагатися ввійти до фінансових сервісів.
Національний банк прямо рекомендує прив’язувати фінансовий номер до паспортних даних або переходити на контрактне обслуговування, а також відключати можливість віддаленої заміни SIM-картки.
Проблема залишається актуальною і для фінансового сектору. У серпні 2026 року Асоціація українських банків окремо назвала ідентифікацію під час перевипуску SIM одним із нових напрямів роботи у сфері протидії шахрайству.
Як захистити SIM-картку
Найефективніший крок — звернутися до свого оператора та уточнити, чи можна заборонити або максимально обмежити віддалений перевипуск номера.
Кіберполіція рекомендує встановити обмеження, за якого заміна SIM буде можлива лише після особистої ідентифікації власника. Також варто зареєструвати передплачений номер на свої документи або перейти на контракт.
Окремий номер для банківських операцій бажано не публікувати у соцмережах, оголошеннях та відкритих профілях. Так шахраям буде складніше пов’язати його з конкретною людиною та її фінансовими акаунтами.
Водночас умови перевипуску відрізняються залежно від оператора. Наприклад, Vodafone має окрему послугу обмеження віддаленої заміни SIM і проводить додаткову перевірку, якщо вона активована. Київстар також дозволяє встановити додаткове блокування самостійної заміни SIM.
Нікому не повідомляйте коди з SMS
Одна з найпоширеніших легенд шахраїв — дзвінок нібито від мобільного оператора.
Людині можуть сказати, що хтось начебто намагається перевипустити її SIM, і попросити назвати код із SMS «для скасування заявки». Насправді цей код може використовуватися саме для підтвердження операції шахраєм.
Нацбанк окремо використовує такий сценарій у матеріалах із протидії шахрайству та наголошує: секретні коди не можна повідомляти стороннім особам.
Так само не варто переходити за посиланнями з підозрілих повідомлень і вводити логіни, паролі чи банківські дані на сторонніх сайтах.
Що робити, якщо SIM раптово перестала працювати
Якщо телефон несподівано втратив мобільну мережу без очевидної причини, а перезавантаження не допомагає, це може бути однією з ознак перевипуску SIM.
У такій ситуації варто негайно зв’язатися з мобільним оператором через інший номер і попросити перевірити, чи проводилася заміна SIM або eSIM.
Якщо перевипуск підтвердився, потрібно одразу повідомити банк, заблокувати картки або доступ до онлайн-банкінгу, а також змінити паролі до електронної пошти, соцмереж та інших важливих сервісів.
Держспецзв’язку також рекомендує там, де це можливо, переходити від SMS-кодів до стійкішої багатофакторної автентифікації, оскільки SIM-swap дозволяє зловмисникам перехоплювати одноразові SMS-коди.
Куди звертатися після шахрайства
Якщо зловмисники вже отримали доступ до номера або грошей, необхідно повідомити поліцію та Кіберполіцію.
Офіційне електронне звернення можна подати через сайт Кіберполіції. Також працює номер 0 800 505 170.
Подати звернення до Кіберполіції
Якщо шахраї отримали дані банківської картки або доступ до рахунку, Національний банк радить насамперед негайно зв’язатися з банком і заблокувати рахунки, а вже після цього звертатися до правоохоронців.
