Почему утечка номера — это серьезно
- Социальная инженерия․ Мошенники могут звонить «от имени банка», «Госуслуг» или «курьера» и выманивать коды подтверждения․
- Захват SIM-карты․ Злоумышленник заказывает дубликат SIM у оператора, перехватывает SMS-коды и получает доступ к банковским картам и криптокошелькам․
- Фишинг и спам․ По номеру легко собрать профиль в соцсетях, а затем использовать данные для таргетированных атак․
- Утечка «по цепочке»․ Один скомпрометированный сервис приводит к компрометации других, где вы использовали тот же номер․
Как узнать, что номер утёк
- Проверьте публичные базы утечек․ Сервисы вроде HaveIBeenPwned позволяют вбить номер телефона или e-mail и увидеть, упоминается ли он в известных инцидентах․
- Защитник от Microsoft / Kaspersky Premium․ Современные антивирусы информируют, если ваш номер всплывает в даркнет-маркетах․
- Уведомления компаний․ Если вы клиент компании, которая сообщила о leak (например, «Оzon», «Сбер», «Яндекс»), проверьте входящие письма и SMS․
Пошаговый алгоритм действий при утечке номера
Определите масштаб утечки
Соберите информацию: какие именно данные утекли (только номер, или вместе с ФИО, адресом, паролем, почтой)․ Это позволит расставить приоритеты․
Срочно изолируйте риски
- Смените пароли во всех аккаунтах, где указан этот номер;
- Отключите вход по SMS как второй фактор везде, где это возможно, и замените его на:
- TOTP-приложения (Google Authenticator, Authy, Aegis)․
- Аппаратные токены (YubiKey, Feitian)․
- Установите отдельный «финансовый» номер для банков и Госуслуг, который не используется в соцсетях и мессенджерах․
Сообщите в банк и мобильного оператора
Позвоните в банк по официальному номеру (на обратной стороне карты или на сайте) и:
- Попросите запретить перевыпуск SIM без личного визита в отделение с паспортом․
- Уточните, включены ли push-уведомления о подозрительных транзакциях․
- Если есть подозрение на уже совершённые транзакции, заблокируйте карты и подайте заявление о спорных операциях․
У оператора:
- Запросите кодовое слово для идентификации при звонках в службу поддержки․
- Активируйте услугу «Анти-SIM-swap» (у МТС, Билайн, МегаФон она называется по-разному)․
Проведите «цифровую гигиену»
- Удалите старые аккаунты, где использовался утёкший номер․
- Уберите номер из публичных профилей соцсетей, доски объявлений, сайтов знакомств․
- Настройте фильтрацию звонков и SMS через «Защитник» Android или сторонние приложения (Truecaller, «Кто звонил»)․
- Проверьте привязку номера к мессенджерам (Telegram, WhatsApp, Viber) и активируйте двухфакторную аутентификацию в них самих․
Мониторинг и реакция
На следующие 2–3 месяца:
- Ежедневно просматривайте push-уведомления банка․
- Раз в неделю проверяйте историю входов в соцсетях и почтовых ящиках․
- Если поступают подозрительные звонки или SMS-коды, которых вы не запрашивали, немедленно сообщайте в службу безопасности банка․
Дополнительные советы от экспертов
Саркис Шмавонян, ведущий специалист «Киберпротект»:
«В 2025 году в открытый доступ попало более 767 млн записей․ После обнаружения утечки главное — не пытаться «закрыть» номер, а перестроить всю систему привязок: отключить SMS-фактор, выделить отдельный номер для критичных сервисов и использовать аппаратные токены»․
Чек-лист: что сделать прямо сейчас
- Зайдите на haveibeenpwned․com и введите номер телефона․
- Отключите вход по SMS-коду в банке и важных аккаунтах․
- Смените пароли во всех сервисах с этим номером․
- Позвоните в банк и запросите запрет на перевыпуск SIM без личного визита․
- Настройте аппаратный или программный TOTP-токен везде, где это возможно․
Утечка номера телефона — не приговор․ При грамотных и быстрых действиях вы сведёте риски к минимуму и сохраните контроль над своими финансами и репутацией․ Помните: когда дело касаеться персональных данных, лучше потратить час на профилактику, чем месяцы на восстановление․
Будьте в безопасности!