Мошенники научились подделывать SMS от банков и госуслуг — как защититься
- 16:32 3 мая
- Дмитрий Дюжев
Вы видите сообщение от «Сбербанка» или «Госуслуг». Номер знакомый. Никаких ошибок. Всё как обычно. Именно в этот момент вас уже поймали.
Раньше мошенники отправляли SMS с явно чужих номеров. Теперь это в прошлом.
Как работает новая схема
Преступники освоили технологию SMS-спуфинга через SS7-протокол и серые SMSC-шлюзы. Они вбрасывают поддельные сообщения прямо в сеть оператора. Сообщение приходит как будто от официального отправителя. Технически для вашего телефона это именно так.
Это не вирус на устройстве. Атака происходит на уровне инфраструктуры сотовой связи.
Мошенники арендуют доступ к серым шлюзам — легальным посредникам, через которые банки и магазины отправляют SMS. Или взламывают их учётные записи. После этого они могут отправить сообщение от имени любого отправителя.
Я получил такое SMS. Текст: списание 89 000 рублей. Номер для отмены операции. Я едва не позвонил.
Три признака подделки
Смотреть только на имя отправителя бесполезно. Нужно смотреть на другое.
Вас торопят. Настоящие банки не создают ситуаций, где нужно что-то сделать «прямо сейчас», «не перезванивая», «пока не истекли 5 минут». Давление применяется, чтобы вы не успели подумать.
Вас просят позвонить на номер из SMS. Номер службы поддержки любого банка напечатан на карте. Если в сообщении написан другой номер для «отмены операции» — это мошенники.
Отдельная история: SIM-swap, или угон номера
Помимо поддельных SMS, набирает обороты SIM-своппинг. Мошенники приходят в офис оператора с поддельным паспортом или подкупленным сотрудником и перевыпускают вашу SIM-карту на себя. Все SMS, включая коды банков, приходят им. Ваша карта перестаёт работать.
Признак: телефон потерял сеть там, где обычно был хороший сигнал, и перезагрузка не помогает. Немедленно звоните оператору с другого телефона и блокируйте SIM.
Что делать прямо сейчас
Подключите запрет на перевыпуск SIM без вашего присутствия. Опция есть у всех крупных операторов. Сделайте это в офисе или через личный кабинет.
Отключите мобильный банк от SMS-кодов там, где есть альтернатива. Подтверждение через приложение безопаснее: пуш-уведомление привязано к конкретному устройству.
Поставьте антиспам-защиту. Яндекс Определитель или встроенный фильтр в Android помечают подозрительные номера.
Настройте оповещения в банке на любые операции, включая списания от 1 рубля.
Никогда не перезванивайте на номер из SMS. Звоните в банк по номеру на карте.
Если деньги уже ушли
Позвоните на горячую линию банка по номеру на карте. Потребуйте заблокировать карту и опротестовать последнюю операцию. Скажите слово «чарджбэк».
Немедленно подайте заявление в полицию. Без заявления банк не обязан возвращать деньги. Подать можно онлайн через Госуслуги или лично.
SMS от «банка» может быть полностью поддельной, даже если она пришла в чат с настоящими сообщениями. Никогда не звоните на номер из SMS и не переходите по ссылкам, которые вы не ожидали получить. В 2026 году это правило работает как ремень безопасности: вроде бы лишнее движение, но именно оно спасает. Я теперь проверяю каждое сообщение. И вам советую. Не дайте себя обмануть, как я чуть не дал.
Ранее мы писали: «Проесть» квартиру: почему российские старики закладывают жилье вместо того, чтобы оставить внукам и Одна цифра в паспорте увеличивает пенсию в 2 раза: три возраста, когда государство начинает платить больше и списывать расходы