Мошенники могут перехватить номер: как банки выявляют подмену SIM-карт

Банки могут выявлять мошенническую подмену SIM-карт с помощью проверки идентификатора IMSI. Такая технология позволяет обнаружить SIM Swapping — схему, при которой злоумышленник добивается перевыпуска SIM-карты на номер другого человека и получает возможность перехватывать банковские коды. Об этом «Газете.ру» рассказал бизнес-партнер ИТ-компании Александр Дубровин.

Схема SIM Swapping начинается с перевыпуска SIM-карты от имени владельца номера. После этого мошенник получает контроль над номером и может использовать поступающие на него коды для доступа к финансовым сервисам.

IMSI представляет собой уникальный номер SIM-карты, который присваивается при ее выпуске. При замене SIM-карты или смене оператора IMSI меняется. Поэтому банк может запросить у оператора актуальный идентификатор и сопоставить его с данными, которые уже есть в системе. Несовпадение может стать признаком подозрительной активности.

По словам Дубровина, такую проверку можно применять при различных действиях клиента: переводе или снятии денег, крупных покупках в интернет-магазинах, входе в банковское приложение, смене контактного номера или ПИН-кода карты и изменении настроек личного кабинета.

При этом законная замена SIM-карты не означает автоматическую блокировку действий клиента. В такой ситуации он сможет подтвердить личность в офисе банка. Проверка IMSI позволяет банку отличить владельца номера от человека, который использует дубликат SIM-карты.

Дополнительные меры против цифрового мошенничества действуют в России с 2025 года. Федеральный закон № 41-ФЗ и положение ЦБ № 851-П предусматривают для компаний проверку принадлежности номера клиенту, а также фиксацию времени, геолокации и данных устройства при аутентификации.