Перейти к содержимому
Цифровая безопасность

Старая сим-карта может стоить вам всех аккаунтов

После переезда человек покупает местную сим-карту, переставляет ее в телефон и постепенно забывает о старом номере. Иногда пополняет баланс, иногда нет. Российская симка лежит в ящике рядом с переходниками, запасными ключами и прочими вещами, которые обязательно пригодятся однажды.

А

Ася

7 минут

После переезда человек покупает местную сим-карту, переставляет ее в телефон и постепенно забывает о старом номере. Иногда пополняет баланс, иногда нет. Российская симка лежит в ящике рядом с переходниками, запасными ключами и прочими вещами, которые обязательно пригодятся однажды.

Тем временем к старому номеру привязаны банк, почта, Госуслуги, облако с документами, Telegram, рабочие сервисы и аккаунт мобильного оператора. Сим-карта давно перестала быть средством для звонков. Теперь это связка ключей от половины цифровой жизни.

Проблема обнаруживается в самый неподходящий момент: телефон потерян, приложение требует повторного входа, банк присылает код на номер без роуминга, а оператор уже расторг договор из-за долгого отсутствия активности.

Начните с карты собственных аккаунтов

Большинство людей не помнят, где указан их старый номер. Узнают об этом по одному сервису за раз — обычно после сообщения «Мы отправили код подтверждения».

До переезда или смены сим-карты стоит проверить:

  • основную и резервную электронную почту;
  • российские и зарубежные банки;
  • Госуслуги и налоговый кабинет;
  • Telegram, WhatsApp и другие мессенджеры;
  • Apple Account или Google Account;
  • облачные хранилища;
  • рабочие сервисы;
  • социальные сети;
  • криптобиржи и инвестиционные приложения;
  • сайты авиакомпаний, страховых и сервисов денежных переводов;
  • кабинеты мобильных операторов.

Начинать лучше с электронной почты. Через нее восстанавливается доступ ко многим другим аккаунтам. Если злоумышленник получит почту, он сможет менять пароли почти без вашего участия.

Для главного почтового ящика нужен отдельный сложный пароль, который больше нигде не используется. Хранить его разумнее в менеджере паролей, чем в заметке «Пароли» без блокировки. Национальный центр кибербезопасности Великобритании также советует использовать для почты уникальный пароль и включать двухэтапную проверку — рекомендации собраны на сайте NCSC.

SMS-код удобен, пока номер принадлежит вам

Коды в сообщениях кажутся надежными: телефон рядом, сим-карта работает, текст приходит за несколько секунд. Эта система держится на одном условии — оператор все еще считает номер вашим.

Договор может прекратиться после длительного периода без использования или оплаты. Через некоторое время номер способен перейти другому абоненту. Новый владелец не узнает ваш пароль, но начнет получать сообщения, которые сервисы продолжают отправлять на старый телефон.

Есть и SIM-swap — мошенник убеждает оператора выпустить новую сим-карту с чужим номером. После этого звонки и сообщения жертвы переходят на устройство злоумышленника. Федеральная торговая комиссия США предупреждает, что таким способом преступники перехватывают коды и входят в аккаунты, защищенные подтверждением по SMS.

Если сервис поддерживает приложение-аутентификатор, ключ безопасности или passkey, лучше использовать этот вариант. SMS можно оставить запасным способом там, где отключить его нельзя.

Резервные коды нужно сохранить до того, как они понадобятся

Двухфакторная аутентификация прекрасно защищает аккаунт от посторонних. Иногда она так же старательно защищает его от владельца, который потерял телефон.

После подключения 2FA сервис обычно предлагает резервные коды. Их можно использовать, если приложение-аутентификатор недоступно, сообщения не приходят, а доверенное устройство осталось в другой стране.

Google позволяет создать набор одноразовых кодов и рекомендует хранить их в безопасном месте. После использования код перестает действовать, а при создании нового набора старый аннулируется. Инструкция есть в справке Google.

Не держите единственную копию кодов на телефоне, для входа в который они предназначены. Сохраните их в менеджере паролей и отдельно — на зашифрованном носителе или в распечатанном виде среди важных документов.

Скриншот кодов в общей галерее тоже считается копией. Просто довольно щедрой по отношению ко всем приложениям, которые имеют доступ к фотографиям.

Добавьте способы восстановления доступа

У важных аккаунтов должно быть хотя бы два независимых пути восстановления.

Например:

  • приложение-аутентификатор и резервные коды;
  • доверенное устройство и дополнительный номер;
  • резервная почта и аппаратный ключ;
  • контакт для восстановления, которому вы действительно доверяете.

В Apple Account можно добавить доверенный номер и контакт восстановления. Такой человек не получает доступ к вашим данным, но сможет выдать код, если вы потеряете пароль или устройство. Apple предупреждает, что без доступа к доверенному номеру восстановление аккаунта может занять несколько дней и ускорить его через поддержку не получится.

Проверять резервные контакты полезно хотя бы раз в год. Почта, которой вы не пользовались пять лет, и номер бывшего коллеги дают примерно одинаковое чувство защищенности — декоративное.

Не отправляйте чистую копию паспорта каждому, кто ее попросил

После переезда паспорт начинают требовать повсюду: арендодатель, банк, страховая, работодатель, отель, переводчик, мобильный оператор и человек из чата, который «поможет записаться на подачу».

У некоторых организаций действительно есть законное основание запросить документ. Это не означает, что копию стоит без вопросов отправлять в личную переписку неизвестному посреднику.

Перед отправкой выясните:

  • кому принадлежит номер или адрес электронной почты;
  • зачем нужна полная копия;
  • можно ли скрыть часть данных;
  • где документ будет храниться;
  • указан ли получатель в договоре;
  • есть ли защищенная форма загрузки на официальном сайте.

На копию можно добавить полупрозрачную пометку: название получателя, цель и дату передачи. Например: «Только для договора аренды, 20.08.2026». Пометка не дает абсолютной защиты, зато усложняет повторное использование документа в другой заявке.

Не закрывайте данные и не ставьте водяные знаки на документы, которые подаются в государственные органы, если правила требуют чистую копию. Сначала проверьте официальную инструкцию.

Сделайте отдельное хранилище для документов

Копии паспорта, визы, ВНЖ, страховки, свидетельств и договоров пригодятся, если сумка с оригиналами исчезнет в аэропорту или такси.

Хранилище должно открываться без потерянного телефона. Подойдет защищенная папка в облаке с двухфакторной аутентификацией и резервными кодами. Вторую копию можно оставить близкому человеку или сохранить на зашифрованном носителе.

Положите туда:

  • развороты паспорта;
  • визы и документы на ВНЖ;
  • страховой полис;
  • свидетельства о браке и рождении детей;
  • договор аренды;
  • трудовой договор;
  • налоговые номера;
  • контакты банков и страховой;
  • серийные номера техники;
  • номера заявлений и миграционных дел.

Удобно добавить короткий файл с инструкцией: кому звонить при потере документов, где находится ближайшее консульство, как заблокировать карты и какой номер указан в страховом полисе. В стрессовой ситуации память внезапно перестает быть премиальным облачным сервисом.

Что настроить на телефоне и ноутбуке

На устройствах должны быть включены пароль или надежный код, автоматическая блокировка экрана, шифрование и функция удаленного поиска.

Проверьте, можете ли вы:

  • увидеть устройство на карте;
  • заблокировать его удаленно;
  • стереть данные;
  • завершить активные сессии;
  • восстановить файлы из резервной копии.

Установите обновления системы и приложений. Они часто закрывают уязвимости, которые уже известны разработчикам и злоумышленникам.

Отдельно защитите уведомления на заблокированном экране. Если сообщения отображаются полностью, человеку с вашим телефоном даже не придется его разблокировать, чтобы прочитать код от банка.

Если телефон потерян

Первые действия зависят от того, был ли телефон просто забыт в кафе или уже оказался у постороннего. Безопаснее исходить из второго варианта.

  1. Заблокируйте устройство через сервис Apple или Google.
  2. Свяжитесь с мобильным оператором и приостановите действие сим-карты.
  3. Предупредите банки и временно заблокируйте карты.
  4. Смените пароль от основной почты.
  5. Завершите активные сессии в мессенджерах и важных сервисах.
  6. Проверьте, не изменились ли резервные номера и адреса восстановления.
  7. Подайте заявление в полицию, особенно если телефон украли.
  8. Удаленно сотрите данные, если вернуть устройство не удается.

Если незнакомец просит назвать код, который только что пришел на телефон, разговор можно завершать сразу. FTC формулирует это предельно ясно: человек, запрашивающий ваш проверочный код, пытается войти в аккаунт.

Полчаса перед переездом, которые сэкономят несколько недель

Проверьте срок действия старой сим-карты и условия сохранения номера. Пополните баланс, подключите доступный тариф и убедитесь, что роуминг работает в стране переезда.

Затем замените SMS на приложение-аутентификатор в сервисах, которые это позволяют. Сохраните резервные коды. Добавьте актуальную почту, второй номер и доверенное устройство. Настройте поиск телефона и сделайте резервную копию документов.

Уже после переезда внесите местный номер в банки, страховую и государственные сервисы новой страны. Старую сим-карту пока сохраните — некоторые российские кабинеты и приложения могут продолжать присылать на нее подтверждения.

Чемодан можно собрать за вечер. Цифровые ключи лучше разобрать заранее: в отличие от забытой зарядки, новый доступ к почте не всегда продается в ближайшем супермаркете.

Обсуждение

Пока нет сообщений

Войдите, чтобы оставить комментарий.