Что такое SIM-swap и грозит ли он вашему кошельку

Подмена SIM не взламывает телефон, она забирает номер, а вместе с ним и SMS-коды. Разберёмся, где это опасно для крипто-кошелька и что можно сделать заранее.

Опубликовано 30 сентября 2026 г. · 2 мин чтения

Что такое SIM-swap и грозит ли он вашему кошельку

Главное

SIM-swap бьёт по SMS: всё, что держится на кодах из сообщений, уязвимо сильнее всего.
Вход через приложение или аккаунт и PIN-код у оператора уменьшают риск.
Второй привязанный способ входа делает так, что один перехваченный канал реже приводит к потере доступа.
Блокчейн-переводы необратимы, поэтому защищаться нужно до инцидента, а не после.

Что такое SIM-swap простыми словами?

Это мошенничество, при котором злоумышленник убеждает оператора связи переключить ваш номер на SIM-карту, которая у него в руках. С этого момента звонки и SMS идут к нему, а не к вам. Ваш телефон при этом никто не трогает: атакуют не устройство, а номер. Главная цель — SMS-коды для входа и восстановления доступа.

Чем SIM-swap опасен для крипто-кошелька?

Опасность есть там, где вход или восстановление доступа завязаны на SMS. Получив ваш номер, злоумышленник может запросить код и попытаться войти или сбросить доступ. Если же вход держится на приложении или аккаунте, а не на сообщениях, у атаки остаётся меньше точек опоры. Важно помнить и о последствиях: переводы в блокчейне необратимы, и никто не вернёт средства, отправленные на чужой адрес.

Как понять, что номер могли подменить?

Обычно первый признак — телефон внезапно теряет сеть, хотя оператор ничего не сообщал, а SMS и звонки перестают приходить. Другой сигнал — неожиданные уведомления о попытках входа или сбросе доступа, которые вы не запрашивали. Заметив такое, не ждите: сразу свяжитесь с оператором с другого номера или устройства. Это общая информация по безопасности, а не индивидуальная консультация.

Как снизить риск SIM-swap?

Защита строится на том, чтобы не зависеть от одного канала. Что можно сделать:

установить PIN-код на мобильном счёте у оператора, чтобы номер не переносили по одному звонку;
по возможности выбирать вход через приложение или аккаунт вместо SMS-кодов;
привязать второй способ входа, чтобы один перехваченный канал не решал всё;
проверить защиту самого мессенджера, если вы входите через него.

Ни одна мера не даёт стопроцентной гарантии, но вместе они заметно сужают поле для атаки.

Насколько разные способы защиты зависят от вашего номера
Способ	Связан с номером?	Что это даёт
SMS-код	Да, полностью	Самое слабое место при подмене SIM
Вход через приложение или аккаунт	Не напрямую	Меньше зависимости от SMS
PIN-код у оператора	Защищает сам номер	Труднее перенести номер на чужую SIM
Второй привязанный вход	Нет, это отдельный канал	Один перехваченный канал реже блокирует или открывает доступ
Код доступа в приложении	Нет	Дополнительный барьер на самом устройстве

Что в этом смысле есть у Nexus Pay?

Nexus Pay открывается внутри Telegram (бот @nexuspaymybot), а вторым способом входа можно привязать Google-аккаунт. Так один захваченный канал реже приводит к тому, что вас заблокируют или впустят кого-то постороннего. Кроме того, в приложении есть необязательный четырёхзначный код доступа, а карту можно заморозить и разморозить одним нажатием. Это не делает никого неуязвимым: Nexus Pay не банк, а безопасность зависит и от ваших привычек, и от защиты вашего номера у оператора.

Что делать, если номер уже подменили?

Действуйте быстро и в таком порядке: свяжитесь с оператором и потребуйте вернуть номер, затем с надёжного устройства смените способы входа и проверьте, какие из них привязаны. Если у вас есть карта, заморозьте её в приложении, пока разбираетесь. Затем проверьте историю операций и привязанные аккаунты. Учтите, что блокчейн-переводы не отменить, поэтому скорость здесь важнее всего.

Частые вопросы

Может ли мошенник подменить SIM, если у него нет моего телефона?

Да, ведь атака идёт через оператора связи: злоумышленник убеждает его перенести номер на свою SIM-карту. Сам телефон ему не нужен.

Защитит ли меня отказ от SMS-кодов?

Он сильно снижает риск, потому что SIM-swap нацелен именно на SMS. Но остальные меры, вроде PIN-кода у оператора и второго входа, всё равно полезны.

Зачем ставить PIN-код на мобильный счёт?

Он усложняет перенос номера на другую SIM без вашего ведома. Оператор будет требовать код, которого нет у мошенника.

Можно ли вернуть криптовалюту, отправленную после подмены SIM?

Как правило, нет: переводы в блокчейне необратимы, и никто не вернёт монеты, отправленные на неверный адрес. Поэтому важно защититься заранее.

Поможет ли заморозка карты при подозрении на взлом?

Да, в приложении карту можно заморозить и разморозить одним нажатием, чтобы приостановить траты, пока вы разбираетесь. Карта тратит только доступный баланс: кредита и овердрафта нет.

Откройте Nexus Pay и привяжите второй способ входа

В Telegram, за минуту, без бумаг.

Открыть Nexus Pay

Ещё по теме

Двухфакторная и беспарольная аутентификация: как современные приложения защищают ваш аккаунтКак современные приложения защищают аккаунт: двухфакторная аутентификация с одноразовым кодом, вход без пароля через Telegram или Google, ограничения методов… Как защитить Telegram от угона, если через него вход в кошелёкКто владеет вашим Telegram, тот может дойти до кошелька. Как включить двухэтапную проверку, не выдавать коды и подключить второй вход — по шагам. Зачем привязывать Google к Telegram: второй способ входа в кошелёкGoogle рядом с Telegram — это вторая дверь в тот же баланс: если потеряете доступ к одному аккаунту, зайдёте через другой. Разбираем, как это работает.

Все статьи блога