Повна інструкція
Ви прокидаєтесь вранці і помічаєте: телефон не має зв’язку. Думаєте — проблема з оператором. Перезавантажуєте телефон. Зв’язку немає. За кілька хвилин на електронну пошту приходять повідомлення про вхід до ваших акаунтів з невідомого пристрою. А з банківського додатка — сповіщення про переказ, який ви не робили.
Це SIM-swap — одна з найнебезпечніших схем фінансового шахрайства 2025–2026 років в Україні.
За даними НБУ, у 2025 році збитки від шахрайства з платіжними картками зросли на 24% і сягнули 1,4 млрд гривень. Кіберполіція виділяє SIM-swap як одну з ключових схем, що використовують зловмисники. Отримавши контроль над вашим номером телефону, шахраї можуть отримати доступ до банківських рахунків, оформити кредити, зламати електронну пошту, соціальні мережі та інші онлайн-акаунти.
Детективне агентство «Детектив-ПІК» (ua.detectivchik.net) допомагає жертвам SIM-swap встановити особу зловмисників і зібрати доказову базу для поліції та суду. У цій статті — все, що потрібно знати про захист від клонування SIM-карти: як це відбувається, як розпізнати атаку і що робити, якщо вона вже сталась.
Що таке SIM-swap і SIM-клонування: різниця і небезпека
Люди часто плутають два різних методи атаки — і через це захищаються неправильно.
SIM-swap (перевипуск SIM-картки)
SIM-swap — це найпоширеніша схема в Україні. Шахрай звертається до салону мобільного оператора або дзвонить на гарячу лінію і, маючи ваші особисті дані, переконує оператора видати нову SIM-карту з вашим номером — нібито через «втрату» старої. Ваша оригінальна SIM-карта блокується. Новою SIM-картою з вашим номером тепер керує шахрай.
Маючи доступ до вашого номера, він отримує всі SMS з кодами підтвердження — і може:
- увійти у ваш мобільний банкінг;
- скинути паролі до всіх акаунтів, прив’язаних до номера;
- оформити кредит від вашого імені;
- зламати електронну пошту і соціальні мережі;
- здійснити будь-які фінансові операції з підтвердженням через SMS.
SIM-клонування
Технічно складніша схема — копіювання даних SIM-карти (IMSI і ключа Ki) на іншу картку. Це можливо через спеціальне обладнання або через зламаний пристрій, до якого мав доступ зловмисник. Результат — два пристрої з одним номером. Клонування менш поширене, ніж SIM-swap, але також трапляється.
Перехоплення SMS через SS7
Найтехнічніша схема — використання вразливостей протоколу SS7, що є основою мобільних мереж у всьому світі. Атака SS7 дозволяє перехоплювати SMS-повідомлення в реальному часі без фізичного доступу до SIM-карти. Зазвичай доступна лише для добре технічно підготовлених зловмисників.
Як шахраї збирають ваші дані для SIM-swap: методи підготовки атаки
SIM-swap не відбувається раптово. Перед атакою шахрай збирає ваші особисті дані. Ось найпоширеніші методи збору.
Фішинг і вішинг. Шахрай телефонує або надсилає повідомлення — нібито від банку, оператора або держоргану — і виманює ПІБ, дату народження, паспортні дані, номер телефону, останні чотири цифри картки.
Витоки баз даних. Ваші особисті дані могли опинитись у відкритому доступі після злому одного з сервісів, яким ви користувались. У 2025–2026 роках зафіксовано кілька масштабних витоків баз даних українських компаній.
Соціальні мережі. Дата народження, місто, ім’я, телефон — часто доступні у відкритих профілях. Шахраї ретельно вивчають ваш профіль перед атакою.
Корумповані співробітники операторів. Частина SIM-swap атак відбувається за участю нечесних працівників салонів мобільного зв’язку, яким платять за видачу нової SIM-карти без належної перевірки.
Підроблені документи. Шахрай виготовляє підроблений паспорт з вашими даними і своєю фотографією і приходить до салону оператора «особисто».
У 80% випадків шахраї використовують методи соціальної інженерії, щоб обман спрацював.
Ознаки того що вас атакують: як розпізнати SIM-swap вчасно
Чим раніше ви помітите атаку — тим менші збитки. Ось сигнали, на які потрібно реагувати негайно.
Раптова втрата мобільного зв’язку. Першою ознакою того що шахраї отримали контроль над вашим номером є раптове зникнення мобільного зв’язку. Якщо телефон показує «немає мережі» або «SIM не зареєстрована» — це не обов’язково технічна проблема оператора.
Неможливість зателефонувати або надіслати SMS. Ваш номер більше не є активним на вашому пристрої.
Повідомлення про входи в акаунти. На електронну пошту або у резервні контакти надходять сповіщення про спроби входу або зміну паролів до ваших акаунтів.
SMS-коди, яких ви не запитували. Якщо вам надходять коди підтвердження, які ви не запитували — хтось намагається отримати доступ до ваших акаунтів.
Дзвінок від оператора або банку про «незвичайну активність». Іноді оператори і банки самі помічають підозрілі дії і попереджають клієнтів.
Вас попередив знайомий. Ваші знайомі повідомляють, що отримали від вас підозрілі повідомлення з проханням про гроші — а ви їх не надсилали.
Що робити якщо вас атакують: дії в перші хвилини
Кожна хвилина має значення. Ось правильна послідовність дій.
Крок 1. Негайно зателефонуйте до свого мобільного оператора
Використайте інший телефон або стаціонарний. Повідомте, що ваша SIM-карта могла бути перевипущена без вашого відома і вимагайте негайно заблокувати новий перевипуск і відновити вашу оригінальну картку. Зафіксуйте час і ім’я оператора, з яким розмовляли.
Контакти операторів:
- Kyivstar: 466 (з мобільного) або 0 800 300 466
- Vodafone: 111 (з мобільного) або 0 800 400 111
- lifecell: 955 (з мобільного) або 0 800 700 500
Крок 2. Заблокуйте банківські картки і рахунки
Негайно зателефонуйте до всіх банків, де у вас є рахунки, і повідомте про компрометацію номера телефону. Попросіть тимчасово заблокувати всі операції, що підтверджуються через SMS на ваш номер.
Крок 3. Змініть паролі до критичних акаунтів
Якщо ще маєте доступ — негайно змініть паролі до електронної пошти, Google-акаунту, Apple ID, соціальних мереж. Замініть прив’язаний номер телефону на інший, якому ви довіряєте. Увімкніть або перейдіть на додаткову автентифікацію через застосунок (Google Authenticator, Authy), а не через SMS.
Крок 4. Зверніться до кіберполіції
Подайте заяву онлайн на cyberpolice.gov.ua або особисто у відділенні поліції. Зберіть усі докази: скріншоти повідомлень про входи в акаунти, банківські виписки, переписку з оператором.
Крок 5. Зверніться до детективного агентства
«Детектив-ПІК» допомагає встановити особу зловмисника, зібрати доказову базу і підготувати матеріали для кримінального провадження і відшкодування збитків.
Як захиститись від SIM-swap: превентивні заходи
Найкращий захист — той, що діє до атаки. Ось конкретні кроки, які суттєво знижують ризик.
Захист у мобільного оператора
Встановіть PIN-код або кодове слово для операцій з SIM-картою. Зверніться до оператора і попросіть встановити додатковий захист — PIN або кодове слово, без якого жодні операції з вашою SIM-картою неможливі. Це найефективніший захід.
Заборона перевипуску онлайн або по телефону. Попросіть оператора встановити обмеження — перевипуск тільки особисто у відділенні з пред’явленням паспорта.
Kyivstar: послуга «Захист SIM» — блокує перевипуск без особистої присутності. Vodafone: функція «Замок SIM» у застосунку My Vodafone. lifecell: заявка через Особистий кабінет або відділення.
Захист у банках
Переведіть підтвердження операцій із SMS на push-повідомлення через банківський застосунок. Push-повідомлення прив’язані до конкретного пристрою, а не до номера телефону — їх не можна перехопити через SIM-swap.
Встановіть ліміти на операції. Мінімальна сума операції, що вимагає підтвердження через дзвінок на банківську гарячу лінію.
Використовуйте окремий телефонний номер для банків. Номер, про який нікому не відомо і який не вказаний у соціальних мережах.
Захист акаунтів
Переходьте з SMS-автентифікації на застосунок-автентифікатор. Google Authenticator, Microsoft Authenticator, Authy — генерують коди безпосередньо на вашому пристрої без участі номера телефону. SIM-swap їх не перехопить.
Використовуйте апаратні ключі безпеки (YubiKey). Для найкритичніших акаунтів — фізичний ключ, що підключається до пристрою. Навіть якщо шахрай знає пароль і контролює ваш номер — без фізичного ключа він не увійде.
Увімкніть двофакторну автентифікацію скрізь. Навіть SMS-автентифікація краща, ніж нічого — але переводьте на застосунок при першій можливості.
Окрема електронна пошта для відновлення акаунтів. Адреса, яку ви нікому не повідомляли і не прив’язували до публічних сервісів.
Захист особистих даних
Мінімізуйте публічну інформацію. Закрийте профілі в соціальних мережах або приберіть звідти дату народження, телефон, місто.
Будьте обережні з фішингом. Жоден оператор і жоден банк не запитуватиме ваш PUK-код, кодове слово або паспортні дані по телефону.
Перевіряйте, чи не з’явились ваші дані у відомих витоках. Сервіси HaveIBeenPwned (haveibeenpwned.com) або аналогічні дозволяють перевірити, чи фігурує ваша електронна адреса у відомих базах витоків.
Як «Детектив-ПІК» допомагає після SIM-swap атаки
Відновити доступ до акаунтів і заблокувати картки — це перший крок. Але зловмисник залишається безкарним — і може атакувати знову вас або інших людей. Детективи «Детектив-ПІК» займаються тим, що знаходять цього зловмисника.
Встановлення особи зловмисника
Через аналіз цифрового сліду, перевірку даних особи, що зверталась до оператора за перевипуском, технічний аналіз операцій — детективи встановлюють реальну особу шахрая.
Відстеження руху вкрадених коштів
Якщо гроші перераховані — детективи відстежують ланцюжок переказів: на які рахунки потрапили кошти, хто ними скористався. Ця інформація критична для заморожування коштів і повернення через банк або суд.
Виявлення корумпованого співробітника оператора
Якщо перевипуск стався у відділенні оператора — часто за цим стоїть нечесний співробітник. Детективи встановлюють, хто саме провів операцію і чи не є ця людина частиною організованої групи.
Підготовка доказової бази для суду і поліції
Структурований звіт із усіма встановленими фактами — для кіберполіції, банку і суду. Без такої бази відшкодувати збитки практично неможливо.
Консультація з кібербезпеки
Після інциденту детективи оцінюють, які ще дані могли бути скомпрометовані і які додаткові захисні заходи потрібно вжити.
Реальні кейси з практики «Детектив-ПІК»
Кейс 1: 340 000 гривень за одну ніч
Підприємець з Дніпра прокинувся о шостій ранку без мобільного зв’язку. За дві години шахраї через SIM-swap увійшли в його мобільний банкінг і перерахували 340 000 гривень на три різних рахунки. Телефон відновив зв’язок, коли операції вже були завершені.
Детективи «Детектив-ПІК» відстежили ланцюжок переказів: гроші розбиті на дрібніші суми і виведені через рахунки кількох «дропів». Встановлено особу організатора — мешканця Харкова, що вже фігурував у двох подібних справах. Матеріали передані до кіберполіції. Частину коштів заморожено за клопотанням адвоката.
Кейс 2: Зламані акаунти і шантаж
Жінка з Одеси втратила доступ до Instagram, Facebook і Gmail після SIM-swap. Через деякий час шахраї написали їй вимогу заплатити 500 доларів — інакше погрожували розіслати її приватні фото зі зламаних акаунтів її знайомим.
Детективи встановили: атака відбулась через корумпованого співробітника одного з салонів мобільного оператора. Тим самим способом постраждали ще дві людини в тому ж місті. Встановлено особу співробітника і його спільника. Кримінальне провадження відкрито. Шантажисти заарештовані.
Кейс 3: Кредит від чужого імені
Чоловік з Харкова дізнався про кредит на 85 000 гривень, який він нібито оформив онлайн — але насправді не оформляв. Після перевірки виявилось: кілька тижнів тому відбувся SIM-swap його номера. Шахраї за кілька годин оформили кредит через мобільний банкінг і вивели кошти.
Детективи зібрали докази того, що клієнт не здійснював операції особисто: журнали активності, геодані, технічні метадані. Ці матеріали стали підставою для оскарження кредиту в суді. Суд визнав кредитний договір недійсним. Кредитна заборгованість анульована.
Кейс 4: Корпоративна атака
IT-компанія з Києва втратила доступ до корпоративних акаунтів після того як зловмисники здійснили SIM-swap номера директора. Через доступ до пошти директора шахраї надіслали клієнтам фальшиві рахунки на оплату — і кілька клієнтів перерахували кошти до виявлення обману.
Детективи встановили весь ланцюжок: як шахраї отримали персональні дані директора, хто здійснив перевипуск SIM, куди надійшли кошти. Компанія повернула більшість коштів через банківські механізми і судовий позов.
Інтерв’ю: детектив «Детектив-ПІК» про SIM-swap атаки
— Наскільки поширена ця схема в Україні у 2026 році?
Дуже поширена і зростає. Шахраї перейшли від масових дрібних крадіжок до точкових атак на конкретних людей з більшими сумами на рахунках. Підприємці, люди зі значними заощадженнями, публічні особи — основні цілі.
— Чи можна повернути вкрадені кошти?
Іноді так. Якщо звернутись до банку протягом перших годин і кошти ще не виведені зі системи — є шанс заморозити. Якщо вже виведені — потрібна доказова база для суду і для оскарження операцій як шахрайських. Ми допомагаємо зібрати саме таку базу.
— Який найефективніший захід захисту?
Одразу два: встановити кодове слово у оператора для будь-яких операцій з SIM-картою і перейти з SMS-автентифікації на застосунок-автентифікатор для всіх критичних акаунтів. Ці два кроки закривають 90% ризиків SIM-swap.
— Що найчастіше помиляються люди після атаки?
Не зберігають докази і зволікають зі зверненням до поліції. Думають «поліція все одно нічого не зробить» і просто намагаються відновити акаунти. Але без заяви і доказів — ні відшкодування, ні кримінального провадження проти шахраїв.
Що кажуть клієнти
«Шахраї вивели 340 000 гривень через SIM-swap. Детективи знайшли організатора і допомогли заморозити частину коштів. Справа у суді.» — Підприємець, Дніпро
«Зламали всі акаунти і почали шантажувати. Детективи встановили корумпованого співробітника оператора. Шантажисти заарештовані.» — Олена, Одеса
«Оформили кредит на моє ім’я через SIM-swap. Детективи зібрали докази що я не здійснював операції. Суд анулював кредит.» — Олексій, Харків
«Атакували мою компанію через номер директора. Детективи встановили весь ланцюжок. Повернули більшість коштів.» — Директор IT-компанії, Київ
Чекліст захисту від SIM-swap: що зробити прямо зараз
✅ Зателефонуйте до свого оператора і встановіть кодове слово або PIN для операцій із SIM-карткою
✅ Увімкніть заборону перевипуску онлайн і по телефону — тільки особисто з паспортом
✅ Перейдіть з SMS-підтвердження у банку на push-повідомлення через застосунок
✅ Встановіть застосунок-автентифікатор (Google Authenticator або Authy) для пошти, соціальних мереж і месенджерів
✅ Видаліть або закрийте номер телефону з публічних профілів у соцмережах
✅ Перевірте, чи не фігурує ваша пошта у відомих витоках на haveibeenpwned.com
✅ Встановіть ліміти на онлайн-операції у банківських додатках
✅ Збережіть у телефоні номери служб підтримки вашого оператора і банків
Орієнтовна вартість послуг «Детектив-ПІК»
| Послуга | Орієнтовна вартість |
|---|---|
| Перша консультація | Безкоштовно |
| Встановлення особи зловмисника | від 8 000 грн |
| Відстеження руху вкрадених коштів | від 10 000 грн |
| Виявлення корумпованого співробітника оператора | від 12 000 грн |
| Підготовка доказової бази для суду і поліції | від 8 000 грн |
| Допомога в оскарженні незаконних операцій через банк | від 5 000 грн |
| Комплексне розслідування SIM-swap атаки | від 20 000 грн |
| Консультація з кібербезпеки після інциденту | від 3 000 грн |
Зверніться до «Детектив-ПІК»
Якщо ви стали жертвою SIM-swap атаки або хочете перевірити рівень захисту своїх акаунтів — ми поряд.
Детективне агентство «Детектив-ПІК» 🌐 ua.detectivchik.net 📞 +38 (066) 802 21 12 📞 +38 (094) 948 12 08 📞 +38 (067) 717 26 37 💬 Telegram: @detectivpic 📱 Viber | WhatsApp: +38 (094) 948 12 08 ✉️ info@detectivchik.net
Перша консультація — безкоштовно. Конфіденційність гарантована. Працюємо по всій Україні.
Часті запитання (FAQ)
— Чим SIM-swap відрізняється від клонування SIM-карти? SIM-swap — перевипуск вашого номера через оператора. Клонування — технічне копіювання даних SIM-карти. Обидва дають шахраю контроль над вашим номером, але методи різні.
— Чи може оператор запобігти SIM-swap? Так — якщо ви встановите кодове слово або PIN для операцій. Без цього коду жоден перевипуск неможливий. Це найефективніший захід.
— Що робити якщо виявив SIM-swap вже після того як гроші вкрали? Негайно дзвоніть в банк і оператору. Зберігайте всі докази. Подавайте заяву до кіберполіції. Зверніться до нас — чим раніше почнемо розслідування, тим більше шансів на повернення.
— Чи можна притягнути до відповідальності корумпованого співробітника оператора? Так. Незаконний перевипуск SIM-картки за хабар — кримінальний злочин. Детективи встановлюють таких співробітників і передають матеріали до поліції.
— Чи захищає двофакторна аутентифікація через SMS від SIM-swap? Ні — SMS-коди перехоплюються при SIM-swap. Переходьте на застосунок-автентифікатор або апаратний ключ.
— Скільки часу займає розслідування SIM-swap? Базове встановлення особи зловмисника — від тижня до двох. Повне розслідування з відстеженням коштів і підготовкою доказів для суду — від двох до чотирьох тижнів.
Матеріал підготовлено командою детективного агентства «Детектив-ПІК» з використанням актуальних даних НБУ, кіберполіції України, операторів мобільного зв’язку та Економічної правди станом на травень–червень 2026 року. Кейси базуються на реальному досвіді агентства, імена клієнтів змінено з міркувань конфіденційності.
