SIM-swap: что делать при перевыпуске SIM и списании денег

Если номер внезапно перестал работать, а в банке появились незнакомые входы или списания, рассматривайте это как возможный SIM-swap. Приоритет — остановить доступ: оператор связи, банк, почта и «Госуслуги». Для последующего спора важны не догадки о «клонировании», а точная хронология и документы о том, кто контролировал номер в момент операций.

1 Клонирование SIM-карты — это не просто проблема со связью. Иногда это начало кражи денег

Первые признаки часто выглядят безобидно: пропала сеть, перестали проходить звонки, не приходят SMS, мобильный интернет не работает, телефон показывает «нет SIM» или «только экстренные вызовы». Человек думает, что это обычный сбой оператора. Перезагружает телефон, ждёт, проверяет баланс, пробует переставить SIM-карту. А в это время мошенники уже могут получать SMS-коды, заходить в онлайн-банк, менять пароли, подтверждать переводы и оформлять операции от имени владельца номера.

В быту это называют «клонирование SIM-карты». Технически чаще речь идёт не о копировании старой SIM один в один, а о SIM-swap-атаке: злоумышленники получают контроль над номером через дубликат SIM-карты, перевыпуск SIM/eSIM или незаконную переадресацию доступа к номеру. Для пострадавшего разница почти незаметна: старая SIM перестаёт работать, а номер оказывается у чужого человека.

Один из возможных сценариев SIM-swap — незаконный выпуск дубликата SIM или eSIM с использованием чужих данных. После получения контроля над номером злоумышленник может перехватывать SMS и пытаться восстановить доступ к связанным сервисам. Внезапная потеря связи не доказывает атаку, но требует немедленной проверки у оператора.

Опасность в том, что номер телефона давно стал «ключом» к финансовым сервисам. Через него подтверждают вход в банк, восстановление пароля, операции по карте, вход в почту, мессенджеры, маркетплейсы, «Госуслуги» и другие личные кабинеты. Если мошенники получили номер, они могут попытаться собрать всю цепочку доступа: SIM-карта → SMS-коды → онлайн-банк → переводы → кредиты → личные кабинеты → новые списания. В эту же цепочку входят мессенджеры: как перехваченный номер превращается в угон аккаунта и просьбы о деньгах вашим контактам — в разборах о WhatsApp и мошенничестве в мессенджерах в целом.

Поэтому при подозрении на клонирование SIM-карты нельзя ждать «пока связь сама появится». Нужно действовать сразу: звонить оператору, блокировать SIM, звонить в банк, блокировать карты и доступы, писать заявление о несогласии с операциями, получать детализацию и фиксировать каждую минуту событий.

2 Короткий ответ: что делать в первый час

Если телефон внезапно потерял сеть, а в банке пошли операции, действуйте в таком порядке:

• ✓ Позвоните оператору с другого телефона: спросите, был ли перевыпуск SIM/eSIM, потребуйте заблокировать номер и зафиксировать обращение.
• ✓ Позвоните в банк по номеру с карты или официального сайта: заблокируйте карты, онлайн-банк, СБП и любые дистанционные операции.
• ✓ Запишите точное время: когда пропала связь, когда позвонили оператору и в банк — эта хронология станет главным доказательством.
• ✓ Смените пароли от почты, Госуслуг и банков с безопасного устройства; не сбрасывайте и не «чините» телефон.
• ✓ Подайте в банк письменное заявление о несогласии с операциями — незамедлительно, по закону не позднее дня, следующего за днём уведомления об операции (ст. 9 161-ФЗ).
• ✓ Подайте заявление в полицию о хищении и получите талон КУСП — как это сделать правильно, разобрано в инструкции по заявлению в полицию.

Дальше всё решает формулировка: возврат по 161-ФЗ строится на доказывании того, что операции прошли без вашего добровольного согласия. Чем отличается «сам перевёл под обманом» от «списали без меня» и какие документы собирать у оператора и банка — по шагам ниже.

3 Как работает SIM-swap: простая схема без технических терминов

Сценариев несколько, но логика одна: мошенники хотят получить контроль над вашим номером.

Первый вариант — незаконный перевыпуск SIM-карты. Злоумышленник может попытаться воспользоваться чужими персональными данными или поддельными документами, заявить об утрате SIM и получить дубликат. Это модель возможной атаки, а не утверждение о том, как произошёл конкретный случай: способ перевыпуска нужно подтверждать ответом оператора и материалами проверки.

Второй вариант — социальная инженерия. Жертве звонят «от оператора», «из службы безопасности», «из банка», «с Госуслуг» или «из техподдержки» и убеждают назвать SMS-код, паспортные данные, кодовое слово или выполнить действие на телефоне. Иногда говорят, что «истекает срок действия SIM», «нужно подтвердить номер», «идёт замена договора», «номер будет заблокирован». На самом деле человек сам помогает мошенникам пройти процедуру восстановления доступа.

Третий вариант — атака через личный кабинет оператора. Если преступники получили доступ к аккаунту оператора связи, они могут попытаться заказать eSIM, заменить SIM, включить переадресацию или получить сведения, которые помогут дальше атаковать банк.

Четвёртый вариант — использование ранее утёкших данных или поддельных документов. Сам факт утечки ещё не означает успешный перевыпуск: оператор должен провести идентификацию, а обстоятельства выдачи дубликата устанавливают по его журналам и документам. После переноса номера одноразовые сообщения могут перестать приходить на старую SIM.

Пятый вариант — комбинированная схема. Например, сначала у человека выманивают код от «Госуслуг» или почты, потом получают персональные данные, затем перевыпускают SIM, потом восстанавливают доступ к банку и проводят операции.

Атака может состоять из нескольких связанных событий: пропажа связи, уведомления о новых входах, восстановление паролей и затем финансовые операции. Не додумывайте связь между ними — зафиксируйте точное время каждого события и запросите подтверждения у оператора и банка.

4 Почему банк может отказать в возврате

После заявления банк может сослаться на SMS-код, вход через приложение или иной способ авторизации. Такой ответ описывает техническую фиксацию операции, но сам по себе не отвечает на вопрос, кто в этот момент контролировал номер и устройство.

Это не всегда означает, что банк прав. Это означает, что банк видит в своей системе признаки формального подтверждения операции. Для банка SMS-код, вход в приложение, push-подтверждение или успешная авторизация могут выглядеть как согласие клиента. А задача пострадавшего — показать, что доступ к номеру и подтверждениям получил не он, а третье лицо.

Федеральный закон № 161-ФЗ «О национальной платёжной системе» устанавливает важные правила. Банк обязан информировать клиента о совершении каждой операции с использованием электронного средства платежа. Клиент, в свою очередь, при утрате электронного средства платежа или его использовании без добровольного согласия должен уведомить банк незамедлительно после обнаружения, но не позднее дня, следующего за днём получения уведомления об операции.

Поэтому главный спор обычно строится вокруг трёх вопросов:

• ✓ Сообщил ли клиент в банк вовремя?
• ✓ Была ли операция совершена без добровольного согласия клиента?
• ✓ Нарушил ли клиент правила использования карты, приложения, SMS-кодов или электронного средства платежа так, что это повлекло операцию?

Если банк доказывает нарушение клиентом правил использования электронного средства платежа и причинную связь с операцией, это влияет на спор о возмещении. Подтверждение перевыпуска SIM, отсутствия доступа и своевременного уведомления банка, напротив, относится к доказательствам того, что операция могла пройти без добровольного согласия клиента.

5 Главное отличие: «я сам перевёл» и «операция прошла без моего согласия»

В делах с SIM-картой нужно сразу понять, к какому типу относится ситуация.

Первый тип — человек сам совершил перевод под влиянием обмана. Например, мошенники позвонили, представились банком, убедили перевести деньги на «безопасный счёт», продиктовали инструкции, а клиент сам нажал кнопку перевода. Это тоже мошенничество, но доказать обязанность банка вернуть деньги сложнее, потому что формально распоряжение исходило от клиента.

Второй тип — операция прошла без участия клиента. Например, у человека пропала связь, SIM была перевыпущена, SMS-коды получал злоумышленник, вход в банк был с чужого устройства, переводы прошли в период, когда старая SIM уже не работала. Это как раз тот сценарий, где нужно доказывать отсутствие добровольного согласия.

Третий тип — смешанный. Часть данных человек мог сообщить сам, но самих операций не совершал. Например, назвал код «для подтверждения номера», после чего потерял связь, а переводы уже делали мошенники. Здесь важно разбирать детали: какой код был назван, от какого сервиса, давал ли он доступ к SIM, банку или личному кабинету, предупреждало ли сообщение о последствиях.

Для возврата денег формулировка имеет огромное значение. Нельзя просто писать: «Меня обманули». Лучше писать: «Операции мной не совершались, добровольного согласия на их проведение я не давал, в момент операций мой номер был недоступен из-за незаконного перевыпуска SIM-карты/перехвата номера, SMS-коды и уведомления я не получал».

Как тип ситуации влияет на стратегию:

6 Первые признаки клонирования или перевыпуска SIM-карты

Раннее обнаружение позволяет быстрее заблокировать доступы и зафиксировать хронологию. Проверьте ситуацию, если:

• ✓ телефон внезапно потерял сеть без понятной причины;
• ✓ SIM перестала регистрироваться в сети;
• ✓ не проходят входящие и исходящие звонки;
• ✓ не приходят SMS от банка, оператора, «Госуслуг» или почты;
• ✓ мобильный интернет пропал, хотя баланс и тариф в норме;
• ✓ пришло уведомление о замене SIM, выпуске eSIM или изменении настроек;
• ✓ в личном кабинете оператора появились действия, которых вы не совершали;
• ✓ банк прислал уведомление о входе с нового устройства;
• ✓ пришли коды подтверждения, которые вы не запрашивали;
• ✓ в приложении банка появились переводы, заявки, новые получатели;
• ✓ почта, мессенджер или «Госуслуги» сообщили о входе с нового устройства;
• ✓ оператор говорит, что SIM недавно перевыпускалась, хотя вы этого не делали.

МВД в предупреждении о SIM-swap прямо указывало: если вы потеряли сигнал, звонки не проходят и интернет не работает, это может быть не обычный сбой, а попытка перехвата номера. В такой ситуации нужно связаться с оператором, проверить, не выпускался ли дубликат SIM-карты, проверить банковские приложения и личные кабинеты, сменить пароли и включить двухфакторную аутентификацию, где это возможно.

7 Что делать в первые 30 минут

Первое — позвоните оператору связи с другого телефона. Не ждите, пока сеть появится. Спросите прямо: был ли перевыпуск SIM-карты, выпуск eSIM, замена SIM, смена владельца, переадресация, вход в личный кабинет, изменение данных или иные действия по номеру. Попросите заблокировать номер и зафиксировать обращение.

Второе — позвоните в банк по официальному номеру. Не по ссылке из SMS и не по номеру из чата. Сообщите, что есть подозрение на незаконный перевыпуск SIM-карты и возможный доступ мошенников к SMS-кодам. Попросите немедленно заблокировать карты, онлайн-банк, переводы, СБП, выпуск новых карт, кредиты и любые операции по дистанционным каналам.

Банк России рекомендует при незаконном списании как можно скорее позвонить в банк по номеру на карте, сообщить о мошеннической операции, заблокировать карту, затем обратиться в отделение за выпиской и написать заявление о несогласии с операцией. Также нужно обратиться в правоохранительные органы с заявлением о хищении.

Третье — смените пароли от важных аккаунтов: почта, «Госуслуги», банк, мессенджеры, соцсети, личный кабинет оператора. Делать это лучше с безопасного устройства, не с телефона, который мог быть заражён.

Четвёртое — сохраните доказательства. Скриншоты ошибок связи, уведомлений, списаний, входов, SMS, писем, истории операций, обращений в поддержку. Записывайте время: когда пропала связь, когда вы позвонили оператору, когда обратились в банк, когда заметили списания.

Пятое — подайте заявление в полицию. Даже если банк говорит «сначала разберёмся сами», заявление о хищении нужно подать отдельно. Оно поможет подтвердить, что вы заявили о преступлении, а не просто спорите с банком.

8 Что нужно доказать, чтобы вернуть деньги

В споре по SIM-swap важно доказать не абстрактный «взлом», а конкретную цепочку:

• ✓ Ваш номер оказался под контролем третьего лица.
• ✓ В этот период вы не могли получать SMS и подтверждать операции.
• ✓ Операции в банке прошли без вашего добровольного согласия.
• ✓ Вы не передавали мошенникам данные, коды, пароли, PIN, CVV, кодовое слово или доступ к устройству.
• ✓ Вы уведомили банк быстро и в установленном порядке.
• ✓ Банк необоснованно отказал в возврате или не провёл достаточную проверку.
• ✓ При необходимости — оператор связи допустил незаконный перевыпуск SIM-карты или не предоставил понятные документы.

Это и есть ядро доказательной позиции. Не «я не виноват», а «вот хронология, вот подтверждение перевыпуска SIM, вот период отсутствия связи, вот операции, вот заявление в банк, вот заявление в полицию, вот ответ банка, вот почему добровольного согласия не было».

9 Какие документы нужны от оператора связи

Оператор связи — ключевой источник доказательств. Именно он может подтвердить, что с номером происходило что-то необычное.

Запросите у оператора:

• ✓ справку о владельце номера;
• ✓ сведения о дате и времени перевыпуска SIM-карты;
• ✓ сведения о выпуске eSIM, если он был;
• ✓ информацию о том, в каком салоне, офисе или канале был выполнен перевыпуск;
• ✓ основание перевыпуска: заявление, доверенность, обращение в поддержку, личный кабинет;
• ✓ сведения о документе, по которому выдали дубликат SIM;
• ✓ детализацию соединений, SMS и интернет-сессий за спорный период;
• ✓ сведения о смене IMSI SIM-карты, если оператор может их предоставить;
• ✓ сведения о блокировке старой SIM;
• ✓ сведения о входах в личный кабинет оператора;
• ✓ информацию о подключении переадресации;
• ✓ копию вашего обращения и ответ оператора;
• ✓ внутренний номер обращения или претензии.

Не всегда оператор добровольно даст все технические данные. Иногда он ответит общими словами: «нарушений не выявлено», «SIM была перевыпущена по установленной процедуре», «информация ограничена». Но даже такой ответ полезен: он показывает, что вы обращались и просили проверить незаконные действия.

Если оператор подтверждает перевыпуск SIM, это сильное доказательство. Если оператор отрицает перевыпуск, но связь пропадала, нужно проверять другие варианты: eSIM, переадресация, заражение телефона, доступ к банку через другое устройство, компрометация паролей или ошибка банка.

10 Какие документы нужны от банка

От банка нужно получить не только отказ, но и материалы, на которых он основан. В заявлении просите предоставить:

• ✓ выписку по счёту или карте за спорный период;
• ✓ список спорных операций с датами, временем, суммами и получателями;
• ✓ сведения о способе подтверждения операций;
• ✓ сведения о входах в онлайн-банк;
• ✓ сведения о регистрации нового устройства;
• ✓ сведения о смене пароля, логина, номера телефона или настроек безопасности;
• ✓ сведения о подключении СБП и новых получателях;
• ✓ сведения об IP-адресах, устройствах, геолокации, если банк может предоставить такие данные;
• ✓ копию заявления о несогласии с операцией с отметкой о принятии;
• ✓ мотивированный письменный ответ банка;
• ✓ результаты внутренней проверки;
• ✓ документы, подтверждающие, почему банк считает операции совершёнными с согласия клиента.

По закону банк обязан рассматривать заявления клиентов по спорам, связанным с электронными средствами платежа, и давать возможность получать информацию о результатах рассмотрения, в том числе письменно по требованию клиента. Максимальный срок — 30 дней, а по трансграничным переводам — 60 дней.

Если банк отвечает коротко: «операция подтверждена корректно», это не всегда достаточно. В споре можно указывать, что банк не раскрыл, каким именно способом была подтверждена операция, с какого устройства был вход, была ли смена SIM/eSIM, видел ли банк признаки риска и почему не принял меры.

11 Какие документы нужны для полиции

Полиция не занимается чарджбэком и не заменяет спор с банком. Но заявление в полицию нужно, потому что речь идёт о хищении. В уголовном блоке важны получатели денег, номера телефонов, IP, устройства, кошельки, карты, мессенджеры, салон связи, где могла быть выдана SIM, и лица, которые могли участвовать в схеме.

К заявлению приложите:

• ✓ копию паспорта;
• ✓ договор с оператором связи или данные номера;
• ✓ справку/ответ оператора о перевыпуске SIM;
• ✓ детализацию связи;
• ✓ выписку банка;
• ✓ спорные операции;
• ✓ ответ банка;
• ✓ скриншоты уведомлений;
• ✓ скриншоты отсутствия связи, если есть;
• ✓ переписку с поддержкой банка и оператора;
• ✓ данные получателей переводов;
• ✓ сведения о звонках мошенников;
• ✓ номера телефонов, аккаунты, ссылки;
• ✓ хронологию событий.

В заявлении важно указать, что вы не совершали операции, добровольного согласия не давали, SIM-карта/номер могли быть незаконно перевыпущены или перехвачены, а деньги списаны третьими лицами.

12 Почему важна хронология по минутам

В делах с SIM-картой время решает почти всё. Нужно показать, что потеря связи, перевыпуск SIM и банковские операции совпали по времени.

Хронология может выглядеть так:

«14 мая 2026 года примерно в 18:20 телефон потерял сеть. Звонки и SMS не проходили. В 18:40 я перезагрузил телефон, связь не восстановилась. В 19:05 с другого номера я позвонил оператору связи. Оператор сообщил, что по моему номеру выполнялись действия, связанные с SIM-картой. В 19:20 я позвонил в банк и попросил заблокировать карты и онлайн-банк. В 19:35 увидел списания на сумму 186 000 рублей. Эти операции я не совершал, SMS-коды не получал, доступ к номеру в этот момент отсутствовал».

Такая хронология сильнее, чем общий текст «у меня украли деньги». Она связывает техническое событие со списанием.

Особенно важно указать:

• ✓ когда пропала связь;
• ✓ когда вы поняли, что это не обычный сбой;
• ✓ когда обратились к оператору;
• ✓ что сказал оператор;
• ✓ когда обратились в банк;
• ✓ какие операции прошли;
• ✓ получали ли вы SMS;
• ✓ был ли у вас физический доступ к телефону;
• ✓ где вы находились в момент операций;
• ✓ были ли попытки входа в аккаунты.

13 Как написать заявление оператору связи

Заявление оператору должно быть не просто просьбой «разобраться». Нужно требовать конкретные сведения.

Пример:

«Прошу провести проверку по факту возможного незаконного перевыпуска/клонирования SIM-карты по абонентскому номеру [номер]. [Дата] примерно в [время] мой телефон потерял регистрацию в сети, звонки и SMS стали недоступны. В период отсутствия связи с моих банковских счетов были совершены операции, которые я не подтверждал.

Прошу предоставить письменный ответ и указать:

• ✓ Выпускалась ли новая SIM-карта или eSIM по моему номеру в период с [дата] по [дата].
• ✓ Дата, время, способ и место перевыпуска SIM/eSIM.
• ✓ На основании какого заявления и каких документов был выполнен перевыпуск.
• ✓ Были ли входы в личный кабинет, изменение пароля, подключение переадресации или другие действия по номеру.
• ✓ Прошу предоставить детализацию соединений, SMS и интернет-сессий за период [период].
• ✓ Прошу заблокировать все несанкционированные действия по номеру и обеспечить восстановление доступа только при моём личном присутствии».

Отправлять лучше через официальный канал: офис оператора с отметкой на копии, заказное письмо, личный кабинет или официальный email/форма обращения, если оператор принимает такие заявления. Сохраните номер обращения.

14 Как написать заявление в банк о несогласии с операцией

Это главный документ для возврата денег. Его нужно подать как можно быстрее.

Пример:

«Прошу зарегистрировать заявление о несогласии с операциями и возместить денежные средства по операциям, совершённым без моего добровольного согласия.

[Дата] в период примерно с [время] по [время] мой мобильный номер [номер], привязанный к банковскому обслуживанию, был недоступен: отсутствовала сеть, не проходили звонки и SMS. В указанный период были совершены операции по моему счёту/карте № [номер] на общую сумму [сумма]. Указанные операции я не совершал, не подтверждал, SMS-коды и push-уведомления не получал, третьим лицам коды, пароли, PIN, CVV, кодовое слово и доступ к устройствам не передавал.

Считаю, что операции совершены без моего добровольного согласия в результате незаконного доступа к номеру телефона/SIM-карте. Прошу:

• ✓ Заблокировать карту, онлайн-банк, СБП и дистанционные операции.
• ✓ Провести проверку спорных операций.
• ✓ Предоставить сведения о способе подтверждения операций, устройстве, IP-адресе, времени входа и регистрации новых устройств.
• ✓ Возместить сумму операций в размере [сумма].
• ✓ Предоставить мотивированный письменный ответ».

Обязательно возьмите копию заявления с отметкой банка или сохраните номер обращения. Если банк принимает заявление только в приложении или по телефону, всё равно добивайтесь письменной фиксации: номер обращения, дата, время, ФИО сотрудника или скриншот.

15 Сроки: почему нельзя тянуть

Самое важное правило — сообщить в банк быстро. Закон говорит, что при использовании электронного средства платежа без добровольного согласия клиент обязан уведомить банк незамедлительно после обнаружения, но не позднее дня, следующего за днём получения уведомления об операции.

Это не формальность. Если человек увидел списание, но обратился через неделю, банк почти наверняка будет ссылаться на нарушение срока уведомления. Тогда спор станет сложнее.

Банк России в рекомендациях по незаконному списанию также указывает: нужно как можно скорее позвонить в банк, заблокировать карту, написать заявление о несогласии с операцией и обратиться в правоохранительные органы. Банк рассматривает заявление в течение 30 дней, а если операция международная — в течение 60 дней.

Поэтому порядок такой:

• ✓ Сразу звонок в банк.
• ✓ Сразу блокировка карты и онлайн-банка.
• ✓ В тот же день или максимум на следующий день — заявление о несогласии.
• ✓ Параллельно — оператор связи.
• ✓ Параллельно — полиция.
• ✓ После ответа банка — финансовый омбудсмен или суд, если отказ необоснован.

16 Как доказать, что SMS-коды вы не получали

Банк может сказать: «Операция подтверждена SMS-кодом». Ваша задача — показать, что в момент отправки SMS номер был уже не у вас.

Для этого пригодятся:

• ✓ справка оператора о перевыпуске SIM;
• ✓ дата и время деактивации старой SIM;
• ✓ детализация SMS;
• ✓ подтверждение отсутствия регистрации в сети;
• ✓ обращение в поддержку оператора;
• ✓ скриншоты телефона без сети;
• ✓ показания свидетелей, если рядом были люди;
• ✓ данные о вашем местонахождении;
• ✓ история звонков с другого номера в банк и оператору;
• ✓ уведомления о входах в банк с нового устройства;
• ✓ сведения банка о регистрации нового устройства.

Если оператор подтверждает, что новая SIM была выдана до спорных операций, это важный аргумент: SMS-коды могли приходить уже не владельцу, а мошенникам.

Если оператор не подтверждает перевыпуск, но SMS вы всё равно не получали, нужно искать другие причины: переадресация, доступ к приложению банка, заражённое устройство, компрометация почты, push-уведомления, вход с другого устройства. Тогда доказательная база строится иначе.

17 Как доказать, что вход в банк был не ваш

Банк может ссылаться не на SMS, а на вход через мобильное приложение. Тогда нужны технические признаки:

• ✓ регистрация нового устройства;
• ✓ вход с другого IP-адреса;
• ✓ вход из другого региона или страны;
• ✓ смена пароля;
• ✓ смена PIN-кода приложения;
• ✓ подключение СБП;
• ✓ добавление нового получателя;
• ✓ изменение лимитов;
• ✓ подтверждение операций в период отсутствия связи;
• ✓ параллельные события у оператора связи.

Просите банк предоставить сведения о способе авторизации и технических параметрах входа. Банк не всегда отдаёт все данные клиенту, но сам факт запроса важен. Если банк отказал в возврате, не раскрыв деталей проверки, это можно использовать в обращении к финансовому омбудсмену или суде.

18 Если банк говорит: «Вы сами нарушили правила безопасности»

Это частый аргумент. Банк может утверждать, что клиент сообщил код, потерял телефон, передал доступ, установил приложение удалённого управления, не заблокировал карту вовремя или не соблюдал договор.

На такой ответ нельзя реагировать эмоциями. Нужно отвечать фактами:

• ✓ коды никому не сообщались;
• ✓ телефон физически находился у вас;
• ✓ SIM-карта перестала работать без вашего участия;
• ✓ перевыпуск SIM вы не заказывали;
• ✓ удалённый доступ не устанавливали;
• ✓ операции не подтверждали;
• ✓ после обнаружения сразу обратились в банк;
• ✓ заявление подано в срок;
• ✓ есть обращение к оператору и в полицию;
• ✓ банк не доказал, какие именно правила вы нарушили и как это повлекло операции.

По 161-ФЗ банк обязан возместить сумму операции, совершённой до уведомления клиента, если клиент вовремя сообщил о несанкционированном использовании и если банк не докажет, что клиент нарушил порядок использования электронного средства платежа, что повлекло операцию.

Ключевые слова здесь — «если не докажет». Недостаточно просто написать: «клиент нарушил правила». Банк должен обосновать, какое конкретно нарушение было, чем оно подтверждается и как именно оно привело к списанию.

19 Что делать, если банк отказал

Отказ банка — это не конец. После отказа нужно разобрать его по пунктам.

Смотрите:

• ✓ признал ли банк факт обращения в срок;
• ✓ указал ли банк способ подтверждения операций;
• ✓ предоставил ли банк технические данные;
• ✓ учёл ли банк факт перевыпуска SIM;
• ✓ запросил ли банк информацию у оператора;
• ✓ объяснил ли банк, почему считает операции добровольными;
• ✓ доказал ли банк нарушение правил со стороны клиента;
• ✓ ответил ли банк по всем спорным операциям;
• ✓ соблюдал ли банк срок рассмотрения.

Если ответ шаблонный, например «операции проведены с использованием корректных идентификаторов», это не всегда достаточно. Можно готовить повторную претензию, обращение финансовому уполномоченному, жалобу в Банк России и иск в суд — в зависимости от суммы и характера спора.

При имущественных требованиях к финансовой организации Банк России указывает на досудебный порядок через финансового уполномоченного; обращение для граждан бесплатное, а решение финансового уполномоченного обязательно для финансовой организации.

20 Если после SIM-swap банк заблокировал вашу карту по 161-ФЗ

При компрометации номера могут одновременно возникнуть два разных спора. Первый — о возврате денег по операциям, которые совершили посторонние. Второй — об ограничении вашей карты или онлайн-банка, если реквизиты, устройство либо операции попали в антифрод-контур. Один спор не отменяет другой, и смешивать их в одном требовании не стоит.

Сначала выясните, что именно произошло. Отклонение конкретного перевода на два дня, лимит на онлайн-переводы, полная приостановка карты и дистанционного обслуживания — разные меры. Попросите банк письменно назвать закон и норму, дату введения ограничения, перечень доступных операций и сообщить, находятся ли ваши реквизиты в базе Банка России о мошеннических операциях. По разъяснениям регулятора, банк вправе приостановить электронные средства платежа при наличии сведений в базе и обязан сделать это, если информация поступила от МВД. Ограничение карты не означает автоматический арест денег: операции обычно остаются доступны в отделении по паспорту.

К заявлению об исключении из базы приложите те же технические доказательства, но объясните ими уже другую мысль: спорная активность возникла не из обычного поведения владельца, а после утраты связи или незаконного перевыпуска SIM. Полезны справка оператора о времени смены SIM/eSIM и IMSI, детализация, обращение о потере сети, журналы входов банка, сведения о новом устройстве, заявление в полицию и поминутная хронология. Если часть переводов совершали вы сами под диктовку мошенника, отделите их от операций, которых не совершали вообще.

Обжаловать включение можно через любой банк, клиентом которого вы являетесь, или напрямую через Банк России. Рассмотрение занимает до 15 рабочих дней, но положительный результат не гарантирован. Параллельно продолжайте спор о возврате списанных денег: исключение из базы само по себе не возмещает ущерб, а возврат денег не обязательно снимает ограничение. Пошаговая форма, образец объяснения и различия между 161-ФЗ и 115-ФЗ есть в отдельной статье: как выйти из базы ЦБ, если банк заблокировал карту по 161-ФЗ.

Не сбрасывайте телефон до фиксации доказательств, если это не создаёт немедленной угрозы новым списаниям. Сначала отключите устройство от сети, позвоните в банк и оператору с другого телефона, зафиксируйте уведомления и время потери связи. Затем уже восстанавливайте доступ и очищайте устройство. Слишком ранний полный сброс может уничтожить журналы и следы, которые связывают SIM-swap с банковскими операциями.

21 Когда обращаться к финансовому омбудсмену

Если спор с банком имущественный и сумма требования укладывается в установленный лимит, после претензии в банк можно обратиться к финансовому уполномоченному. Обычно это актуально, если банк:

• ✓ отказал в возврате;
• ✓ ответил формально;
• ✓ не рассмотрел часть операций;
• ✓ не учёл доказательства SIM-swap;
• ✓ не предоставил мотивированную позицию;
• ✓ нарушил сроки рассмотрения;
• ✓ вернул только часть суммы.

В обращении к финансовому омбудсмену нужно писать не просто «банк плохой». Нужно показать юридическую конструкцию:

• ✓ Операции совершены без добровольного согласия.
• ✓ Номер телефона был перехвачен/перевыпущен/недоступен.
• ✓ Клиент уведомил банк вовремя.
• ✓ Клиент не передавал коды и не нарушал правила.
• ✓ Банк не доказал обратное.
• ✓ Отказ банка необоснован.
• ✓ Требование: взыскать конкретную сумму.

К обращению приложите претензию в банк, ответ банка, документы от оператора, выписку, детализацию, заявление в полицию, хронологию и расчёт суммы.

22 Когда нужно идти в суд

Суд может понадобиться, если:

• ✓ сумма больше лимита финансового омбудсмена;
• ✓ финансовый омбудсмен отказал;
• ✓ нужно предъявлять требования не только к банку, но и к оператору связи;
• ✓ есть спор о незаконном перевыпуске SIM;
• ✓ нужно взыскивать убытки, моральный вред, штраф, неустойку;
• ✓ требуется исследовать доказательства глубже, чем это возможно в досудебной процедуре;
• ✓ нужны запросы в банк, оператору, получателям денег, салону связи.

В делах с SIM-swap иногда ответчиком может быть банк, иногда оператор связи, иногда оба, а иногда дополнительно лица, получившие деньги. Всё зависит от того, где именно произошёл сбой: банк провёл операцию без должной проверки, оператор незаконно выдал дубликат SIM, мошенники получили доступ через утечку данных или клиент сам передал критические сведения.

23 Какие доказательства особенно сильные

Самые сильные доказательства — те, которые соединяют технический факт с финансовым списанием.

К ним относятся:

• ✓ подтверждение оператора о перевыпуске SIM/eSIM;
• ✓ время деактивации старой SIM;
• ✓ время спорных операций;
• ✓ отсутствие SMS на старой SIM;
• ✓ обращение к оператору сразу после потери связи;
• ✓ обращение в банк в тот же день;
• ✓ заявление о несогласии с операциями;
• ✓ заявление в полицию;
• ✓ данные о входе в банк с нового устройства;
• ✓ сведения о получателях переводов;
• ✓ отсутствие передачи кодов и паролей;
• ✓ местонахождение клиента в момент операций;
• ✓ подтверждение, что телефон и карта были у клиента;
• ✓ отсутствие установки удалённого доступа.

Слабые доказательства — это только слова: «я не делал», «я уверен», «банк обязан вернуть», «мне кажется, SIM клонировали». Они могут быть правдой, но без документов банк, омбудсмен или суд будут смотреть на технические данные.

24 Что нельзя делать после клонирования SIM-карты

Не ждать сутки «для проверки». Не продолжать пользоваться старым паролем от почты и банка. Не звонить по номерам из подозрительных SMS. Не сообщать оператору или «банку» коды, которые вам присылают. Не удалять SMS и переписку. Не спорить с мошенниками. Не переводить деньги «для отмены операции». Не устанавливать приложения удалённого доступа. Не писать в банк только через чат без фиксации заявления. Не ограничиваться устным звонком.

И главное — не соглашаться на ответ банка «операция подтверждена кодом», если в момент операции номер уже был не под вашим контролем. В таком случае нужно требовать проверки именно обстоятельств получения кода.

25 Как защититься заранее

Полностью исключить риск нельзя, но можно снизить его.

Роскачество рекомендует заранее обратиться к оператору и ограничить перевыпуск SIM-карты без личного присутствия, а также завести отдельную SIM-карту для мобильного банка и никому не сообщать этот номер. Также не следует сообщать CVV, кодовое слово и SMS-коды, а при подозрении на перевыпуск нужно сразу связываться с оператором и банком.

Практические меры:

• ✓ поставьте запрет или ограничение на перевыпуск SIM без личного присутствия;
• ✓ используйте отдельный номер для банков;
• ✓ не публикуйте банковский номер в объявлениях, соцсетях и мессенджерах;
• ✓ включите push-подтверждения вместо SMS, если банк это позволяет;
• ✓ установите лимиты на переводы;
• ✓ отключите ненужные сервисы: СБП, быстрые переводы, онлайн-кредиты, если не пользуетесь;
• ✓ включите уведомления о входах в банк, почту, «Госуслуги»;
• ✓ храните номер горячей линии банка отдельно;
• ✓ не сообщайте коды даже «сотрудникам банка»;
• ✓ регулярно проверяйте личный кабинет оператора;
• ✓ не отправляйте сканы паспорта непроверенным сервисам;
• ✓ используйте разные пароли;
• ✓ включите двухфакторную защиту там, где возможно.

26 Пример сильной хронологии для банка и омбудсмена

«21 июня 2026 года примерно в 17:45 мой телефон потерял сеть. До этого SIM-карта работала штатно. Перезагрузка телефона и установка SIM в другой аппарат результата не дали.

В 18:10 с телефона супруги я позвонил оператору связи. Оператор сообщил, что по моему номеру проводились действия, связанные с SIM-картой. В 18:25 я позвонил в банк и сообщил о подозрении на мошенничество, попросил заблокировать карту и онлайн-банк.

Позднее я обнаружил, что в период с 17:58 по 18:17 с моего счёта были совершены переводы на общую сумму 243 000 рублей. Указанные операции я не совершал, SMS-коды не получал, добровольного согласия не давал, третьим лицам данные карты, PIN, CVV, пароли, кодовое слово и доступ к устройству не передавал.

22 июня 2026 года я подал заявление о несогласии с операциями в банк, заявление оператору связи о предоставлении сведений по перевыпуску SIM и заявление в полицию о хищении денежных средств».

Такой текст можно использовать как основу. Его нужно адаптировать под свои даты, суммы и документы.

27 Образец заявления о несогласии с операцией

«В [название банка] От [ФИО, паспортные данные, телефон, email]

ЗАЯВЛЕНИЕ о несогласии с операциями, совершёнными без добровольного согласия клиента

Прошу провести проверку и вернуть денежные средства по операциям от [дата] на общую сумму [сумма], совершённым по счёту/карте № [номер].

Указанные операции мной не совершались и не подтверждались. Добровольного согласия на их проведение я не давал. В период совершения операций мой абонентский номер [номер], привязанный к банковскому обслуживанию, был недоступен: телефон не регистрировался в сети, звонки и SMS не проходили. Имеются признаки незаконного перевыпуска/перехвата SIM-карты.

Данные карты, PIN-код, CVV, пароли, SMS-коды, кодовое слово и доступ к устройству третьим лицам я не передавал. После обнаружения ситуации я незамедлительно обратился в банк и к оператору связи.

Прошу:

• ✓ Признать операции совершёнными без моего добровольного согласия.
• ✓ Возместить сумму операций в размере [сумма].
• ✓ Предоставить письменный мотивированный ответ.
• ✓ Предоставить сведения о способе подтверждения операций, времени входа в онлайн-банк, регистрации новых устройств, изменении настроек безопасности и получателях переводов.
• ✓ Приобщить к проверке документы, подтверждающие обращение к оператору связи и в правоохранительные органы.

Приложения:

• ✓ Выписка по счёту.
• ✓ Скриншоты операций.
• ✓ Обращение к оператору связи.
• ✓ Ответ/справка оператора при наличии.
• ✓ Заявление в полицию.
• ✓ Хронология событий.
• ✓ Иные документы».

28 Образец заявления оператору связи

«В [название оператора связи] От [ФИО, паспортные данные, номер телефона, email]

ЗАЯВЛЕНИЕ о проверке незаконного перевыпуска SIM-карты

Прошу провести проверку по абонентскому номеру [номер] в связи с подозрением на незаконный перевыпуск SIM-карты/eSIM или иной несанкционированный доступ к номеру.

[Дата] примерно в [время] мой телефон потерял связь, звонки и SMS стали недоступны. В этот же период с моих банковских счетов были совершены операции без моего согласия.

Прошу предоставить письменный ответ:

• ✓ Выпускалась ли новая SIM-карта или eSIM по моему номеру в период с [дата] по [дата].
• ✓ Дата, время, место и способ перевыпуска.
• ✓ На основании каких документов или обращений был выполнен перевыпуск.
• ✓ Были ли входы в личный кабинет, изменение пароля, переадресация, замена SIM/eSIM или иные действия по номеру.
• ✓ Прошу предоставить детализацию соединений, SMS и интернет-сессий за период [период].
• ✓ Прошу зафиксировать запрет на перевыпуск SIM-карты без моего личного присутствия».

29 FAQ: частые вопросы о клонировании SIM-карты и возврате денег

Клонирование SIM-карты и SIM-swap — это одно и то же?

В быту эти слова часто используют как синонимы. Но технически чаще речь идёт о SIM-swap: мошенники не копируют старую SIM, а получают новый дубликат SIM/eSIM или перехватывают номер. Для возврата денег важен не термин, а доказательство: номер оказался не под вашим контролем, а операции прошли без добровольного согласия.

Что делать, если резко пропала связь?

Сразу звоните оператору с другого телефона и уточняйте, не было ли перевыпуска SIM/eSIM. Затем звоните в банк, блокируйте карты, онлайн-банк и переводы. После этого подавайте заявления в банк, оператору и полицию.

Банк обязан вернуть деньги?

Не автоматически. Но если операция совершена без добровольного согласия, клиент вовремя уведомил банк и банк не докажет, что клиент нарушил правила использования электронного средства платежа, у клиента есть правовые основания требовать возврат.

Что значит «уведомить банк вовремя»?

Нужно сообщить незамедлительно после обнаружения, но не позднее дня, следующего за днём получения уведомления об операции. Это один из ключевых сроков.

Если SMS-код пришёл мошенникам, банк всё равно может отказать?

Может. Но отказ можно оспаривать, если доказать, что SIM-карта была незаконно перевыпущена или номер был недоступен владельцу, а SMS-код получил не клиент. Важно запросить у оператора подтверждение перевыпуска и у банка сведения о способе подтверждения операции.

Какие документы самые важные?

Самые важные: заявление о несогласии с операцией, выписка банка, ответ банка, справка или ответ оператора о перевыпуске SIM/eSIM, детализация связи, заявление в полицию, хронология событий и доказательства, что вы не получали SMS и не подтверждали операции.

Что делать, если оператор отказывается давать данные?

Подайте письменную претензию, сохраните номер обращения и ответ. Если спор дойдёт до суда, суд может запросить сведения у оператора. Даже отказ оператора полезен как доказательство того, что вы пытались получить информацию.

Можно ли обратиться к финансовому омбудсмену?

Да, если спор имущественный, предъявляется к финансовой организации и соблюдены условия обращения. Перед этим нужно сначала направить претензию в банк и получить отказ либо дождаться истечения срока ответа. Банк России указывает, что при имущественных претензиях к финансовой организации применяется досудебное обращение к финансовому уполномоченному.

Нужно ли писать заявление в полицию?

Да. Если деньги похищены, заявление в полицию нужно подавать отдельно. Банк России также рекомендует обращаться в правоохранительные органы при незаконном списании денег с карты.

Можно ли взыскать деньги с оператора связи?

Иногда да, если удастся доказать, что оператор незаконно выдал дубликат SIM-карты, нарушил процедуру идентификации или допустил действия, из-за которых мошенники получили номер. Но это уже отдельный спор, часто судебный, и его нужно готовить по документам.

30 Главное: доказывайте не «взлом», а отсутствие добровольного согласия

В делах о клонировании SIM-карты выигрывает не эмоция, а связная доказательная цепочка. Нужно показать, что номер был перехвачен, SIM-карта была недоступна владельцу, SMS-коды вы не получали, операции не подтверждали, данные не передавали, а банк был уведомлён вовремя.

Правильный порядок действий такой: оператор связи — банк — полиция — документы — претензия — финансовый омбудсмен или суд. Чем быстрее вы соберёте справки, детализацию, выписки и хронологию, тем сильнее будет позиция.

Если ваш случай связан с перевыпуском SIM-карты и отказом банка, начните со сбора трёх документов: письменного ответа оператора, выписки с операциями и мотивированного ответа банка. Без них нельзя надёжно оценить дальнейший маршрут.