Ваша «сестра» у відчаї просить терміново переказати гроші — ось тільки сестри у вас немає. Докучливі «страхові агенти», фальшиві дзвінки від імені оператора звʼязку, тривожні SMS із вимогою негайно перейти за посиланням — усе це давно стало частиною повсякденного життя. А за переважною більшістю таких атак стоять SIM-ферми: стелажі з мобільними телефонами та модемами, здані в оренду шахраям для автоматизованих кампаній у глобальному масштабі.

Те, що SMS-повідомлення надійшло з місцевого номера, зовсім не означає, що його надіслав хтось із вашої країни. Саме доступ до місцевої телеком-інфраструктури ініціатори загроз і використовують, аби вселити довіру до підроблених звернень. У квітні 2026 року компанія Infrawatch оприлюднила результати масштабного розслідування, що показує, як ціла індустрія «SIM-ферм як послуги» живить шахрайство по всьому світу — зокрема й в Україні.

Що таке SIM-ферма і чому вона небезпечна

SIM-ферма — це мережа з сотень, а іноді й тисяч SIM-карток, підключених до модемів та смартфонів, які одночасно виконують обчислювальні й комунікаційні завдання. За логікою вона нагадує криптоферму: велика кількість уніфікованого обладнання, орієнтованого на автоматизацію. Проте замість видобутку криптовалюти SIM-ферма продукує телефонні номери та мобільні IP-адреси «на вимогу».

Сам собою такий пристрій не є злочинним інструментом. Бізнес використовує SIM-ферми для тестування та масштабування телеком-сервісів, розробники — для перевірки мобільних застосунків, компанії — для легальних масових розсилок. Але коли керування цією інфраструктурою переходить до зловмисників, вона перетворюється на потужний конвеєр спаму, смішингу (фішингу через SMS), шахрайських дзвінків та автоматизованих атак на онлайн-сервіси.

Кожна SIM-картка у фермі фактично є окремим «пристроєм», з якого можна реєструвати нові облікові записи, обходити SMS-верифікацію, керувати бот-мережами в соцмережах і на форумах, поширювати дезінформацію та пропаганду, а також маскувати справжнє походження трафіку. Саме тому SIM-ферми стали улюбленим інструментом організованої кіберзлочинності: вони дають злочинцям «місцеве обличчя» у будь-якій країні — американський номер для атак на мешканців США, німецький — на користувачів у Німеччині, український — для атак на українців.

Серйозну загрозу бачать і державні органи. Секретна служба США попередила, що масштабні SIM-ферми здатні не лише розсилати шахрайські повідомлення, а й перевантажувати мобільні мережі, створювати перешкоди у роботі служб екстреного виклику та слугувати каналом для зашифрованих комунікацій організованих злочинних угруповань.

94 локації у 17 країнах: як виглядає «SIM-ферма як послуга»

Розслідування Infrawatch, оприлюднене у квітні 2026 року, відкрило цілу екосистему комерційних SIM-ферм, обʼєднаних спільною платформою керування ProxySmart. За даними компанії, йдеться про 87 активних панелей керування у 17 країнах та щонайменше 94 фізичні локації зі стелажами телефонів і 4G/5G-модемів, підключених до мереж місцевих операторів. Найбільша концентрація обладнання — у США, де ферми виявлено у 19 штатах; окремі майданчики зафіксовано у Європі, Південній Америці та Австралії.

Країнами, де знайдено фізичну інфраструктуру, стали США, Канада, Велика Британія, Німеччина, Іспанія, Португалія, Україна, Латвія, Франція, Румунія, Бразилія, Ірландія, Нідерланди, Австралія, Італія, Польща та Грузія. Ферми підключені щонайменше до 35 мобільних операторів, серед яких AT&T, Verizon, T-Mobile, Vodafone, EE, O2, Three, Deutsche Telekom, Orange, Rogers, Telstra, а також українські Kyivstar і lifecell. Доступом до цієї інфраструктури торгує щонайменше 24 комерційних провайдерів проксі-сервісів.

Саму платформу ProxySmart дослідники повʼязують із розробниками з Мінська (Білорусь). Вона продається як «коробкове рішення»: власнику ферми пропонують вебінтерфейс, API, автоматичну ротацію IP-адрес (зокрема шляхом вмикання-вимикання «режиму польоту» на кожному телефоні), підтримку протоколів OpenVPN, SOCKS5, VLESS та HTTP-проксі, а також функцію підміни відбитків операційної системи — пристрій може видавати себе за macOS, iOS, Windows чи Android. Сервіси, що працюють на базі ProxySmart, активно рекламуються на Telegram-каналах, орієнтованих на російськомовну аудиторію, — зокрема як спосіб обійти геоблокування та отримати доступ до «західних» AI-сервісів і платформ для роботи з GPU.

Показово, що жодних реальних перевірок клієнтів (KYC) більшість провайдерів не проводить, а оплату часто приймають у криптовалюті. Це означає, що фактично будь-який покупець — включно з професійними шахраями та операторами бот-мереж — може орендувати готову інфраструктуру для атак.

Реакція правоохоронців: від Нью-Йорка до операції SIMCARTEL

У вересні 2025 року Секретна служба США демонтувала у Нью-Йорку мережу з понад 300 SIM-серверів і близько 100 000 SIM-карток, що працювала поблизу штаб-квартири ООН. За оцінкою правоохоронців, потужності цієї ферми вистачило б, аби вивести з ладу мобільний звʼязок у масштабах усього Нью-Йорка. Місяцем пізніше, у жовтні 2025 року, Європол підтримав міжнародну операцію SIMCARTEL в Австрії та Латвії: сім затриманих, 1200 вилучених SIM-боксів і 40 000 активних SIM-карток, які фігурують щонайменше у 1700 кримінальних провадженнях про кібершахрайство.

Попри гучні ліквідації, SIM-ферми залишаються у так званій «сірій зоні» законодавства більшості країн. Саме обладнання не є забороненим, а регулятори зазвичай не мають інструментів, щоб оперативно реагувати на зміну власника чи «орендаря» інфраструктури. Наразі єдиною державою, яка на рівні закону заборонила володіння та постачання SIM-ферм, залишається Велика Британія — там нова норма покликана позбавити шахраїв готового інструменту для масових атак. Проте поза межами юрисдикції Лондона ця заборона не діє.

Що це означає для українців

Україна є однією з 17 країн, де Infrawatch зафіксувала фізичні SIM-ферми, а також однією з юрисдикцій, до яких активно маршрутизується шахрайський трафік. За даними Департаменту кіберполіції Національної поліції України, смішинг і фішингові SMS стабільно входять до топу онлайн-загроз: користувачі отримують повідомлення про «заблоковану картку», «недоставлену посилку», «державну субсидію», «виграш» або нібито від знайомого з проханням позичити гроші. Лише у 2024 році середня сума шахрайської транзакції з платіжними картками в Україні зросла на 40% і сягнула понад 4200 гривень, а сумарні збитки перевищили мільярд гривень.

Додатковий ризик створює російсько-українська війна. Росія та її проксі-структури мають очевидний інтерес до інфраструктури, яка дозволяє розсилати SMS і здійснювати дзвінки з «українських» номерів — для поширення паніки, дезінформації, фейкових звернень від імені військових, волонтерів чи держорганів. Той факт, що платформа ProxySmart розроблена у Мінську і активно просувається у російськомовному сегменті, не додає оптимізму.

Як розпізнати атаку через SIM-ферму і не стати жертвою

Жоден технічний захід не скасовує основного правила: дзвінки та SMS варто сприймати критично незалежно від того, з якого номера вони надійшли. Місцевий код країни чи оператора більше не є гарантією, що повідомлення справжнє.

• Не довіряйте знайомому вигляду номера. SIM-ферми дають шахраям саме локальну «прописку». Повідомлення з українського номера цілком може бути частиною автоматизованої кампанії, розгорнутої за кордоном.
• Слідкуйте за новими схемами. Сьогодні шахраї рідко обіцяють «виграш у лотерею». Значно частіше вони маскуються під банки, «Нову пошту», «Укрпошту», Кіберполіцію, державні сервіси (включно з «Дією»), операторів звʼязку, роботодавців, родичів і колег.
• Звертайте увагу на сигнали підробки. Знеособлене звертання, граматичні помилки, скорочені посилання (bit.ly, cutt.ly тощо), дивні символи в адресі (наприклад, «roz3tka.ua» замість «rozetka.ua»), невідповідність відправника тексту повідомлення — усе це маркери фішингу. Ніколи не переходьте за посиланнями з SMS або месенджера: якщо сумніваєтеся, відкрийте офіційний застосунок банку чи сервісу самостійно або зателефонуйте на номер із зворотного боку картки.
• «Терміново» — майже завжди підозріло. Шахраї свідомо створюють паніку: «картку заблоковано», «посилку повернуть», «рідний у лікарні і потрібні гроші». Саме цей емоційний тиск штовхає жертву до необдуманих дій. Зупиніться, передзвоніть родичу за відомим вам номером, звʼяжіться з банком через офіційний канал.
• Увімкніть двофакторну автентифікацію — але не через SMS. SMS-коди залишаються одним із найслабших способів підтвердження, особливо з огляду на SIM-свопінг. Де можливо, використовуйте застосунки-автентифікатори або ключі доступу (passkeys).
• Фіксуйте інциденти. Про підозрілі повідомлення варто повідомляти Кіберполіцію через cyberpolice.gov.ua або за номером 102. Це допомагає відстежувати схеми і блокувати інфраструктуру.

Окрема загроза: SIM-свопінг

Разом із SIM-фермами варто тримати у полі зору й іншу атаку на мобільний звʼязок — так званий SIM-свопінг, або підміну SIM-картки. У цій схемі шахрай не орендує номери, а переводить ваш номер під свій контроль: видає себе за абонента перед оператором і добивається переоформлення SIM-картки на нову «болванку». Отримавши контроль над номером, він має коротке вікно, аби перехопити SMS із кодами двофакторної автентифікації й зайти у ваш банк, месенджер чи поштову скриньку.

Перший сигнал такої атаки — раптове зникнення мобільного звʼязку: дзвінки й SMS перестають надходити без очевидних причин. У такій ситуації діяти потрібно негайно: звʼязатися з оператором з іншого номера, заблокувати SIM-картку, повідомити банк і змінити паролі до критичних сервісів. Для захисту від SIM-свопінгу варто встановити у свого оператора додаткове кодове слово для операцій із номером, увімкнути послугу заборони дистанційної заміни SIM-картки (де вона доступна), а також переходити з SMS-автентифікації на застосунки-автентифікатори і ключі доступу (passkeys).

Підсумок

SIM-ферми перетворили шахрайські SMS і дзвінки з разових махінацій на промислову індустрію з готовими «коробковими» рішеннями для зловмисників. Окремі національні заборони та ліквідації мереж допомагають знижувати тиск, але не усувають загрозу повністю — тим паче поки значна частина інфраструктури розміщена у юрисдикціях, які не співпрацюють із західними правоохоронцями, і просувається серед російськомовної аудиторії. У цих умовах головним рубежем оборони залишається сам користувач: здорова недовіра до будь-якого «терміново», звичка перевіряти інформацію офіційними каналами і коректне налаштування автентифікації роблять атаки через SIM-ферми економічно невигідними для шахраїв.

Ця стаття Тіньові SIM-ферми за лавиною шахрайських SMS: як працює «фабрика дзвінків» і як захиститися раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Зі зростанням популярності віртуальної SIM-картки, відомої як технологія eSIM, цілком природно, що люди починають задаватися питанням, чи є вона кращою за традиційну технологію SIM-картки, яка використовує фізичну SIM-карту. Незважаючи на те, що вони виконують схожу функцію забезпечення мобільного зв’язку, eSIM-картки мають кілька переваг над своїми фізичними аналогами.

Отже, який тип SIM-карти найкраще підходить для ваших потреб? Щоб допомогти вам прийняти обґрунтоване рішення, давайте розглянемо переваги та недоліки технологій SIM та eSIM. Зваживши всі “за” і “проти” кожного варіанту, ви зможете обрати той, який найкраще відповідає вашим уподобанням і вимогам.

У чому схожість між eSIM та SIM?

• Забезпечують мобільний зв’язок: Як eSIM, так і фізичні SIM-картки дозволяють користувачам мобільних пристроїв підключатися до стільникової мережі для доступу до голосових, текстових та інформаційних послуг.

• Необхідна активація: Як eSIM, так і фізичні SIM-картки потребують активації та надання оператором мобільного зв’язку перед використанням.

• Сумісність з кількома пристроями: Обидва типи можуть працювати з різними мобільними пристроями, включаючи смартфони, планшети, смарт-годинники та багато інших.

• Використання для зміни оператора мобільного зв’язку: Як eSIM, так і фізичні SIM-карти можна виймати або змінювати, якщо ви хочете переключитися між різними операторами або пристроями.

• Містять функції безпеки: Як eSIM, так і фізичні SIM-картки підпадають під дію однакових стандартів безпеки та протоколів шифрування для захисту персональних даних користувача та запобігання несанкціонованому доступу до мережі.

У чому різниця між eSIM та фізичною SIM-карткою?

Окрім багатьох спільних рис, eSIM та SIM-картки мають декілька відмінностей, які можуть стати вирішальними при виборі, яку з них використовувати:

• Форм-фактор: Фізичні SIM-картки – це маленькі прямокутні пластикові картки, які можна вставити в слот для SIM-карт пристрою. З іншого боку, eSIM-картки вбудовуються безпосередньо в апаратне забезпечення пристрою, що усуває необхідність у фізичній картці.

• Обсяг пам’яті: Більшість фізичних SIM-карт мають від 8 до 256 КБ для зберігання даних користувача, таких як контакти та текстові повідомлення. eSIM-карти мають більший обсяг пам’яті, що дозволяє їм зберігати більше даних користувача.

• Процес активації: Для активації фізичної SIM-карти потрібно вручну вставити її в пристрій. З іншого боку, процес активації eSIM повністю програмний, і він здійснюється віддалено оператором мобільного зв’язку.

• Вартість: Фізичні SIM-картки зазвичай надаються оператором мобільного зв’язку безкоштовно або за невелику плату. Оскільки eSIM-карти вже вбудовані в пристрій, вам не потрібно платити за фізичні картки або за доставку.

Порівняння ключових моментів eSIM та SIM-карт

➕ Переваги eSIM-карт

• Більша гнучкість: З eSIM ви можете легко активувати та змінювати мобільних операторів, оскільки для цього не потрібно фізично міняти SIM-карти.

• Більша безпека: Оскільки eSIM-карти вбудовані безпосередньо в апаратне забезпечення пристрою, вони менш вразливі до крадіжки та втрати.

• Більший обсяг пам’яті: Завдяки більшому об’єму пам’яті на eSIM-картках можна зберігати набагато більше даних користувача, наприклад, контактну інформацію та текстові повідомлення.

• Швидка та зручна активація: Як згадувалося раніше, eSIM-картки можуть бути активовані оператором дистанційно. Таким чином, вам не потрібно відвідувати офлайн-центр обслуговування, щоб придбати або активувати свою eSIM. Просто відсканувавши QR-код, ви можете встановити та активувати свій тарифний план eSIM.

➖ Мінуси eSIM-карт

• Обмежена підтримка: Незважаючи на зростаючу популярність, eSIM-карти ще не так широко доступні, як фізичні SIM-карти. Деякі мобільні оператори не підтримують eSIM. Хороша новина полягає в тому, що найбільші мобільні оператори в Україні (Vodafone, lifecell та Київстар) підтримують eSIM.

• Може підтримуватися не всіма пристроями: Більшість пристроїв, випущених близько п’яти років тому, не підтримують eSIM, тому вам потрібно буде перейти на новіший пристрій, якщо ви хочете користуватися перевагами eSIM.

• Незнайомі кроки встановлення: Ті, хто не є технічно підкованим, можуть віддати перевагу традиційному способу використання даних. Однак, як тільки люди звикнуть до нього, eSIM може виявитися набагато простішою у встановленні та використанні.

➕ Переваги фізичних SIM-карт

• Перевірена та усталена технологія: Фізичні SIM-картки існують довше, тому вони є перевіреною та усталеною технологією.

• Широка доступність: Фізичні SIM-картки широко доступні та підтримуються більшістю мобільних операторів і старими мобільними пристроями.

➖ Недоліки фізичних SIM-карт

• Більш вразливі до крадіжок: Фізичні SIM-карти можна загубити або вкрасти, що може поставити під загрозу вашу безпеку. Вам також потрібно буде замінити SIM-карту, якщо ви втратите свій пристрій, що іноді може бути тривалим процесом.

• Обмежений обсяг пам’яті: Фізичні SIM-картки мають обмежений обсяг пам’яті (зазвичай менше 256 КБ) для зберігання даних користувача, таких як контактна інформація та текстові повідомлення.

• Потребують ручного встановлення та активації: Це може бути незручно і забирати багато часу, особливо якщо вам потрібно переключити пристрій або регулярно користуватися іншим оператором зв’язку.

• Вплив на навколишнє середовище: Фізичні SIM-картки сприяють утворенню електронних відходів, оскільки їх потрібно утилізувати щоразу, коли ви змінюєте їх на нові.

Чи є eSIM кращою за фізичну SIM-карту?

Якщо порівняти переваги та недоліки eSIM та SIM-картки, стає очевидним, що eSIM є кращою технологією. Серед ключових факторів, що свідчать на користь eSIM як більш прогресивного рішення, варто виділити такі аспекти:

1. Легке перемикання операторів

З eSIM ви можете налаштувати більше 8 профілів, що дозволяє легко перемикатися між ними. Отже, якщо вас не влаштовують послуги або швидкість інтернету одного оператора, ви завжди можете змінити оператора без необхідності виймання SIM-карти або повторної активації терміну дії.

2. Безпека

Якщо ви ставите безпеку мобільного зв’язку на перше місце, вибір технології eSIM не викликає жодних сумнівів. Порівняно з традиційними SIM-картами, eSIM пропонує більш надійне шифрування, що робить їх менш вразливими до злому або клонування. Технологія eSIM використовує складний протокол шифрування, який гарантує, що дані користувача захищені від несанкціонованого доступу, захищаючи вас від шахрайських дій, таких як крадіжка особистих даних або витік інформації.

3. Екологічність

Ще однією помітною перевагою технології eSIM є її екологічність. Не потребуючи фізичних SIM-карт, eSIM-картки допомагають зменшити кількість відходів, що робить їх більш раціональним варіантом мобільного зв’язку. Фізичні SIM-картки потребують таких матеріалів, як пластик і метал, які зазвичай викидаються, коли користувачі оновлюють свої мобільні пристрої або змінюють оператора.

Завдяки eSIM-карткам користувачі можуть уникнути виробництва та утилізації цих матеріалів, що сприяє зменшенню вуглецевого сліду та збереженню навколишнього середовища.

4. Покращений користувацький досвід

Перехід на технологію eSIM пропонує користувачам кращий досвід користування мобільними пристроями завдяки спрощенню процесу активації та відсутності необхідності у фізичних SIM-картах і паперових документах. Завдяки eSIM-карткам користувачі можуть активувати свої пристрої та підключатися до мережі оператора лише кількома дотиками до екрану, що спрощує процес налаштування та зменшує клопоти, пов’язані з фізичними SIM-картами.

5. eSIM – це майбутнє

Більшість нещодавно випущених пристроїв, включаючи смартфони, планшети та смарт-годинники, підтримують eSIM. Великі виробники, такі як Apple, повністю відмовилися від фізичної SIM-карти в деяких своїх пристроях у певних регіонах. Наприклад, моделі iPhone 14 у США більше не підтримують фізичні SIM-карти.

Чи варто переходити на eSIM замість SIM-карт?

Якщо ви роздумуєте над тим, чи варто переходити з традиційних SIM-карт на eSIM, відповідь – рішуче “так”. Існує кілька вагомих причин обрати технологію eSIM, серед яких підвищена гнучкість, покращені заходи безпеки, спрощені процеси активації та збільшений обсяг пам’яті.

Крім того, eSIM-картки забезпечують кращий користувацький досвід, що робить їх дуже привабливою альтернативою звичайним SIM-картам. Якщо ви шукаєте новий пристрій, ми наполегливо рекомендуємо обирати той, що підтримує технологію eSIM. Це особливо актуально, якщо ви часто подорожуєте і потребуєте можливості легко налаштовувати та перемикатися між кількома профілями та операторами.

З eSIM ви зможете скористатися всіма перевагами, які пропонує ця технологія, забезпечуючи безперебійне і безпроблемне користування мобільним зв’язком.

Заключні думки

Оскільки все більше виробників мобільних пристроїв і операторів приймають технологію eSIM, стає очевидним, що за цією технологією майбутнє мобільного зв’язку. eSIM-картки мають численні переваги над традиційними SIM-картами. Вони зручніші, гнучкіші, безпечніші та екологічніші, що робить їх чудовим вибором для тих, хто часто подорожує і часто змінює операторів або пристрої.

Які смартфони підтримують eSIM?

Станом на 2025 рік eSIM підтримують:

Apple (iPhone)

Усі iPhone, починаючи з iPhone XS / XR (2018), підтримують eSIM:

• iPhone XR, XS, XS Max
• iPhone 11 / 11 Pro / 11 Pro Max
• iPhone SE (2-го і 3-го покоління)
• iPhone 12 / 12 mini / 12 Pro / 12 Pro Max
• iPhone 13 / 13 mini / 13 Pro / 13 Pro Max
• iPhone 14 серія (у США — тільки eSIM, без фізичного слоту)
• iPhone 15 серія (у США — лише eSIM, без фізичного слоту)
• iPhone 16 серія (у США — лише eSIM, без фізичного слоту)

  Samsung

Більшість флагманів та деякі середні моделі підтримують eSIM:

• Galaxy S20, S21, S22, S23, S24 (і всі Plus/Ultra)
• Galaxy Note20, Note20 Ultra
• Galaxy Z Fold 2 / 3 / 4 / 5 / 6
• Galaxy Z Flip 3 / 4 / 5 / 6
• Galaxy A54 (деякі версії)
• Galaxy Watch з LTE** (для годинників)

❗ Не всі регіональні версії підтримують eSIM (наприклад, деякі моделі для країн Європи не мають eSIM).

Google Pixel

Усі Pixel з Pixel 3 і вище:

• Pixel 3 / 3a / 4 / 4a / 5 / 5a / 6 / 6a / 7 / 7a / 8 / 8a / 9
• Pixel Fold

У Pixel можна використовувати одночасно eSIM і фізичну SIM.

Motorola

• Motorola Razr (2019, 5G, 40, 50)
• Деякі моделі серії Edge (наприклад, Edge 30 Pro)

Huawei

• Huawei P40 / P40 Pro
• Huawei Mate 40 Pro

❗ eSIM працює не у всіх версіях – лише глобальні моделі з eSIM-прошивкою.

Sony

• Xperia 10 III Lite
• Xperia 1 IV, Xperia 5 IV (деякі версії)

Xiaomi / Redmi / POCO

Дуже обмежена підтримка:

• Xiaomi 12T Pro (eSIM є лише у версії для Японії)
• Новіші моделі 2024–2025 року можуть мати підтримку eSIM, але ще не масово

Nothing

• Nothing Phone (1), (2), (2a)

Fairphone

• Fairphone 4, Fairphone 5 (мають eSIM)

Ця стаття eSIM проти SIM: чи eSIM краща за фізичну SIM-карту? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Раніше цей вид кібератак траплявся лише як одиничні випадки. Однак розповсюдження двофакторної аутентифікації та прив’язка різних сервісів до SIM-картки зробили їх значно частішими та небезпечнішими в 2025 році.

Що таке атака підміни SIM-картки?

Це надзвичайно небезпечна атака, за допомогою якої зловмисники отримують доступ до всієї вашої цифрової інформації і можуть вкрасти вашу “цифрову ідентичність“, не кажучи вже про гроші на банківських рахунках чи криптовалютних гаманцях.

Ви можете думати, що робите все правильно і дотримуєтесь основних правил безпеки приватних даних. У вас увімкнено двофакторну аутентифікацію на всіх облікових записах. Але у хакерів є спосіб обійти це, і називається він “атака підміни SIM-картки” (SIM swapping attack).

Це руйнівний метод атаки з тяжкими наслідками для жертв, але, на щастя, існують ефективні способи захиститися.

В ідеї “заміни SIM-картки” як такої немає нічого поганого. Якщо ви втратите телефон, ваш оператор здійснить заміну SIM-карти та перемістить ваш номер мобільного телефону на нову SIM-карту. Це звичайна послуга, яку надають у сервісних центрах.

Проблема полягає в тому, що хакери та організовані злочинці придумали, як обманути телефонні компанії. Після успішної підміни вони отримують доступ до облікових записів, захищених двофакторною аутентифікацією на основі SMS (2FA).

Суть атаки в тому, що в якийсь момент ваш номер телефону асоціюється з чужим пристроєм. Потім злочинець отримує всі призначені для вас текстові повідомлення та телефонні дзвінки. Двофакторна аутентифікація була впроваджена у відповідь на проблему витоку паролів. Багато сайтів не захищають належним чином паролі користувачів, використовуючи недостатньо надійні методи хешування.

Ще гірше – багато людей використовують однакові паролі на різних сайтах. Коли один сайт скомпрометовано і паролі з нього стають доступними, зловмисник отримує все необхідне для атаки на облікові записи на інших платформах, створюючи ефект снігової кулі.

Для підвищення безпеки багато сервісів вимагають, щоб користувачі надавали спеціальний одноразовий пароль (OTP) кожного разу, коли вони входять в обліковий запис. Ці OTP генеруються “на льоту” і дійсні лише один раз, а також стають недійсними через короткий час.

Для зручності багато сайтів надсилають ці OTP на ваш телефон у текстовому повідомленні. І саме тут криється ризик. Що станеться, якщо зловмисник отримає ваш номер телефону шляхом підміни SIM-картки? Це надає йому майже безперешкодний доступ до вашого цифрового життя, включаючи банківські та фінансові рахунки.

Як працює атака підміни SIM-карти?

Атака підміни SIM-карти починається з того, що зловмисник обманює співробітника телефонної компанії, змушуючи перемістити ваш номер телефону на SIM-карту, яку він контролює. Це може статися або через телефонний дзвінок до служби підтримки, або особисто в сервісному центрі.

Для успішної атаки зловмиснику потрібно зібрати персональні дані про жертву. На жаль, соціальні мережі часто містять багато біографічних деталей, які можуть обійти заходи безпеки. Такі дані, як ваша перша школа, домашня тварина, дівоче прізвище матері чи інші “секретні відповіді”, швидше за все, можна знайти у ваших соціальних профілях – саме їх використовують мобільні оператори як “кодові слова” під час зміни даних. Якщо інформацію неможливо отримати з відкритих джерел, злочинці часто вдаються до фішингу.

У 2025 році з’явились нові методи підміни SIM-карток з використанням штучного інтелекту для імітації голосу жертви при дзвінку до оператора та автоматизованих систем для масових атак.

Атаки підміни SIM-картки зазвичай потребують значних часових затрат та людських ресурсів, тому вони більше підходять для цілеспрямованих атак на конкретних осіб. У масовому порядку такі атаки провести складніше та менш рентабельно. Однак історія знає приклади масштабних кампаній. Наприклад, бразильське злочинне угруповання змогло клонувати SIM-картки приблизно 5000 жертв за короткий проміжок часу.

Атака типу “Порт-вихід” дуже схожа і передбачає викрадення вашого телефонного номера шляхом переходу на іншого мобільного оператора без вашого відома.

Хто найбільше ризикує бути атакованим?

Атаки підміни SIM-картки, як правило, мають вражаючу результативність, враховуючи затрати часу та зусиль. Мотив майже завжди фінансовий.

У 2025 році найпопулярнішими мішенями стали:

• Рахунки на криптовалютних біржах та цифрові гаманці
• Облікові записи банків з функцією цифрового банкінгу
• Акаунти у соціальних мережах з великою аудиторією
• Облікові записи з доступом до цінної корпоративної інформації
• Акаунти з доступом до маркетплейсів та онлайн-магазинів

Популярність криптовалютних цілей посилюється тим, що, на відміну від традиційних фінансових послуг, немає можливості повернути кошти за проведену транзакцію з біткоїном чи іншою криптовалютою. Такі операції не перевіряються посередником і їх неможливо скасувати. Крім того, кожен може створити криптовалютний гаманець без реєстрації в банку, що забезпечує високий рівень анонімності.

Однією з відомих жертв, яка постраждала від крадіжки даних та криптовалюти, був інвестор Bitcoin Майкл Тарпін, який втратив 1500 біткоїнів під час атаки підміни SIM-картки. Це сталося за кілька тижнів до того, як біткоїн досяг історичного максимуму. На той час активи Тарпіна коштували понад 24 мільйони доларів.

Інший гучний випадок стався з журналістом ZDNet Меттью Міллером, який став жертвою атаки підміни SIM-картки – хакер спробував придбати біткоїни на суму 25 000 доларів через банк, яким користувався Міллер. На щастя, банк зупинив транзакцію та повернув кошти. Однак, зловмисник все-таки зміг нашкодити Міллеру, захопивши та знищивши його особисті дані, включаючи облікові записи в Google і Twitter.

Іноді метою атаки підміни SIM-картки є шантаж жертви або здійснення інформаційних кампаній. Наприклад, 30 серпня 2019 року хакери захопили акаунт засновника Twitter і Square Джека Дорсі та розмістили з його профілю неприйнятні повідомлення, які прочитали мільйони людей.

Як розпізнати атаку?

Перша ознака підміни SIM-картки – це те, що ваша SIM-карта раптово втрачає доступ до мережі (хоча на екрані телефону вона може все ще відображатися як підключена). Ви не зможете отримувати або надсилати повідомлення, здійснювати дзвінки або використовувати мобільний інтернет.

У деяких випадках телефонний оператор може надіслати вам SMS-повідомлення про переміщення вашого номера на нову SIM-карту.

Якщо ви все ще маєте доступ до свого облікового запису електронної пошти, ви можете помітити підозрілу активність, зокрема сповіщення про зміни в облікових записах та онлайн-покупки, яких ви не робили.

Інші ознаки включають:

• Спроби входу в облікові записи з незнайомих місць
• Повідомлення про скидання паролів, які ви не запитували
• Несподівані виходи з ваших сеансів у різних сервісах

Як слід реагувати?

Коли відбувається атака підміни SIM-картки, важливо діяти негайно та рішуче:

1. Негайно зв’яжіться з мобільним оператором для блокування скомпрометованої SIM-картки та відновлення контролю над вашим номером.
2. Зателефонуйте до банків та фінансових установ і попросіть заморозити рахунки. Це не дасть зловмиснику використовувати ваші кошти для власних цілей. Оскільки ви також стали жертвою крадіжки особистих даних, доцільно звернутися до кредитних бюро із запитом на блокування нових кредитів на ваше ім’я.
3. Змініть паролі до важливих сервісів, починаючи з електронної пошти та акаунтів у соціальних мережах. Використовуйте новий, не скомпрометований обліковий запис електронної пошти. Від’єднайте свій старий номер телефону та використовуйте складні, унікальні паролі.
4. Зверніться до служб підтримки сервісів, до яких ви не можете вчасно отримати доступ, та поясніть ситуацію.
5. Подайте заяву до кіберполіції про скоєний злочин. Усвідомте, що ви стали жертвою кримінального правопорушення. У багатьох країнах страхові поліси власників нерухомості включають захист від крадіжок особистих даних, тому офіційна заява може допомогти отримати компенсацію.
6. Документуйте всі дії та комунікацію, пов’язану з інцидентом. Це може знадобитися для розслідування та страхових вимог.

Як захистити себе від нападу?

Найкращий спосіб захиститися від атаки підміни SIM-картки – це відмовитися від використання SMS-повідомлень для двофакторної аутентифікації. На щастя, існують надійніші альтернативи:

1. Використовуйте додатки-аутентифікатори замість SMS. Застосунки на кшталт Google Authenticator, Microsoft Authenticator або Authy генерують коди локально на вашому пристрої без необхідності надсилати SMS.
2. Придбайте фізичний ключ безпеки, наприклад YubiKey, Google Titan Key або Solo Key. Ці пристрої забезпечують найвищий рівень захисту від віддалених атак.
3. Використовуйте окрему SIM-картку для аутентифікації. Якщо ви зобов’язані використовувати двофакторну аутентифікацію за номером телефону (через SMS або дзвінки), розгляньте можливість придбати спеціальну SIM-карту, яку використовуватимете виключно для авторизації в критично важливих сервісах.
4. Налаштуйте додаткові методи відновлення для важливих облікових записів, не пов’язані з телефонним номером.
5. Використовуйте сервіси розширеного захисту для особливо важливих акаунтів. Наприклад, Google Advanced Protection пропонує підвищений рівень безпеки для людей, які потенційно можуть стати мішенню цілеспрямованих атак – журналістів, активістів, бізнес-лідерів та політичних діячів.
6. Встановіть PIN-код для операцій із SIM-картою у вашого мобільного оператора, якщо така опція доступна.
7. Використовуйте eSim замість фізичної картки, якщо ваш телефон підтримує цю технологію.
8. Обмежте обсяг особистої інформації в соціальних мережах, особливо деталей, які можуть використовуватися для відповідей на секретні запитання.

Як прив’язати SIM-картку до паспорта

Зауважимо, що насправді до паспорта прив’язується не сама SIM-картка, а номер телефону. При реєстрації вам потрібно підтвердити, що саме ви є власником картки, тобто необхідно пред’явити її співробітнику фірмового магазину мобільного оператора. Цей метод ефективно захищає від атаки підміни SIM, адже для перевипуску картки знадобиться особисто відвідати магазин оператора та пред’явити документи.

Зверніть увагу: експерти з кібербезпеки рекомендують показувати фізичні документи, а не цифрові версії в додатку “Дія”, і проводити процедуру реєстрації SIM-карти особисто, а не дистанційно.

Для абонентів “Київстар”

Мобільний оператор дає можливість провести процес реєстрації SIM-картки або у фірмовому салоні-магазині, або онлайн. У першому випадку потрібно прийти в салон, заповнити відповідну заяву, пред’явити оригінальний паспорт і оригінальний ІПН.

У разі онлайн-реєстрації:

1. Зайдіть у особистий кабінет “Мій Київстар”
2. Виберіть номер свого мобільного
3. Перейдіть на вкладку “Користувач”
4. Виберіть спосіб реєстрації “за допомогою КЕП” (кваліфікований електронний підпис)
5. Завантажте ключ КЕП та введіть пароль
6. Перевірте правильність ваших даних і підтвердіть реєстрацію

Для абонентів “Vodafone Україна”

При реєстрації онлайн:

1. Перейдіть на сайт registration.vodafone.ua
2. Введіть свій номер
3. Підтвердіть введені дані, використовуючи код із SMS
4. Підтвердіть особу за допомогою КЕП
5. Заповніть анкету
6. Підтвердіть дані

Також ви можете відвідати магазин мобільного оператора, пред’явити SIM-картку та свій фізичний паспорт і пройти процедуру реєстрації.

Для абонентів lifecell

В онлайн-режимі:

1. Зайдіть на my.lifecell.ua Я хочу щоб бачити це таке або в додаток “Мій lifecell”
2. Увійдіть до свого кабінету
3. Перейдіть до розділу “Основна інформація” — “Персональні дані” — “Реєстрація”

В офлайн-режимі:

1. Відвідайте салон мобільного оператора
2. Оформіть заяву для фізичної особи
3. Пред’явіть оригінальний паспорт
4. Підтвердіть, що ви володієте SIM-карткою

Якщо ви хочете максимально захистити свій BankID та фінансові операції, придбайте нову SIM-картку, прив’яжіть її до паспорта, а отриманий новий номер використовуйте виключно для взаємодії з фінансовими установами. Бажано також тримати цю SIM-картку в окремому телефоні, який використовується лише для банківських операцій.

Новітні методи захисту у 2025 році

За останні роки з’явилися нові методи захисту від атак підміни SIM-карток:

1. Біометрична перевірка при зміні SIM-картки — провідні мобільні оператори впровадили обов’язкову біометричну верифікацію для операцій із заміни SIM-карт.
2. Блокчейн-ідентифікація — деякі сервіси почали використовувати блокчейн-технології для верифікації ідентичності користувачів без прив’язки до телефонного номера.
3. Розширені алгоритми виявлення шахрайства — оператори мобільного зв’язку впровадили системи виявлення аномальної активності, що можуть сигналізувати про потенційну атаку підміни SIM.
4. Апаратні токени з інтеграцією eSIM — нові покоління пристроїв аутентифікації поєднують функції фізичних ключів безпеки та технологію eSIM.
5. Розподілена аутентифікація — використання декількох незалежних каналів для підтвердження особи та операцій підвищує безпеку навіть у випадку компрометації одного з каналів.

Атаки підміни SIM-картки залишаються серйозною загрозою у 2025 році, але розуміння механізмів їх функціонування та застосування рекомендованих заходів безпеки може суттєво знизити ризики. Регулярне оновлення методів захисту та слідкування за новинками у сфері кібербезпеки допоможе вам зберегти свої цифрові активи в безпеці.

Ця стаття Атака підміни SIM-картки: що це таке і як її уникнути? раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Шахрайства з SIM-картками стають все більш поширеною проблемою, оскільки жертвою зловмисників може бути будь-хто — від звичайних користувачів до власників технологічних компаній. Такі атаки починаються зі зламу номера мобільного телефону та в подальшому можуть спричинити серйозніші проблеми.

Що таке шахрайство з SIM-картками та як діють зловмисники?

Цей вид шахрайства є одним із способів отримання доступу до різних акаунтів користувача. Спочатку кіберзлочинці збирають інформацію про користувача, зокрема шляхом пошуку в мережі усіх можливих даних, якими потенційна жертва може поділитися. Крім цього, особиста інформація також може бути отримана у результаті витоку даних або за допомогою методів соціальної інженерії, таких як фішинг та вішинг, коли шахрай виманює інформацію у користувача, пише ESET.

Читайте також: Чому SMS не є приватними та безпечними?

Маючи в руках достатньо даних, зловмисник зв’язується з провайдером мобільного зв’язку жертви та обманом змушує представника служби підтримки перенести номер телефону на сім-картку злочинця. Саме під час підтвердження особистості шахрай намагається використати вже зібрану інформацію про жертву. Зазвичай спеціаліст служби підтримки визнає надану інформацію достовірною та перемикає номер на нову сім-картку. Серед поширених причин зміни номера, які називають шахраї, є викрадення або втрата телефона.

Після завершення процесу жертва втрачає доступ до мережі та номера телефону, а хакер тепер отримує всі її дзвінки та текстові повідомлення.

У чому небезпека цього виду шахрайства?

Зазвичай метою цього типу атак є отримання доступу до одного або декількох онлайн-акаунтів користувача. Кіберзлочинець також припускає, що жертва використовує телефонні дзвінки та текстові повідомлення як метод двофакторної аутентифікації. У цьому випадку шахраї можуть завдати чималих збитків жертвам, зокрема викрасти кошти з банківських рахунків або повністю спустошити кредитні карти.

Хакери також можуть отримати доступ до облікових записів жертв у соціальних мережах та завантажити конфіденційні повідомлення або особисті розмови. Крім цього, зловмисники можуть публікувати образливі повідомлення та статуси, що в результаті може завдати великої шкоди репутації користувача.

Як захиститися від шахрайства з SIM-картками?

• Обмежуйте поширення особистої інформації в Інтернеті, зокрема уникайте публікації свого повного імені, адреси та номера телефону. Також намагайтесь не розкривати деталей вашого особистого життя, оскільки часто саме ця інформація використовується в контрольних питаннях для перевірки особистості.
• Використовуйте двофакторну аутентифікацію за допомогою спеціального додатку або пристрою. Оскільки текстові SMS-повідомлення та телефонні дзвінки часто допомагають зловмисникам отримати потрібну інформацію для здійснення шахрайства.
• Будьте обережні з фішинговими повідомленнями електронної пошти, які також є популярним способом отримання кіберзлочинцями конфіденційної інформації. Як правило, зловмисники видають себе за довірену установу, заманюючи вас переглянути повідомлення. Незважаючи на те, що більшість фішингових електронних листів блокується спам-фільтрами, все ж не варто відкривати повідомлення від підозрілих відправників.
• Дізнайтеся у свого провайдера про наявність додаткових функцій для захисту від шахрайства з SIM-картками. Оскільки більшість телекомунікаційних компаній прагнуть захистити своїх користувачів, пропонуючи функцію для захисту від атак із заміною SIM-картки або додаткову аутентифікацію у вигляді PIN-кодів, кодів доступу та додаткових питань безпеки.

Ця стаття Як захиститися від шахрайства з SIM-картками? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Двох зловмисників з Кривого Рогу викрили у привласненні 600 тисяч гривень шляхом перевипуску сім-карт.

Про це повідомляє Департамент кіберполіції Національної поліції України.

Так, двоє жителів Кривого Рогу віком 31-32 роки на сайтах мобільних операторів обирали номери доступні до купівлі. Серед пропозицій вишукували ті, які були раніше вказані у базах юридичних осіб, або на платформах оголошень.

Отримавши мобільний номер, зловмисники встановлювали дані про особу, яка раніше його використовувала. Для цього вони авторизувалися у різних мобільних додатках, зокрема поштових служб, державних, комунальних та медичних установ, використовуючи функцію відновлення паролю.

Зібравши необхідну інформацію – фігуранти отримували доступ до систем онлайн-банкінгу.

Крім цього, зловмисники перекуповували у колекторських та мікрофінансових організацій бази даних громадян, зокрема, скан-копії їхніх документів, та оформлювали на них онлайн-кредити. Працівники поліції перевіряють причетність вказаних організацій до протиправної діяльності.

Привласнені гроші фігуранти переводили на підконтрольні картки та обготівковували у банкоматах міста. Загальна сума збитків сягає понад 600 тисяч гривень.

В оселях зловмисників правоохоронці провели обшуки, за результатами яких вилучено понад 300 сім-карток, 90 банківських карток, паспорти громадян України, мобільні телефони, ноутбук та “чорнові” записи.

Також правоохоронці вилучили зброю, набої та речовину рослинного походження, які направили на проведення експертних досліджень. Після висновків експертизи буде вирішуватися питання про відкриття кримінального провадження.

Кримінальне провадження розслідується за ч. 3 ст. 190 (Шахрайство) Кримінального кодексу України. Санкція статті передбачає до восьми років позбавлення волі.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як створити гостьову мережу Wi-Fi та навіщо вона потрібна?

Що таке зловмисне ПЗ? Все, що потрібно знати про віруси, трояни та програми-вимагачі

Як обмежити додаткам використання даних у фоновому режимі на Android? – ІНСТРУКЦІЯ

Як налаштувати автовидалення повідомлень у Telegram? – ІНСТРУКЦІЯ

Як заборонити сайтам надсилати Вам сповіщення у Chrome на Android? – ІНСТРУКЦІЯ

Signal чи Telegram: який додаток кращий для чату?

Нагадаємо, на VirusTotal були виявлені кілька зразків трояна XCSSET, які здатні працювати на пристроях з чипами Apple Silicon (M1).  Троян вміє красти файли куки з Safari, інформацію з додатків Evernote, Skype, Notes, QQ, WeChat і Telegram, а також шифрувати файли і впроваджувати шкідливий JavaScript сторінки, що відкривається у браузері, за допомогою XSS-атаки

Окрім цього, у Google Play Маркет знайшли понад десять додатків, що завантажують троянську програму Joker. Ця шкідлива програма примітна тим, що таємно оформляє підписку на преміум-послуги. Вона також вміє перехоплювати SMS, красти конфіденційні дані і список контактів, встановлювати бекдор, генерувати фейковий відгуки, нав’язливо показувати рекламу

Також понад 10 різних APT-груп, які використовують нові уразливості Microsoft Exchange для компрометації поштових серверів, виявили дослідники з кібербезпеки. Дослідники ESET виявили наявність веб-шелів (шкідливі програми або скрипти, які дозволяють дистанційно управляти сервером через веб-браузер) на 5 тисячах унікальних серверах у понад 115 країнах світу.

До речі, хакери вигадали хитрий спосіб викрадення даних платіжних карток у скомпрометованих інтернет-магазина. Замість того, щоб надсилати інформацію про картку на контрольований ними сервер, хакери приховують її у зображенні JPG та зберігають на самому веб-сайті, з якого власне, і були викраденні дані.

А команда експертів змогла отримати доступ до камер відеоспостереження, встановлених в компаніях Tesla, Equinox, медичних клініках, в’язницях і банках. Фахівці опублікували зображення з камер, а також скріншоти своєї здатності отримати доступ суперкористувача до систем спостереження, які використовують в компанії Cloudflare і в штаб-квартирі Tesla.

Ця стаття Через доступ до онлайн-банкінгу шахраї спустошили гаманці українців на 600 тисяч гривень раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Онлайн-кредити загальною сумою понад один мільйон гривень оформлювали кібершахраї на громадян України. Зловмисники діяли з листопада 2019 року до червня 2020 року.

Як встановили правоохоронці, дев’ять безробітних мешканців міста Кривий Ріг Дніпропетровської області віком від 20 до 30 років шахрайським шляхом отримували анкетні дані та номери телефонів жертв, після чого перевипускали їхні SIM-картки і оформлювали на потерпілих онлайн-кредити.

Як працювала схема?

Згідно з інструкціями організаторів угруповання, члени групи телефонували клієнтам одного з мобільних операторів України від імені служби безпеки мобільного оператора, розповіли у Департменті кіберполіції Національної поліції України.

Далі під приводом підтвердження верифікації користувача мобільного номеру отримували інформацію щодо останніх трьох номерів телефонів, з якими абонент спілкувався. Отриману інформацію використовували з метою відновлення та перевипуску відповідної sim-карти. У подальшому оформлювали через Інтернет-мережу мікрокредити у кредитних організаціях та інших фінансових установах, які надають онлайн-кредити.

За іншою злочинною схемою правопорушники від імені співробітника кредитної організації телефонували абоненту мобільного зв’язку та повідомляли, що на його ім’я нібито здійснюється оформлення кредиту. У такий спосіб зловмисники переконували потерпілого назвати надісланий пароль доступу до особистого кабінету у фінансовій установі. Після цього вони подавали від його імені заявку на видачу кредиту та у подальшому отримані кошти переводили в готівку і розподіляли між собою.

10 та 11 червня правоохоронці провели десять обшуків за місцями мешкання та в офісі фігурантів у Кривому Розі. За результатами обшуку вилучені комп’ютерна техніка, мобільні телефони, банківські картки, сім-карти мобільних операторів зв’язку, грошові кошти. Під час реалізації вказаних заходів правоохоронці отримали докази протиправної діяльності членів організованої групи.

За даним фактом відкрито кримінальне провадження за ч. 3 ст. 190 (шахрайство), ч. 2 ст. 361 (несанкціоноване втручання в роботу електронно- обчислювальних машин (комп’ютерів), автоматизованих систем, комп’ютерних мереж чи мереж електрозв’язку) Кримінального кодексу України. Максимальне покарання згідно з санкцією статті передбачає до 8 років позбавлення волі.

Ця стаття “Мобільний лохотрон”: як українців ошукали на мільйон гривень, оформивши на них кредити? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар