Могут ли мошенники подменить номер

Звонок с номера банка, поликлиники или собственного мобильного — и на том конце требуют код из SMS или перевод на «безопасный счёт». Номер на экране выглядит настоящим, но за ним может стоять кто угодно. Подмена номера — не миф и не техническая экзотика: это массовая практика, которая обходится мошенникам дешевле, чем кажется. Разберём, как работает подмена на практике, почему в одних случаях абонент видит реальный номер, а в других — красивую подделку, чем отличаются подмены на городские, мобильные и короткие номера, и почему СМС и мессенджеры — отдельная история. Отдельно остановимся на законности: когда подмена разрешена и кто её контролирует, а когда за неё предусмотрена ответственность. Вы получите набор косвенных признаков, по которым можно заподозрить подмену, пошаговый алгоритм действий при звонке с подозрительного номера и перечень инстанций, куда сообщать о подмене и какие доказательства прикладывать. Это не теория ради теории: понимание механики подмены помогает не отдать деньги и данные даже тогда, когда на экране — «знакомый» номер.

Да, подменить номер могут: что это значит на практике

Да, мошенники могут подменить номер телефона, и на экране вашего смартфона отобразится тот номер, который они укажут. Это не взлом вашего телефона и не взлом банка — это особенность технологии передачи голосового трафика, при которой идентификатор вызывающего абонента (Caller ID) формируется на стороне отправителя сигнала, а не проверяется сетью вызываемого абонента.

На практике подмена выглядит так: звонит человек, на экране — номер вашего банка, госоргана, службы доставки или просто знакомый номер. Голос в трубке уверенный, знает ваше имя, отчество и последние цифры карты. Никакого технического сбоя нет: звонок действительно идёт с другого номера, просто вызывающий абонент подставил в поле идентификатора чужое значение. Для вас это означает одно: номер на экране больше не является доказательством того, кто звонит.

Подмена номера — не экзотика и не признак того, что вы стали целью спецслужб. Это массовая практика, доступная через IP-телефонию и сервисы подмены номера, которые официально продаются для бизнеса. Мошенники пользуются той же инфраструктурой, что и легальные колл-центры, поэтому звонок с подменой технически ничем не отличается от звонка из крупной компании. Разница только в цели.

Что это значит для вас практически: любые инструкции по телефону, любые просьбы назвать код из SMS, любые предложения перевести деньги на «безопасный счёт» нужно оценивать не по номеру на экране, а по содержанию разговора. Сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует, а любой такой звонок является мошенничеством. Это правило работает независимо от того, какой номер высветился.

Отдельно стоит понимать масштаб: подмена номера — лишь первый слой обмана. Мошенники используют её, чтобы пройти первичный фильтр доверия, а дальше работают психологией и сценарием. Именно поэтому защита строится не на распознавании номера, а на знании того, чего настоящий банк или госорган никогда не делает по телефону.

От чего зависит, увидите ли вы настоящий номер звонящего

Увидите ли вы настоящий номер, зависит от трёх вещей: от того, как настроен канал связи у звонящего, от политики вашего оператора и от настроек вашего телефона. Гарантии, что сеть покажет реальный номер, нет ни у одного абонента.

Первый фактор — тип подключения звонящего. Если звонок идёт через IP-телефонию, звонящий может указать в поле идентификатора практически любое значение. Оператор, через который проходит вызов, может проверять или не проверять это значение — единого обязательного стандарта сквозной проверки для всех участников рынка нет. Поэтому подмена чаще всего приходит именно через IP-шлюзы.

Второй фактор — политика вашего оператора связи. Крупные операторы внедряют системы верификации номера, которые помечают подозрительные вызовы, но такие системы не всеобъемлющи: они работают на стыках сетей и не всегда срабатывают, если вызов приходит из-за границы или через мелкого оператора. Кроме того, оператор может показывать предупреждение «возможен спам» или «номер не верифицирован», но это именно предупреждение, а не блокировка.

Третий фактор — настройки вашего телефона и приложения. Смартфоны с функцией определения спама (встроенной или через сторонние приложения) могут помечать вызовы по базам жалоб. Но если номер подменён на новый, которого нет в базе, приложение покажет его как обычный. Пометка «спам» — полезный сигнал, но её отсутствие ничего не гарантирует.

Итог: в большинстве случаев вы видите то, что вам решил показать звонящий. Настоящий номер можно установить только через детализацию у оператора связи — и то не всегда, если вызов проходил через несколько сетей. Поэтому строить защиту на визуальной проверке номера нельзя: это ненадёжный признак, который мошенники научились обходить.

Подмена номера на городской, мобильный и короткий: в чём разница

Разница между подменой на городской, мобильный и короткий номер — в том, насколько легко технически подставить номер и насколько сильно он влияет на доверие жертвы. Чем короче и «официальнее» номер, тем выше эффект, но и тем сложнее его подделать без следов.

Городской номер. Подменить номер на городской несложно: в IP-телефонии он указывается так же, как любой другой. Мошенники часто выбирают номера с кодом вашего региона или кодом крупного города — это создаёт ощущение, что звонят из местного отделения банка или госучреждения. Технических барьеров почти нет, поэтому городские номера — самый распространённый вариант подмены.

Мобильный номер. Подмена на мобильный тоже возможна, но здесь есть нюанс: если номер принадлежит реальному человеку, он может быть занят или впоследствии перезвонить. Мошенники используют мобильные номера, чтобы изобразить «сотрудника», «курьера» или «знакомого». Часто подставляют номера, похожие на ваш собственный, — это снижает настороженность.

Короткий номер. Короткие номера (например, 900, 1000 или сервисные номера операторов) подделать сложнее, потому что они маршрутизируются особым образом и операторы чаще их верифицируют. Но полностью исключать подмену нельзя: известны случаи, когда мошенники имитировали короткие номера через стыки с сетями, где верификация слабее. Если вам звонят с короткого номера, это не гарантия подлинности, но повод проверить разговор по содержанию, а не по номеру.

Практический вывод: не существует типа номера, которому можно доверять только потому, что он выглядит официально. Городской, мобильный или короткий — любой из них может быть подменён. Единственный надёжный способ проверить — положить трубку и перезвонить по номеру, который вы нашли сами: на официальном сайте банка, в приложении или на горячей линии.

Подмена номера в СМС и мессенджерах: отдельная история

В СМС и мессенджерах подмена работает иначе, чем в голосовых звонках, и правила защиты здесь другие. В СМС мошенники могут подставить имя отправителя (альфа-имя) — вы увидите не номер, а название банка или сервиса. Это возможно потому, что в СМС идентификатор отправителя задаётся отправителем и не всегда проверяется оператором.

В мессенджерах (WhatsApp, Telegram и других) подмена номера ещё проще: аккаунт привязывается к номеру, который мошенник контролирует, но имя и фото профиля он выбирает сам. Вы можете получить сообщение от «сотрудника банка» с логотипом банка на аватаре — при этом номер будет обычным мобильным, а аккаунт создан вчера. Никакой верификации личности в мессенджерах нет.

Ключевое отличие СМС и мессенджеров от звонков: здесь нет голосового контакта, и мошенник не может импровизировать. Поэтому схемы строятся на ссылках и вложениях. Типичный сценарий — СМС с текстом «ваш перевод отклонён, перейдите по ссылке» или сообщение в мессенджере с файлом «постановление» или «договор». Переход по ссылке ведёт на фишинговый сайт, который копирует интерфейс банка или Госуслуг.

Что делать: не переходить по ссылкам из СМС и сообщений от незнакомых отправителей, даже если там официальное имя. Проверять информацию только в приложении банка или на сайте, набранном вручную. Помнить, что банк не присылает в мессенджерах документы и не просит подтвердить операцию по ссылке. Если сообщение вызывает тревогу, позвоните в банк по номеру с обратной стороны карты или через чат в официальном приложении.

Законно ли это: когда подмена разрешена, а когда статья

Сама по себе подмена номера не запрещена: она законна, когда используется для законных целей и с согласия всех сторон. Например, колл-центр банка может показывать клиенту официальный номер, чтобы тот мог перезвонить; служба доставки — единый номер; такси — номер диспетчерской. Для этого существуют легальные сервисы подмены номера, которые операторы предоставляют бизнесу.

Незаконной подмена становится, когда используется для обмана, причинения имущественного ущерба или нарушения прав. В России такие действия квалифицируются по статьям Уголовного кодекса о мошенничестве (ст. 159 УК РФ) и о неправомерном доступе к компьютерной информации (ст. 272 УК РФ), а также по статье о незаконном обороте средств идентификации. Если мошенник подменил номер банка и выманил деньги, это мошенничество, и наказание назначается именно за него, а подмена номера — способ совершения.

Отдельно регулируется использование связи: закон «О связи» требует, чтобы операторы обеспечивали достоверность передаваемой информации об абоненте. Однако на практике ответственность за подмену несёт не оператор, а тот, кто её организовал. Оператор может быть наказан за нарушение лицензионных требований, но это не возвращает деньги жертве.

Для вас как для абонента это означает: если вы стали жертвой мошенничества с подменой номера, заявлять нужно о мошенничестве, а не о «подмене» как отдельном преступлении. В заявлении указывайте факт обмана, сумму ущерба и обстоятельства звонка. Подмена номера будет фигурировать как способ, но квалификация пойдёт по статье о мошенничестве.

Как отличить подменённый номер от настоящего по косвенным признакам

Отличить подменённый номер от настоящего по внешнему виду невозможно — это и есть суть подмены. Но есть косвенные признаки, которые в совокупности должны насторожить. Ни один из них не является доказательством, но несколько сразу — серьёзный повод прервать разговор.

• Несоответствие контекста. Вам звонят с номера банка, но просят не банковские данные, а, например, код из SMS или предлагают установить приложение. Настоящий банк не просит коды и не предлагает устанавливать сторонние программы.
• Спешка и давление. Мошенники торопят, пугают блокировкой счёта, уголовным делом, утечкой данных. Настоящие сотрудники банка не создают искусственный дефицит времени.
• Перевод на «безопасный счёт». Такого счёта не существует. Любое упоминание — признак мошенничества.
• Запрос кодов из SMS. Ни банк, ни ЦБ, ни госорганы не запрашивают коды подтверждения по телефону.
• Нетипичный номер для организации. Если банк обычно звонит с короткого номера, а тут — городской или мобильный, это повод проверить.
• Просьба сохранить разговор в тайне. «Не говорите родственникам» — классический приём изоляции жертвы.

Есть и технический признак: если после звонка вы перезваниваете на тот же номер и попадаете не в банк, а в никуда или к другому человеку, номер был подменён. Настоящий номер банка при обратном звонке соединит с автоматическим меню или оператором.

Но полагаться только на косвенные признаки рискованно. Самый надёжный способ — не проверять номер, а проверять требование. Если у вас просят код, деньги или данные карты — это мошенничество, независимо от того, какой номер высветился. Положите трубку и перезвоните в банк сами по номеру с карты или из приложения.

Что сделать при звонке с подозрительного номера: пять шагов

При звонке с подозрительного номера действуйте по алгоритму, который снижает риск до минимума. Пять шагов занимают меньше минуты, но сохраняют деньги и нервы.

1. Не называйте никаких данных. Ни ФИО, ни номер карты, ни коды из SMS, ни CVV. Даже если звонящий уже знает часть информации, не подтверждайте её.
2. Задайте контрольный вопрос. Спросите название отделения, где открыт счёт, или предложите перезвонить самостоятельно. Мошенник начнёт уходить от ответа или давить.
3. Положите трубку. Не нужно спорить или разоблачать. Просто завершите разговор.
4. Перезвоните в банк сами. Наберите номер с обратной стороны карты, из мобильного приложения или с официального сайта. Сообщите о подозрительном звонке — банк проверит, был ли реальный контакт.
5. Зафиксируйте детали. Запишите номер, с которого звонили, время и что именно говорили. Это пригодится, если вы решите подать заявление.

Если вы уже сообщили данные или перевели деньги, действуйте быстрее: позвоните в банк, заблокируйте карту и напишите заявление в полицию. Банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ, а если он пропустил перевод на счёт из этой базы, то обязан вернуть клиенту деньги в течение 30 дней (ФЗ-161, ред. 369-ФЗ, с 25.07.2024). Это не отменяет заявление в полицию, но даёт шанс вернуть средства.

Дополнительно проверьте, не оформлены ли на вас чужие сим-карты: на одного человека можно оформить не более 20 сим-карт у всех операторов суммарно (ФЗ-303 от 08.08.2024). С 1 апреля 2025 года новые сверх лимита не оформляют, а с 1 ноября 2025 года лишние блокируются. Проверить оформленные на вас номера можно на Госуслугах — чужая симка на ваше имя это инструмент мошенников.

Куда сообщить о подмене номера и что приложить

Сообщить о подмене номера можно в несколько инстанций, и делать это стоит параллельно. Чем больше следов вы оставите, тем выше шанс, что мошенников найдут или заблокируют их инфраструктуру.

Банк. Первое место — ваш банк. Позвоните на горячую линию или напишите в чат приложения. Сообщите номер, с которого звонили, время и содержание разговора. Банк проверит, были ли реальные контакты с вами, и при необходимости заблокирует подозрительные операции. Если вы уже перевели деньги, банк запустит процедуру возврата по ФЗ-161.

Полиция. Заявление подаётся в любом отделении, независимо от места жительства. Приложите распечатку детализации звонков (её можно получить у оператора связи), скриншоты, если общение шло в мессенджере, и реквизиты перевода, если деньги ушли. В заявлении укажите, что номер был подменён, и опишите сценарий разговора.

Оператор связи. Сообщите оператору о подозрительном звонке — у крупных операторов есть горячие линии и формы для жалоб на спам-звонки. Оператор может заблокировать номер или добавить его в базу нежелательных вызовов.

Роскомнадзор. Жалобу на незаконное использование связи можно подать через сайт ведомства. Это имеет смысл, если вы столкнулись с массовыми звонками с подменой или хотите зафиксировать факт нарушения.

Что приложить к обращению: дату и время звонка, номер, с которого звонили, текст разговора (кратко), сумму ущерба, если она есть, и копии документов об операциях. Если есть запись разговора — приложите её. Чем конкретнее заявление, тем быстрее его рассмотрят.

И последнее: оформите самозапрет на кредиты. Это бесплатно через Госуслуги или МФЦ: банки и МФО не смогут выдать кредит на ваше имя. Снятие запрета вступает в силу только через 2 дня — «период охлаждения» против мошенников. Это не защита от подмены номера напрямую, но страховка от последствий, если мошенники попытаются оформить кредит по украденным данным.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.