СМС-бомбинг: как остановить атаку и защитить номер

Десятки и сотни SMS за минуты — так выглядит смс-бомбинг. Телефон перестаёт быть рабочим инструментом, а среди сообщений легко пропустить код подтверждения, который в этот момент уводит деньги с вашей карты. Атака редко бывает безобидной шуткой: за потоком текстов часто стоит попытка отвлечь внимание и получить доступ к счёту или данным.

Разберём, что такое смс-бомбинг и зачем атакуют именно ваш номер, как отличить его от мошеннической рассылки и навязанной подписки, и что реально происходит с деньгами и данными в момент атаки. Покажем, как остановить бомбинг: через блокировку номера, фильтры и обращение к оператору связи, а также как настроить фильтрацию SMS на iPhone и Android. Отдельно — куда и что писать в жалобе оператору и в Роскомнадзор. Если деньги уже списали, вы узнаете сроки и порядок заявления в банк, когда банк обязан вернуть средства, а когда откажет, как оспорить отказ и защитить номер на будущее.

СМС-бомбинг: что это и зачем атакуют ваш номер

СМС-бомбинг — это залповый поток коротких сообщений на один номер: десятки и сотни текстов за минуты. Источник внешне безобиден — сервисы рассылок, формы регистрации, сервисы «подтвердить вход», интернет-магазины, забытые пароли. Злоумышленник не взламывает ваш телефон: он заставляет десятки чужих автоматизированных систем отправить вам по одному легитимному сообщению, и суммарно это превращается в атаку.

Мотивы различаются, и от них зависит, что делать дальше.

• Отвлечение внимания. Пока телефон захлёбывается уведомлениями, мошенник параллельно звонит или проводит операцию по вашей карте — вы просто не видите настоящего сообщения о списании или коде подтверждения.
• Маскировка. Реальное СМС от банка тонет в потоке спама, и вы либо не замечаете его, либо, наоборот, теряете бдительность и подтверждаете операцию.
• Личная месть и «шутки». Иногда бомбинг заказывают из хулиганских побуждений — через боты в мессенджерах, где за небольшую плату обещают «закидать» любой номер.
• Проверка активности. Регулярные залпы на номер могут означать, что ваш телефон попал в базу «живых» контактов и его готовят к дальнейшей обработке.

Ключевое, что нужно понять сразу: сам по себе бомбинг денег не списывает. Это либо дымовая завеса, либо побочный эффект. Поэтому первая реакция — не отвечать на сообщения и не переходить по ссылкам, а проверить банковские приложения и связь с оператором. Паника и попытки «отписаться» от каждого сообщения играют на руку атакующему: вы теряете время и внимание.

Как отличить СМС-бомбинг от мошеннической рассылки и подписки

Три внешне похожих явления требуют разных действий. Различить их можно по нескольким признакам.

Практический тест простой. Если сообщения сыплются лавиной и в них нет единого смысла — это бомбинг. Если приходит одно сообщение с просьбой перейти по ссылке или сообщить код — это мошенничество. Если раз в месяц приходит счёт за «гороскоп» или «анекдоты», которые вы не подключали, — это навязанная подписка, и её отключают через оператора.

Смешанный сценарий опаснее всего: мошенник запускает бомбинг, чтобы под его шумом провести списание или выманить код. Поэтому при внезапном залпе первым делом откройте приложение банка и проверьте баланс и последние операции, а уже потом разбирайтесь с потоком СМС.

Что происходит с деньгами и данными во время бомбинга

Сам поток СМС деньги не крадёт. Опасность в том, что происходит параллельно.

Деньги. Пока вы разгребаете уведомления, мошенник может инициировать перевод или оплату по вашей карте. Если у него уже есть доступ к банковскому приложению или данные карты, бомбинг — лишь ширма, чтобы вы не заметили пуш о списании. Отдельная угроза — реальное СМС от банка с кодом подтверждения: оно приходит в общем потоке, и вы можете машинально продиктовать его «сотруднику», который в этот момент звонит.

Данные. Бомбинг часто используют как разведку: по реакции сервисов и по вашим действиям проверяют, какие номера и адреса привязаны к аккаунтам. Если вы начнёте переходить по ссылкам из потока или отвечать на сообщения, можно случайно подтвердить вход, подписаться на платную услугу или выдать номер для дальнейших атак.

Запомните главное правило: код из СМС — аналог вашей подписи. Назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Настоящие сотрудники банка коды никогда не спрашивают — это железное правило, которое перекрывает любые «службы безопасности» и «отделы мониторинга».

Поэтому во время залпа действует простое правило: ничего не подтверждать, никому не перезванивать по номерам из сообщений, не переходить по ссылкам. Проверять только официальное приложение банка и номер с обратной стороны карты.

Как остановить бомбинг: блокировка номера, фильтры и оператор

Полностью «выключить» чужой поток с вашей стороны нельзя — сообщения генерируют внешние сервисы. Но можно резко сократить их число и защитить деньги. Действуйте по шагам.

1. Не отвечайте и не переходите по ссылкам. Любая реакция подтверждает активность номера и может усилить атаку.
2. Включите режим «Не беспокоить». На iPhone и Android он глушит уведомления, но не удаляет сообщения — поток перестанет вас дёргать, а важное СМС от банка останется в истории.
3. Заблокируйте карту, если видите подозрительные списания. Сделайте это в приложении банка или по горячей линии — блокировка останавливает дальнейшие списания. Затем подайте заявление о несогласии с операцией.
4. Позвоните оператору. Сообщите о массовой рассылке на ваш номер. Оператор может подключить антиспам-фильтр и зафиксировать обращение.
5. Настройте фильтрацию СМС. Встроенные фильтры и сторонние приложения отсекают часть спама (подробнее — в следующем разделе).
6. Смените пароли к важным сервисам — банку, Госуслугам, почте, — если есть подозрение, что номер использовали для попытки входа.

Если поток не прекращается сутками и сопровождается звонками «из банка», считайте это скоординированной атакой: положите трубку, проверьте счёт в приложении и при необходимости перевыпустите карту. Иногда самый быстрый способ прервать бомбинг — временно отключить приём СМС у оператора или перевести номер в режим, когда сообщения не приходят, но тогда вы рискуете пропустить важное уведомление. Взвешивайте это только при явной угрозе деньгам.

Настройка фильтрации СМС на iPhone и Android

Встроенные средства не остановят целенаправленный бомбинг полностью, но отсекут заметную часть потока и уберут его из основного списка.

iPhone.

• Откройте «Настройки» → «Сообщения» → «Фильтрация неизвестных отправителей». Сообщения с незнакомых номеров уйдут в отдельную папку и не будут вас беспокоить уведомлениями.
• В том же разделе включите фильтр «Неизвестные и спам» — он отделяет подозрительные СМС.
• Для конкретного номера откройте диалог, нажмите на имя отправителя и выберите «Заблокировать».
• Режим «Не беспокоить» (в «Фокусе») глушит уведомления от всех, кроме избранных контактов.

Android.

• В приложении «Сообщения» (Google) откройте меню → «Спам и блокировка» → включите «Защиту от спама».
• Там же можно заблокировать конкретный номер и пожаловаться на него.
• У многих производителей (Samsung, Xiaomi и др.) есть собственные антиспам-фильтры в настройках сообщений — проверьте раздел «Блокировка» или «Спам».
• Режим «Не беспокоить» настраивается в разделе «Звук и вибрация».

Помните: фильтры работают на уровне телефона и не влияют на то, что сообщения доставляются оператору. Если поток идёт через разные сервисы, часть СМС всё равно пробьётся. Поэтому фильтрация — это снижение шума, а не гарантия тишины. Для системной защиты подключайте антиспам у оператора и фиксируйте факт атаки обращением в поддержку.

Жалоба оператору связи и в Роскомнадзор: куда и что писать

Обращение нужно не столько для того, чтобы «наказать» атакующего, сколько для фиксации факта и подключения защиты на стороне оператора.

Оператору связи. Позвоните в поддержку или напишите в чат приложения оператора. Сообщите: номер, с которого идёт поток (если он один), время начала, примерное количество сообщений, содержание. Попросите подключить антиспам-фильтр и зафиксировать обращение. Если списания уже произошли — отдельно сообщите об этом.

Роскомнадзор. Жалобу на спам-рассылку можно подать через официальный сайт ведомства или через портал Госуслуг. Укажите номер отправителя, текст сообщений, дату и время. Приложите скриншоты. Ведомство рассматривает обращения о нарушении правил рассылок и может принять меры к отправителю.

Что приложить к жалобе.

• Скриншоты сообщений с видимыми номерами и временем.
• Краткое описание: когда началось, сколько длится, есть ли списания.
• Номер вашего телефона и оператора.
• Если был звонок «из банка» — время звонка и номер.

Сохраняйте доказательства сразу: удалённые сообщения восстановить сложнее. Скриншоты и выгрузки переписки пригодятся и банку, и полиции, если дело дойдёт до разбирательства по списанию. Жалоба в Роскомнадзор не вернёт деньги, но создаёт официальный след — это важно, если вы потом оспариваете действия банка или пишете заявление в полицию.

Если во время бомбинга списали деньги: сроки и заявление в банк

Обнаружили списание — действуйте быстро и по порядку.

1. Заблокируйте карту в приложении банка или по горячей линии. Это останавливает дальнейшие списания.
2. Подайте заявление о несогласии с операцией в банк. Чем раньше, тем выше шансы. Сделать это можно в приложении, на сайте или в отделении.
3. Подайте заявление в полицию. Без этого банк часто отказывает в возврате, а для крупных сумм обращение обязательно.
4. Сохраните доказательства: скриншоты СМС, выписку по счёту, номер обращения в банк.

Сроки. Обращайтесь в банк немедленно, не дожидаясь конца «разбирательства» с бомбингом. По закону банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней. Это правило закреплено ФЗ-161 (ред. 369-ФЗ, действует с 25.07.2024).

Если деньги ушли не на «базовый» мошеннический счёт, а, например, были списаны как оплата или переведены на обычную карту, сроки и порядок возврата определяются внутренними правилами банка и зависят от того, подтвердили ли вы операцию кодом. Если код вы назвали сами — банк вправе не возмещать похищенное, поскольку код из СМС приравнивается к вашей подписи.

Практический вывод: чем быстрее вы заблокируете карту и подадите заявление о несогласии, тем больше шансов. Промедление в несколько дней снижает вероятность возврата.

Когда банк обязан вернуть средства, а когда откажет

Возврат зависит от двух факторов: подтверждали ли вы операцию и попал ли получатель в базу мошеннических операций ЦБ РФ.

Ключевая развилка — подтверждение операции. Если код из СМС был назван или введён вами, банк обычно отказывает: считается, что вы сами санкционировали перевод. Именно поэтому во время бомбинга нельзя диктовать коды и подтверждать что-либо по просьбе звонящего.

Если же операция прошла без вашего подтверждения или получатель оказался в базе ЦБ, у банка есть прямая обязанность вернуть средства. В первом случае — в течение 30 дней, во втором — по итогам разбирательства.

Отказ банка не всегда окончателен. Если вы уверены, что не подтверждали операцию, требуйте письменный ответ с обоснованием — с ним можно идти дальше, в том числе в суд.

Как оспорить отказ банка и защитить номер на будущее

Отказ банка — не финальная точка. Порядок оспаривания выглядит так.

1. Получите письменный отказ с указанием причин. Устный ответ ничего не значит.
2. Подайте повторную претензию в банк с приложением доказательств: скриншотов СМС, заявления в полицию, выписки.
3. Обратитесь к финансовому уполномоченному — это бесплатная досудебная процедура для споров с банками.
4. Подайте иск в суд, если предыдущие шаги не помогли. Приложите всю переписку с банком.
5. Сообщите в ЦБ РФ через интернет-приёмную, если считаете, что банк нарушил порядок возврата.

Защита номера на будущее.

• Подключите антиспам у оператора и не отключайте его.
• Настройте фильтрацию СМС на телефоне (см. раздел выше).
• Никогда не называйте коды из СМС — никому, включая «сотрудников банка».
• Заведите отдельный номер для регистраций на сомнительных сервисах.
• Периодически меняйте пароли к банку, Госуслугам и почте, включайте двухфакторную аутентификацию.
• Проверьте, не оформлены ли на вас кредиты или подписки, — через кредитную историю и у оператора.

СМС-бомбинг сам по себе редко приводит к потере денег — но он почти всегда служит прикрытием для чего-то серьёзного. Поэтому лучшая стратегия: не паниковать, не реагировать на сообщения, немедленно проверить счёт и при первых признаках списания блокировать карту и подавать заявление. Тишина и хладнокровие здесь работают лучше любой ответной реакции.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.