Номер телефона и криптовалюта: защита от SIM swap

Опубликовано: 2026-10-01 · Обновлено: 2026-10-01 · 8 мин. чтения

Коротко

Владельцы криптовалюты часто становятся целью атак с подменой SIM-карты (SIM swap), поэтому номер, привязанный к бирже или кошельку, требует особого внимания. Там, где сервис это разрешает, не указывайте личный номер в рассылках, на форумах и в маловажных регистрациях, а аккаунты на биржах защищайте приложением-аутентификатором или ключом безопасности вместо SMS-кодов. Второй номер помогает сохранить приватность, но его никогда нельзя использовать вместо проверки личности (KYC) на бирже — это запрещают правила допустимого использования SMS Hallo.

Почему номер телефона так важен в крипте

В криптовалюте номер телефона часто становится самым слабым звеном защиты аккаунта. Многие сервисы до сих пор позволяют сбросить пароль или подтвердить вход кодом из SMS. Если кто-то получит контроль над вашим номером, он сможет получать эти коды и захватить аккаунт.

Центр ФБР по жалобам на интернет-преступления (IC3) предупреждает, что злоумышленники атакуют мобильных операторов, чтобы перевести номер жертвы на подконтрольную им SIM-карту, а затем через сброс пароля по SMS взламывают финансовые и криптовалютные аккаунты. Поскольку криптоплатежи обычно нельзя отменить, как отмечает FTC, захват аккаунта может стоить очень дорого, а исправить последствия трудно.

Поэтому приватность и безопасность здесь тесно связаны. Чем меньше мест, где фигурирует ваш основной номер, тем труднее связать вас с владением криптовалютой. И чем меньше важные аккаунты зависят от SMS, тем меньше вреда может нанести подмена SIM.

Как работает подмена SIM-карты

Подмена SIM (SIM swap) происходит, когда злоумышленник убеждает или подкупает сотрудника мобильного оператора перевести ваш номер на новую SIM-карту либо иным путём получает доступ к системам оператора. ФБР называет основными методами социальную инженерию против сотрудников оператора, подкуп инсайдеров и фишинг, направленный на сотрудников. Как только подмена прошла, ваш телефон теряет связь, а устройство злоумышленника начинает принимать ваши звонки и SMS.

Дальше злоумышленник запрашивает сброс пароля или код входа по SMS, получает его и входит в аккаунт. Жертва часто замечает это, только когда телефон внезапно показывает отсутствие сети.

В США FCC приняла правила, обязывающие операторов мобильной связи надёжно проверять личность клиента, прежде чем переводить номер на новое устройство или к другому оператору, и уведомлять клиента о запросе на замену SIM или перенос номера. Узнайте у своего оператора, какие меры защиты он предлагает — например, PIN-код аккаунта, запрет переноса номера или блокировку SIM — и включите их.

SMS-коды против приложений-аутентификаторов и ключей безопасности

Авторитетные рекомендации единодушны: SMS лучше, чем ничего, но это самый слабый из распространённых вторых факторов. FTC пишет, что приложения-аутентификаторы безопаснее SMS-кодов, потому что код не перехватить через подмену SIM, и называет ключи безопасности самым надёжным вариантом. Руководство NIST по цифровой идентификации (SP 800-63B-4) относит аутентификацию через телефонную сеть общего пользования к ограниченным методам и указывает, что внеполосные коды не защищены от фишинга.

Рекомендации CISA по мобильной связи, написанные для людей, которые особенно часто становятся целями атак, идут дальше: они советуют не использовать SMS как второй фактор, отмечают, что SMS не шифруются, и рекомендуют устойчивую к фишингу аутентификацию FIDO. Там же предупреждают, что добавление приложения-аутентификатора не отключает SMS в аккаунте автоматически, поэтому после подключения более надёжного способа отключите вариант с SMS, если сервис это позволяет.

Биржи говорят то же самое. Справочный центр Coinbase называет SMS наименее безопасным способом 2-этапной проверки и рекомендует ключи безопасности, а следующим по надёжности — приложения-аутентификаторы. Проверьте, что поддерживает ваша биржа, и настройте самый надёжный из доступных способов.

Приложение-аутентификатор генерирует на вашем устройстве коды, зависящие от времени, на основе общего секрета, как описано в стандарте TOTP (IETF RFC 6238). Ничего не передаётся через телефонную сеть, поэтому подмена SIM эти коды не раскрывает. Ключи безопасности и passkey идут ещё дальше: они привязывают вход к настоящему сайту, что блокирует большинство фишинговых атак.

Где второй номер помогает, а где нет

Отдельный номер — инструмент приватности. Используйте его там, где сервис просит номер телефона, но ему не нужна ваша личность: криптовалютные рассылки, форумы сообщества, аналитические инструменты, трекеры портфеля, регистрации на мероприятия, группы в мессенджерах и интернет-магазины. Так ваш основной номер, который знают оператор и банк, не попадёт в базы данных, которые могут утечь и быть сопоставлены с вашей криптоактивностью.

Для входа на биржу это не повышение безопасности. SMS-код остаётся SMS-кодом, на какой бы номер он ни пришёл. Для аккаунтов на биржах главное — перейти с SMS на приложение-аутентификатор или ключ безопасности и сохранить надёжный способ восстановления.

Если биржа всё же просит номер телефона и позволяет выбрать его, можно указать номер, который вы контролируете и своевременно продлеваете. Но номер телефона никогда не заменяет проверку личности, которую биржа обязана проводить.

KYC: для чего второй номер нельзя использовать никогда

Регулируемые биржи проверяют, кто их клиенты. Этот процесс, часто называемый KYC («знай своего клиента»), может включать документы, селфи и подтверждение адреса. Номер телефона не позволяет пропустить ни один из этих этапов.

Правила допустимого использования SMS Hallo (/acceptable-use) запрещают использовать номера, чтобы избежать проверки личности в банке или на бирже, открывать аккаунты на чужое имя, создавать фейковые или дублирующие аккаунты, а также для мошенничества. Такие аккаунты могут быть закрыты. Используйте номер только для собственных законных аккаунтов в сервисах, условия которых вы соблюдаете.

Если биржа недоступна там, где вы живёте, номер другой страны этого не изменит. Соблюдайте региональные правила биржи.

Оплата номера в USDT или USDC

SMS Hallo принимает оплату в стейблкоинах USDT или USDC, которые уже есть у многих владельцев криптовалюты. Оплата в USDT или USDC в сетях Tron, BNB Chain, Polygon, Base или Solana — с предоплаченного кошелька (минимальное пополнение $5) или напрямую за номер. Окно оплаты показывает точную сумму, адрес и QR-код с 10-минутным таймером; отправьте точную сумму в той же сети.

Помните, что платежи в публичных блокчейнах видны всем. FTC поясняет, что криптотранзакции обычно записываются в публичный реестр и что по данным транзакций и кошельков иногда можно установить личность участников. Оплата стейблкоинами означает, что вы не передаёте SMS Hallo номер карты, но это не то же самое, что полная неотслеживаемость. Пошаговое руководство /guides/how-to-pay-with-usdt-usdc рассказывает о сетях, комиссиях и частых ошибках.

Цены — от $1.80 в месяц на 12-месячном тарифе ($21.60 при оплате за год), одинаково во всех странах, без платы за подключение.

Остерегайтесь фишинга и фальшивой поддержки

Многие захваты аккаунтов начинаются не с подмены SIM, а с сообщения. Злоумышленники выдают себя за поддержку биржи, провайдера кошелька или даже вашего мобильного оператора и просят продиктовать код, подтвердить вход или установить приложение. Настоящему сервису никогда не нужно, чтобы вы сообщали кому-то код подтверждения.

Относитесь к неожиданным кодам как к тревожному сигналу. Если вам пришёл код входа или сброса пароля, который вы не запрашивали, возможно, кто-то пытается проникнуть в аккаунт. Не отвечайте на сообщение: сами откройте сервис, смените пароль и проверьте настройки безопасности.

Отдельный номер для публичных регистраций помогает и здесь. Мошеннические SMS, приходящие на этот номер, явно не связаны с вашими основными аккаунтами, а ваш личный номер вообще труднее найти.

Практический чек-лист для владельцев криптовалюты

1. Спросите мобильного оператора о запрете переноса номера, блокировке SIM или PIN-коде аккаунта и включите их.

2. На каждой бирже и в каждом кошельке включите ключ безопасности, passkey или приложение-аутентификатор, а затем отключите вход по SMS, если сервис это позволяет.

3. Сохраните резервные коды офлайн и держите запасной ключ безопасности или резервную копию аутентификатора в надёжном месте.

4. Там, где сервис это разрешает, используйте отдельный номер для рассылок, форумов, инструментов и других регистраций, которым не нужна ваша личность.

5. Не рассказывайте о своих активах в соцсетях: ФБР прямо советует не афишировать владение криптовалютой.

6. Никогда не сообщайте код подтверждения тем, кто сам с вами связался, в том числе людям, представляющимся сотрудниками поддержки.

7. Продлевайте каждый номер, привязанный к аккаунту, или включите автопродление: номер с истёкшим сроком позже могут передать другому человеку.

Что предоставляет SMS Hallo

SMS Hallo сдаёт в аренду реальные мобильные номера в местном мобильном формате 181 страны. Для регистрации нужны только email и пароль — без SIM-карты, документов и местного адреса. Пока вы арендуете номер, его сообщения видите только вы, а входящие никогда не публикуются.

Каждый номер SMS Hallo включает безлимитные входящие SMS, безлимитные входящие звонки, 500 исходящих SMS в месяц и 1 000 минут исходящих звонков в месяц. Лимиты обновляются каждые 30 дней, неиспользованный остаток не переносится.

Приложения сами решают, какие номера принимать. Каждый номер SMS Hallo сопровождается тремя гарантиями. Первая — бесплатная замена в течение 7 дней: в течение 7 дней можно бесплатно заменить номер на другой доступный номер той же страны до 3 раз, и новый номер сохраняет ваш тариф и дату окончания. Вторая — «работает или возврат 100%»: если номер не работает с приложением, для которого вы его арендовали (например, код так и не пришёл), запросите возврат в течение 7 дней и получите 100% оплаченной суммы. Третья — возврат денег в течение 7 дней: полный возврат без лишних вопросов, если с номера не совершались и на него не поступали звонки или SMS.

Источники

Частые вопросы

Защищает ли второй номер от подмены SIM?

Частично. Номер, который мало кто знает, сложнее атаковать, но любой номер, на который приходят SMS-коды, всё равно уязвим. Надёжнее перевести вход на биржи на приложение-аутентификатор или ключ безопасности.

SMS-2FA лучше, чем отсутствие 2FA?

Да. FTC и NIST считают SMS слабее других способов, но это всё же дополнительный уровень защиты. Используйте его, только если нет ничего надёжнее, и переходите на лучший способ при первой возможности.

Можно ли использовать номер SMS Hallo для KYC на бирже?

Номер не может заменить проверку личности или освободить от неё. Правила допустимого использования SMS Hallo запрещают использовать номера, чтобы избежать проверки личности (KYC) в банке или на бирже, а также создавать фейковые или дублирующие аккаунты.

Анонимна ли оплата в USDT?

Нет. Публичные блокчейны записывают транзакции, и FTC отмечает, что по данным кошелька иногда можно установить личность. Оплата стейблкоинами означает, что вы не передаёте данные карты, но это не анонимность.

В каких сетях можно оплатить?

Tron, BNB Chain, Polygon, Base или Solana, в USDT или USDC. Отправьте точную сумму в сети, указанной в окне оплаты, в течение 10-минутного таймера.

Что делать, если телефон внезапно потерял связь?

Сразу свяжитесь с оператором и проверьте, не было ли несанкционированной замены SIM, затем смените пароли и проверьте аккаунты на биржах и почту — так ФБР советует действовать жертвам подмены SIM.

Кто видит сообщения на моём номере SMS Hallo?

Только вы, пока арендуете номер. Входящие никогда не публикуются.

Номер телефона и криптовалюта: защита от SIM swap

Почему номер телефона так важен в крипте

Как работает подмена SIM-карты

SMS-коды против приложений-аутентификаторов и ключей безопасности

Где второй номер помогает, а где нет

KYC: для чего второй номер нельзя использовать никогда

Оплата номера в USDT или USDC

Остерегайтесь фишинга и фальшивой поддержки

Практический чек-лист для владельцев криптовалюты

Что предоставляет SMS Hallo

Источники

Частые вопросы

Руководства

Читайте также

SMS от банков и платёжных приложений: честно о границах

Второй номер телефона для приватности: зачем и как

Безопасны ли сайты для бесплатного приёма SMS онлайн?

Другие руководства

Приложения для второго номера телефона: 4 типа

Google Voice недоступен в моей стране: что делать?

Не приходит OTP-код? Общие решения для любого приложения

Работает в WhatsApp, Facebook, Telegram, Google и не только