Сумка Жюльена исчезает субботним вечером на террасе кафе в Лиссабоне. Внутри: бумажник, ключи и смартфон, заблокированный отпечатком пальца. Он успокаивает себя так же, как большинство из нас: «он же заблокирован, они ничего не получат».
В воскресенье в 9:40 банк отклоняет его платёж в аэропорту. В понедельник он обнаруживает три исходящих перевода — каждый подтверждён кодом, полученным по SMS.
Телефон действительно был заблокирован. А вот SIM-карта — нет.
В этом и состоит главное заблуждение при потере или краже мобильного телефона в 2026 году: ущерб оценивают по стоимости устройства, тогда как настоящий актив — это маленький кусочек пластика, который принимает коды подтверждения от банка. И этот актив легко переставляется в любой телефон за десять евро.
Что ваша SIM-карта продолжает делать без вас
Заблокированный экран защищает содержимое телефона: фотографии, приложения, историю. Он не защищает телефонную линию. Если сама SIM-карта не защищена PIN-кодом — а большинство пользователей отключили его за годы, чтобы не вводить при каждом перезапуске, — достаточно извлечь её и вставить в другое устройство.
С этого момента человек, у которого оказалась SIM-карта:
- получает все ваши входящие SMS, включая одноразовые коды от банков, мессенджеров, торговых площадок и государственных сервисов;
- принимает ваши звонки, в том числе автоматические проверочные вызовы;
- может запускать сброс паролей на любом сервисе, который принимает «получить код по SMS» в качестве способа восстановления.
Последний пункт недооценивают чаще всего. SMS — не только второй фактор: на многих сервисах это ещё и фактор восстановления. Иначе говоря, он позволяет обойти пароль, а не дополнить его. ANSSI регулярно напоминает, что аутентификация по SMS всё же надёжнее простого пароля, но становится слабым звеном, как только линия скомпрометирована.
К тому же на некоторых экранах предпросмотр уведомлений отображается без разблокировки. Шестизначный код прекрасно читается на экране блокировки. Проверьте эту настройку сегодня, а не потом.
Реалистичная хронология кражи: решают первые 90 минут
Статистика МВД Франции по кражам с применением насилия и без него показывает, что телефон — один из самых похищаемых предметов в стране. Но окно возможностей для злоумышленника короткое: перекупщики хотят быстро сбыть технику, а мошенники — использовать линию до того, как её отключат.
| Время | Что делает случайный вор | Что следует делать вам |
|---|---|---|
| 0–15 мин | Выключает устройство или переводит в авиарежим, чтобы отключить геолокацию | Попробовать определить местоположение удалённо до выключения |
| 15–60 мин | Извлекает SIM-карту, проверяет её в другом устройстве | Заблокировать линию у оператора |
| 1–6 ч | Запускает сброс паролей через SMS | Сменить пароли критичных аккаунтов с другого устройства |
| 6–48 ч | Попытки оплаты, перепродажа устройства | Блокировка по IMEI, заявление в полицию, блокировка банковских карт |
Порядок действий важнее чистой скорости. Многие пострадавшие начинают с подачи заявления в полицию, а это занимает два часа, в течение которых линия остаётся активной.
Правильная последовательность действий
1. Заблокировать линию у оператора
Это действие номер один, прежде всего остального. У Orange, SFR, Bouygues Telecom и Free есть круглосуточные номера для блокировки, доступные в том числе из-за границы. Приостановка прекращает доставку SMS и звонков на украденную SIM-карту. Она обратима: если телефон найдётся, линию восстановят.
Запишите эти номера где-то помимо телефона. Карточка формата банковской карты в бумажнике или заметка в дорожном блокноте с твёрдой обложкой — самая банальная вещь на свете и при этом единственная, которая всё ещё работает, когда батарея села, а телефон исчез.
2. Заблокировать платёжные средства
Если в телефоне было банковское приложение, бесконтактный платёжный кошелёк или если ваши карты просто лежали в той же сумке — позвоните в круглосуточную межбанковскую службу блокировки. Французская банковская федерация напоминает, что блокировка должна быть немедленной и подтверждённой письменно.
3. Сменить критичные пароли с другого устройства
По порядку: сначала основная электронная почта (это краеугольный камень, через неё сбрасывается всё остальное), затем банк, затем аккаунты торговых площадок и социальные сети.
У вас это получится, только если вы знаете свои пароли — а на практике это предполагает менеджер паролей, доступный из браузера, или, за неимением его, бумажный блокнот для паролей, хранящийся дома. Такое решение заставляет пуристов морщиться, но даже CNIL признаёт, что надёжный пароль, записанный на бумаге и хранящийся в безопасном месте, лучше слабого пароля, используемого повсюду.
4. Заблокировать устройство по номеру IMEI
Блокировка по IMEI делает телефон непригодным для использования во французских сетях, с любой вставленной SIM-картой. Её запрашивают у оператора, имея на руках пятнадцатизначный номер IMEI. Этот номер указан на оригинальной коробке, в чеке о покупке и в вашем личном кабинете. Сфотографируйте его прямо сейчас и сохраните снимок не в телефоне.
5. Подать заявление в полицию
Заявление необходимо для страховой, в некоторых случаях — для блокировки по IMEI, и главное — как документ при оспаривании мошеннических операций. Система предварительной онлайн-подачи заявления, созданная МВД Франции, позволяет сэкономить время на месте.
Самый коварный сценарий: SMS, которое приходит потом
После блокировки линии многие пострадавшие считают, что всё позади. Чаще всего именно тут начинается вторая фаза.
Вы заявили о краже. Вы на нервах, ждёте новостей от оператора, банка, страховой. Вы находитесь ровно в том психологическом состоянии, которое нужно смишингу: в законном ожидании официального сообщения.
Сообщения, которые приходят на вашу новую линию, выглядят примерно так:
«ОТСЛЕЖИВАНИЕ КРАЖИ: ваше устройство IMEI 35xxxx обнаружено в Марселе. Подтвердите личность в течение 24 ч для запуска процедуры: suivi-imei-restitution.net»
«Ваше заявление о страховом случае №SIN-2026-77401 неполное. Укажите банковские реквизиты для выплаты возмещения: espace-assure-mobile.com/fr»
Ни один оператор, ни одна страховая компания, ни одна полицейская служба не запросит у вас банковские реквизиты, проверочный код или банковский идентификатор по SMS. Местоположение украденного IMEI никогда не сообщается пострадавшему автоматическим сообщением.
Откуда мошенники знают, что вас только что обокрали? Чаще всего они этого не знают: они рассылают сообщения массово, а вы просто находитесь в той фазе, когда сообщение попадает точно в цель. Иногда информация расходится через объявления о поиске в соцсетях, где люди указывают свой номер, чтобы с ними связались, «если кто-то найдёт телефон». Никогда не публикуйте свой мобильный номер в подобных публичных постах.
Профилактика: пять настроек, которые меняют всё
Снова включить PIN-код SIM-карты
Это самая выгодная и самая игнорируемая настройка. Активный PIN-код SIM делает карту непригодной в другом устройстве после трёх попыток. И на Android, и на iPhone настройка находится в параметрах безопасности или мобильной связи. Смените код по умолчанию (0000 или 1234).
Скрыть содержимое уведомлений на экране блокировки
Установите режим «скрывать содержимое»: уведомление сообщает, что пришло сообщение, не раскрывая его текста. Ваши банковские коды перестанут быть видны через плечо — что в метро, что за столиком кафе.
Заменить SMS приложением-аутентификатором там, где это возможно
SMS остаётся необходимым для многих французских сервисов, но везде, где предлагается приложение-аутентификатор (TOTP) или физический ключ, кража SIM-карты становится бесполезной. Для самых чувствительных аккаунтов — основной почты, дополнительного банковского кабинета, профессиональных платформ — ключ безопасности FIDO2 помещается на связке ключей и не зависит ни от какой сети. ANSSI относит такие устройства к наиболее надёжным методам аутентификации, доступным широкой публике.
Включить удалённую геолокацию и экстренную блокировку
«Найти устройство» на Android и «Локатор» у Apple позволяют из любого браузера показать местоположение, включить звуковой сигнал, заблокировать устройство с сообщением или удалённо стереть данные. Пройдите эту процедуру один раз, спокойно, до того как она понадобится.
Снизить физическую уязвимость
Значительная часть краж в отпуске — это вырывание из рук или карманные кражи, а не изощрённые взломы. Сумка через плечо с защитой от краж, которую носят спереди, или простой дорожный кошелёк под одеждой для документов и запасной карты сводят на нет случайный рывок. Это не гламурно, зато эффективно.
Особый случай: за границей
За пределами Франции добавляются две сложности.
Доступность вашего оператора. Номера службы поддержки, начинающиеся на 0800, не всегда доступны из-за рубежа. Каждый оператор публикует альтернативный номер в формате +33. Запишите его до отъезда.
Зависимость от одного устройства. Если ваш телефон — это и билет на поезд, и посадочный талон, и платёжное средство, и цифровое удостоверение личности, его потеря вас обездвиживает. Взять с собой компактный внешний аккумулятор не спасёт от кражи, но убережёт от полной разрядки, лишающей вас всех инструментов в худший момент; бумажная копия броней и второе платёжное средство, хранящееся отдельно, сделают остальное.
Подумайте также об eSIM: заранее установленная вторая eSIM на старом телефоне, оставленном в отеле, позволяет за несколько минут вернуть себе рабочую линию. Несколько операторов предлагают мульти-SIM с одним и тем же номером.
А если мошенничество уже произошло?
Если банковские операции были подтверждены SMS-кодами, полученными на вашу украденную линию, вы юридически не беззащитны. Статья L133-19 Валютно-финансового кодекса Франции определяет ответственность плательщика: после уведомления о потере или краже никакая мошенническая операция не может быть отнесена на ваш счёт, за исключением случаев вашего собственного мошенничества. До уведомления ответственность ограничена 50 € по операциям, связанным с утерянным или украденным платёжным инструментом.
Банк может сослаться на «грубую неосторожность» — понятие, которое регулярно трактует Кассационный суд, неоднократно напоминавший, что именно банк обязан доказать наличие такой неосторожности, а не клиент — свою невиновность.
Практически:
- Направьте письменную претензию в банк заказным письмом, приложив талон о подаче заявления в полицию и справку оператора о блокировке линии.
- В случае отказа обратитесь к банковскому медиатору вашего учреждения.
- Сообщайте о мошеннических SMS на номер 33700, а о сайтах сбора данных — через платформу PHAROS или cybermalveillance.gouv.fr.
Что стоит запомнить
Украденный телефон можно заменить. Активная линия в чужих руках — это связка цифровых ключей.
Три действия, которые действительно важны, именно в таком порядке: заблокировать линию, заблокировать банковские карты, сменить пароли с другого устройства. Остальное — заявление в полицию, IMEI, страховка — может подождать час. А эти три — нет.
И если после прочтения этой статьи вы сделаете только одну вещь, сделайте её прямо сейчас: включите PIN-код своей SIM-карты. Три минуты настройки против риска в несколько тысяч евро — это лучшее соотношение усилий и защиты во всей мобильной безопасности.
