Подмена номера телефона: как работает спуфинг и как защититься от мошенников

Подмена номера: как мошенники звонят с вашего номера и как от этого защититься

Телефон показывает номер банка, и человек берёт трубку, не задумываясь. Или высвечивается номер мамы, подруги, коллеги, и доверие возникает автоматически. Именно на этой доверчивости строится целая индустрия телефонного мошенничества. Подмена номера при звонке — технически несложная операция, доступная через десятки онлайн-сервисов. При этом сама технология законна и широко применяется в бизнесе. Граница проходит там, где легитимный инструмент превращается в оружие обмана.

Что такое подмена номера телефона и как это работает

Подменный номер телефона — что это простыми словами

Подмена номера при звонке — это отображение на экране у получателя звонка номера, отличного от реального номера звонящего. Технически звонок идёт с одного устройства или сервиса, а на экране жертвы высвечивается совершенно другой — банка, госструктуры, родственника или даже вашего собственного номера.

Техническая сторона: почему оператор показывает чужой номер

Здесь важно понять одну вещь: оператор связи не хранит и не верифицирует самостоятельно номер, который видит абонент при входящем вызове. Система передаёт Caller ID — идентификатор вызывающего — именно так, как его прислала вызывающая сторона. Раньше это работало честно, потому что в традиционных телефонных сетях подменить номер было сложно. С приходом SIP-телефонии всё изменилось: в SIP-пакете поле «From» можно заполнить любым значением, и часть операторов просто пропускает его без проверки.

Это и есть техническая основа проблемы: система доверяет тому, что ей сообщает звонящий, вместо того чтобы проверять реальный источник вызова.

Спуфинг и Caller ID — в чём разница между понятиями

Спуфинг (от английского spoof — «подделка, обман») — более широкое понятие. Оно охватывает любую подделку идентификационных данных в цифровых системах: IP-адресов, электронной почты, DNS-записей. Телефонный спуфинг — частный случай: злоумышленник подделывает именно Caller ID, то есть номер звонящего. Понятия нередко смешивают, но суть одна — получатель видит не реальный источник вызова.

Как мошенники используют подмену номера

Звонок с номера банка, госструктуры или вашего собственного номера

Классическая схема — позвонить с подставного номера банка или известного государственного органа. Человек видит знакомые цифры, доверяет им и выполняет инструкции «сотрудника». Более изощрённый вариант — звонок с собственного номера жертвы: мошенник убеждает, что «злоумышленники захватили ваш номер» и нужно срочно действовать. Парадоксально, но именно такой сценарий вызывает особую панику.

Типичные схемы телефонного мошенничества через подмену

Схемы, которые чаще всего встречаются на практике:

• «Безопасный счёт» — звонок якобы от службы безопасности банка, просьба перевести деньги на «защищённый» счёт.
• «Ваши данные утекли» — имитация звонка из госструктуры с требованием срочно подтвердить личность.
• «Технический сбой» — звонок от «оператора связи» с просьбой назвать код из СМС.
• «Близкий в беде» — имитация звонка с номера родственника для получения денег.

Почему это работает и почему люди верят подставным номерам

Верификация звонящего — слабое место любого человека. Мозг автоматически связывает знакомый номер на экране с конкретным человеком или организацией. На это и рассчитан спуфинг: доверие формируется ещё до того, как человек успел задуматься.

Как мошенники получают доступ к подмене номера

Инструменты спуфинга доступны через специализированные VoIP-сервисы, которые позволяют указывать произвольный Caller ID при исходящем вызове. Часть из них работает открыто — якобы для бизнеса. Другие изначально ориентированы на анонимность и не задают вопросов о целях использования. Именно через такие сервисы телефонное мошенничество и организуется в промышленных масштабах.

Что грозит за мошенническое использование подмены в России

Использование подмены номера для обмана подпадает под статью 159.3 УК РФ — мошенничество с использованием электронных средств платежа. Наказание — до 6 лет лишения свободы в зависимости от масштаба и суммы ущерба. Дополнительно применяют статью 138 УК РФ — нарушение тайны переписки и переговоров.

Можно ли подменить номер при звонке законно, и зачем это бизнесу

Легитимная подмена номера: колл-центры, маркетинг, корпоративная связь

Колл-центр крупной компании может насчитывать сотни операторов, каждый из которых звонит с личной SIM-карты или рабочей линии. Чтобы клиент видел единый номер компании, а не личный номер оператора, используют виртуальную АТС с настройкой исходящего звонка: все вызовы идут от имени одного корпоративного номера.

Это удобно для клиента — он видит знакомый номер и перезванивает на него. Удобно для компании — звонки фиксируются, анализируются, записываются.

Как позвонить с другого номера законно через виртуальную АТС

Необходимо подключить SIP-телефонию и виртуальную АТС у лицензированного провайдера. Провайдер выдаёт корпоративный номер, который привязывается к АТС. Все исходящие звонки от сотрудников идут через эту систему и отображаются у получателя с единым корпоративным номером. Никакой подделки — оператор легально передаёт согласованный Caller ID.

Как сделать подменный номер телефона для звонков в корпоративном контексте — задача, которую решают за несколько кликов в личном кабинете виртуальной АТС: указывается исходящий номер, который будет показываться клиентам, и система начинает его передавать при каждом звонке от сотрудников.

Сценарий для бизнеса: единый номер компании на всех менеджеров

Менеджер работает из дома, использует личный смартфон. Клиент видит не его мобильный, а городской номер компании. Перезванивает — попадает в очередь звонков колл-центра. Разговор записывается в CRM. Менеджер сменился — номер остался корпоративным. Это и есть законная и полезная «подмена» в бизнесе.

Чем виртуальный номер SMSFAST отличается от мошеннической подмены

SMSFAST предоставляет виртуальные номера для получения входящих СМС и звонков — для верификации в сервисах, тестирования, корпоративных задач. Принципиальное отличие от мошеннической подмены: номер реален, зарегистрирован у легального оператора связи, а пользователь его арендует и получает СМС на него — без подделки Caller ID и без обмана. Это легальный способ получить отдельный номер для конкретных задач.

Подмена номера бесплатно — что предлагают в интернете и чем это опасно

Бесплатные сервисы подмены: риски для пользователя

Часть сервисов позволяет совершить звонок с произвольным Caller ID без оплаты. Риски для самого пользователя при этом весомые:

• Сервис фиксирует реальный IP-адрес и данные устройства.
• Условия использования нередко разрешают передачу данных третьим лицам.
• При использовании в мошеннических целях пользователь несёт уголовную ответственность, даже если пользовался «анонимным» сервисом.
• Часть таких платформ сама собирает данные для перепродажи или последующего шантажа.

Почему анонимные инструменты подмены привлекают мошенников

Бесплатные сервисы без идентификации пользователя — идеальный инструмент для массовых мошеннических обзвонов. При этом оператор связи через систему «Антифрод» всё чаще блокирует такие вызовы ещё до того, как они доходят до абонента.

Законная альтернатива: виртуальный номер с прозрачными условиями

Для задач, где нужен отдельный номер, — регистрация в сервисах, тестирование, разделение личного и рабочего — существуют легальные решения. Платный сервис с закрытым личным кабинетом выдаёт реальный номер, зарегистрированный у лицензированного оператора: пользователь арендует его, получает СМС и работает без какой-либо подделки Caller ID. Именно такой подход предлагает SMSFAST: номера из 190+ стран, приватный кабинет, автоматический возврат средств, если СМС не пришла. 

Как защититься от подмены номера — практические советы

Как понять, что вам звонят с подставного номера

Определить спуфинг в реальном времени сложно — именно поэтому он работает. Несколько признаков, которые должны насторожить:

• Вас просят совершить срочное действие: перевести деньги, назвать код, установить приложение.
• «Сотрудник банка» звонит первым и знает ваши персональные данные — это не доказательство подлинности.
• Номер на экране совпадает с официальным, но интонация и сценарий разговора давят на панику.

Что делать, если с вашего номера звонят мошенники

Если знакомые сообщают, что получали звонки якобы от вас — сделайте следующее:

1. Предупредите контакты, что ваш номер используют мошенники.
2. Обратитесь к своему оператору связи с описанием ситуации.
3. Подайте заявление в полицию — факт использования вашего номера фиксируется.
4. Проверьте, не скомпрометированы ли ваши аккаунты в других сервисах.

Смена номера в этой ситуации не помогает: мошенник продолжит использовать старый номер как подставной, даже если вы от него отказались.

Технические инструменты защиты: определители, Антифрод

С декабря 2022 года в России работает система «Антифрод» — платформа верификации звонящего от Роскомнадзора. Все операторы обязаны подключиться к ней: при звонке система проверяет, действительно ли вызов идёт с заявленного номера. Если нет — вызов блокируется до того, как достигнет абонента. Приложения защиты от спама — Яндекс с определителем номера, GetContact — дополнительно помечают подозрительные вызовы на основе жалоб пользователей.

Как предупредить близких о схемах со знакомыми номерами

Договоритесь с близкими о кодовом слове или контрольном вопросе на случай подозрительного звонка. Правило простое: если звонят с вашего номера и просят о чём-то срочном и необычном — перезвонить самостоятельно на этот номер и уточнить. Именно «перезвонить самому» разрывает схему: мошенник не контролирует входящие на настоящий номер.