Подмена номера телефона (телефонный спуфинг) — это технология манипуляции идентификатором вызывающего абонента Caller ID, позволяющая отобразить на экране смартфона жертвы произвольные цифры вместо фактического номера звонящего. Злоумышленники используют подмену, чтобы входящий вызов выглядел как звонок из дежурной части полиции, приемной Следственного комитета, службы безопасности крупного банка или государственной службы поддержки.
Когда человек видит на экране знакомый короткий номер своего банка или официальный городской телефон правоохранительных органов, у него отключается базовое критическое мышление. Понимание того, как аферисты подделывают входящий номер и как устроена цифровая телефония, позволяет вовремя распознать обман и сохранить сбережения.
Чем спуфинг отличается от покупки похожих номеров
В практике телефонного мошенничества применяются два принципиально разных метода введения абонентов в заблуждение:
Мимикрия через похожие номера строится на невнимательности человека. Аферисты регистрируют реальную сим-карту или виртуальный номер, в котором изменена одна цифра (например, вместо восьмерки стоит девятка) или использован телефонный код другого региона (вместо кода Москвы 495 оформляется код 499 или мобильный префикс). В этом случае оператор связи видит реального абонента, а звонок поступает с официально зарегистрированного номера.
Технология спуфинга простыми словами — это цифровая маскировка. Мошенник не покупает номер Центробанка или МВД: он физически не может принадлежать частному лицу. Преступник отправляет в телефонную сеть команду подставить нужную комбинацию цифр в служебное поле пакета данных. Оператор жертвы получает фальшивый маркер и выводит его на дисплей мобильного телефона.
Технический разбор: как работает SIP-телефония и подмена Caller ID
Традиционная проводная телефонная сеть советского типа коммутировала медные провода механически, поэтому подделать номер было физически невозможно. Современная связь работает по протоколу IP-телефонии (SIP — Session Initiation Protocol), где голос передается в виде цифровых пакетов через интернет.
[Аферист за рубежом / в колл-центре]
↓ (SIP-протокол через интернет)
[Серый зарубежный провайдер IP-телефонии]
↓ (В поле Caller ID вписан номер: 8-800-XXX-XX-XX)
[Транзитный шлюз телефонного оператора]
↓ (Передача звонка в сотовую сеть)
[Экран телефона жертвы: "Официальный банк"]
В структуре протокола SIP каждый вызов сопровождается служебными заголовками. За отображение номера отвечает специальное поле From и заголовок Caller ID. Легальные компании используют эту функцию для объединения филиалов: например, когда оператор колл-центра звонит клиенту из Новосибирска, у абонента высвечивается единый бесплатный номер компании формата 8-800.
Однако недобросовестные зарубежные интернет-провайдеры предоставляют доступ к открытому изменению поля Caller ID любому желающему. Мошенник арендует виртуальную станцию через анонимный сервер, вписывает в программу управления любой произвольный номер — например, телефон дежурной части МВД вашего города — и инициирует вызов через интернет.
Почему аферисты звонят с номеров полиции или банка
Использование официальных номеров решает главную задачу социальной инженерии — подавить сопротивление собеседника авторитетом государственной структуры.
Психологический паралич и официальный протокол
Когда звонящий представляется следователем и предлагает «сверить номер входящего вызова с официальным сайтом ведомства», жертва заходит в поисковик, видит точное совпадение цифр на экране и начинает верить каждому слову. Мошенники требуют соблюдать тайну следствия, угрожают статьями уголовного кодекса за отказ сотрудничать и запрещают советоваться с родственниками.
Имитация многоступенчатой проверки
Распространенный сценарий — последовательные звонки из разных «инстанций». Сначала жертве звонит якобы представитель службы безопасности банка и сообщает о попытке оформления кредита. Через пять минут поступает второй звонок — уже с поддельного номера регионального управления ФСБ или прокуратуры, подтверждающий «спецоперацию по поимке недобросовестных сотрудников банка».
Сравнительная таблица: признаки официального звонка и атаки со спуфингом
| Признак разговора | Настоящий сотрудник банка / ведомства | Мошенник с поддельным номером |
|---|---|---|
| Предложение перезвонить | Спокойно соглашается, называет свой добавочный номер | Настаивает на непрерывности звонка, запугивает срывом операции |
| Запрос персональных данных | Никогда не спрашивает CVC-код, пароли из СМС, логин от банка | Требует назвать код подтверждения или перевести деньги на безопасный счет |
| Способ связи | Звонок через стандартную сотовую сеть | Звонки через сотовую сеть или мессенджеры с логотипом ведомства |
| Направление перевода | Банк никогда не требует снимать наличные и переводить их через банкомат | Требует срочно обналичить сбережения и внести на «защищенную ячейку» |
| Реакция на отказ от беседы | Кладет трубку, информация фиксируется в профиле банка | Проявляет агрессию, повышает голос, сыплет статьями УК РФ |
Типичные возражения и технические заблуждения
В разговорах о спуфинге люди часто повторяют опасные мифы, из-за которых теряют миллионы рублей:
«Номер полностью совпал с контактом на обороте карты, значит, звонок безопасен»
Совпадение номера не доказывает ничего. Поле Caller ID принимает любые значения от 1 до 15 цифр. Аферисты берут телефоны горячих линий с официальных сайтов именно для того, чтобы при проверке в поисковике или взгляде на банковскую карту жертва убедилась в совпадении. Запомните: входящий номер на экране — это лишь строка текста, которую передала программа звонящего.
«Операторы связи и закон должны автоматически блокировать подмену»
В законодательстве действуют жесткие нормы, обязывающие сотовых операторов РФ верифицировать входящие вызовы через государственные системы мониторинга (система «Антифрод»). Однако мошенники находят технические лазейки: направляют трафик через мелкие региональные узлы связи, используют транзитные шлюзы в соседних государствах или переводят звонки в мессенджеры (Telegram, WhatsApp), где под видом номера можно установить любую аватарку и подпись профиля.
«Я нажал кнопку обратного звонка из истории вызовов, значит, попал обратно к тем же людям»
Если после подозрительного разговора нажать на запись в журнале вызовов, телефон наберет реальный номер банка или полиции, а не мошенников. Настоящий дежурный офицер или оператор горячей линии ответит, что никто из ведомства вам не звонил. Мошенники боятся этого больше всего, поэтому держат жертву на связи часами, не давая нажать кнопку отбоя.
Правило обязательного сброса и ручного перезвона
Единственный стопроцентно надежный способ защиты от спуфинга — прервать входящую сессию связи. Это фундаментальное правило цифровой гигиены:
1. Немедленно нажмите красную кнопку отбоя
Как только разговор касается ваших денег, перевода на «безопасные счета», оформления займов или участия в секретных следственных действиях, молча прекратите вызов. Не нужно вступать в споры, оскорблять звонящего или проверять его знание устава.
2. Выдержите паузу в 1–2 минуты
Некоторые телефонные шлюзы могут удерживать сессию открытой еще несколько секунд после того, как абонент положил трубку. Подождите пару минут, чтобы линия гарантированно освободилась.
3. Наберите номер вручную цифра за цифрой
Никогда не перезванивайте нажатием на строчку в пропущенных или входящих вызовах. Откройте клавиатуру набора номера и введите телефон банка, указанный непосредственно на вашей пластиковой карте, либо найдите официальный телефон дежурной части МВД на государственном портале.
4. Задайте прямой вопрос оператору
Сообщите специалисту: «Мне только что поступил входящий звонок с сообщением о подозрительных операциях с моими счетами. Фиксировались ли подобные звонки со стороны вашей организации?». В большинстве случаев оператор подтвердит попытку мошеннической атаки и при необходимости заблокирует скомпрометированные каналы дистанционного обслуживания.