Несанкционированные SIM-свопы, зарегистрированные британской организацией по предотвращению мошенничества Cifas, подскочили на 1 055% в 2024 году, почти до 3 000 случаев, а в 2025 году выросли ещё на 38%, тогда как в США число жалоб на SIM-своп в ФБР упало до 982 в 2024 году с пикового значения 2 026 в 2022 году. Эти два показателя указывают в противоположных направлениях, и оба верны: SIM-своп - это преступление-ворота, потери от которого обычно учитываются под другим названием. Более широкая рамка - захват аккаунтов, который обошёлся американским потребителям более чем в 15 млрд долларов США в 2025 году по данным Javelin Strategy and Research и который Cifas насчитывает более чем в 78 000 случаев в Великобритании за тот же год. Более полную картину преступлений с идентификационными данными смотрите в нашей статистике кражи личных данных. Мы объединили данные Центра жалоб на интернет-преступления ФБР (FBI Internet Crime Complaint Center), FTC, FCC, Cifas, Javelin Strategy and Research, NIST, исследователей Принстонского университета, телекоммуникационных регуляторов Индии, Австралии, Испании и Бельгии, а также судебные материалы, о которых сообщает Commsrisk.
Кратко (TL;DR)
- 982 жалобы на SIM-своп и потери в 25 983 946 долл. США зарегистрированы в ФБР в 2024 году против 2 026 и 72 652 571 долл. США в 2022 году (FBI IC3 Internet Crime Reports).
- 1 611 жалоб на SIM-своп и более 68 млн долл. США потерь в 2021 году против 320 жалоб и около 12 млн долл. США за 2018-2020 годы вместе взятые (FBI IC3 PSA, февраль 2022 года).
- Несанкционированные SIM-свопы в Великобритании выросли на 1 055% в 2024 году, почти до 3 000 случаев (Cifas Fraudscape 2025).
- Несанкционированные SIM-свопы выросли ещё на 38% в 2025 году (Cifas Fraudscape 2026).
- Более 78 000 случаев захвата аккаунтов в Великобритании в 2025 году, 18% всех записей (Cifas Fraudscape 2026).
- 48% случаев захвата аккаунтов в Великобритании в 2024 году затрагивали аккаунты мобильных телефонов (Cifas, май 2025 года).
- Потери США от захвата аккаунтов превысили 15 млрд долларов США в 2025 году, пострадали 6 миллионов потребителей (Javelin Strategy and Research, 2026 Identity Fraud Study).
- 1 008 597 жалоб и 20,877 млрд долл. США общих потерь зарегистрированы в ФБР в 2025 году, рост на 26% (отчёт FBI IC3 за 2025 год).
- Более 99% запросов на замену SIM и на перенос номера являются законными (FCC Report and Order 23-95, ноябрь 2023 года).
- 17 сайтов, где одного SIM-свопа было достаточно для захвата аккаунта (Lee и соавт., Принстон, SOUPS 2020).
- 27 000 несанкционированных SIM-свопов в T-Mobile с 2016 года по февраль 2020 года, по материалам арбитражного дела на 33 млн долл. США (Commsrisk, сентябрь 2025 года).
- Индия требует выдержать 7 дней перед переносом номера после замены SIM, с 1 июля 2024 года (TRAI через Commsrisk).
1. Зарегистрированные потери от SIM-свопа в США: пик в 2022 году и долгий спад
ФБР - единственное американское ведомство, которое ежегодно публикует строку про SIM-своп, и её динамика имеет необычную форму. Публичное предупреждение Центра жалоб на интернет-преступления от февраля 2022 года насчитало 320 жалоб с потерями около 12 млн долл. США за 2018-2020 годы, а затем 1 611 жалоб и более 68 млн долл. США потерь только за 2021 год. Зарегистрированные потери достигли пика в 2022 году - 72 652 571 долл. США при 2 026 жалобах - и с тех пор снижались каждый год, до 25 983 946 долл. США в 2024 году (FBI IC3 2024 Internet Crime Report).
Спад нужно читать внимательно. Число жалоб снизилось на 51,5% с 2022 по 2024 год (с 2 026 до 982), но потери упали быстрее, на 64,2% (с 72,65 млн до 25,98 млн долл. США), поэтому средняя зарегистрированная потеря на одну жалобу снизилась примерно с 35 860 долл. США в 2022 году до примерно 26 460 долл. США в 2024 году (наше деление итогов IC3). Значение 2023 года, около 45 394 долл. США на жалобу, стало максимумом. SIM-своп обычно служит первым шагом кражи криптовалюты, захвата банковского аккаунта или компрометации электронной почты, а жертвы нередко сообщают о конечном результате, а не о методе, поэтому строка IC3 измеряет то, что было помечено как SIM-своп, а не каждую атаку, где он использовался.
| Показатель | Значение | Источник |
|---|---|---|
| Жалобы и потери от SIM-свопа, 2018-2020 годы вместе | 320 жалоб, около 12 млн долл. США | FBI IC3 PSA 220208, февраль 2022 года |
| Жалобы и потери от SIM-свопа, 2021 год | 1 611 жалоб, более 68 млн долл. США | FBI IC3 PSA 220208, февраль 2022 года |
| Жалобы и потери от SIM-свопа, 2022 год | 2 026 жалоб, 72 652 571 долл. США | FBI IC3 Internet Crime Report |
| Жалобы и потери от SIM-свопа, 2023 год | 1 075 жалоб, 48 798 103 долл. США | FBI IC3 Internet Crime Report 2024 |
| Жалобы и потери от SIM-свопа, 2024 год | 982 жалобы, 25 983 946 долл. США | FBI IC3 Internet Crime Report 2024 |
| Изменение числа жалоб, 2022-2024 годы | снижение на 51,5% (с 2 026 до 982) | Расчёт на основе данных FBI IC3 |
| Средняя зарегистрированная потеря на жалобу, 2022 / 2023 / 2024 годы | Около 35 860 / 45 394 / 26 460 долл. США | Расчёт на основе данных FBI IC3 |
Примечание к контексту: отчёт IC3 за 2025 год показывает SIM-своп примерно в 10% основных угроз в своей разбивке, позади утечек данных (39%) и программ-вымогателей (36%) и наравне с вредоносным ПО (9%) и ботнетами (7%), как сообщает CyberScoop. Строку о жалобах на SIM-своп за 2025 год в полученной копии отчёта мы прочитать не смогли, поэтому приведённый выше ряд заканчивается 2024 годом.
2. Захват аккаунтов: преступление, которое питают SIM-свопы
Если потери от SIM-свопа выглядят небольшими, то потому, что деньги движутся под другим заголовком. Потери США от захвата аккаунтов превысили 15 млрд долларов США в 2025 году и затронули 6 миллионов потребителей, число жертв выросло на 18% по сравнению с 2024 годом (Javelin Strategy and Research, 2026 Identity Fraud Study). Это примерно 2 500 долл. США на одну жертву (15 млрд долларов США, делённые на 6 миллионов), на порядок меньше средней жалобы на SIM-своп в IC3, что согласуется с закономерностью: самые дорогие угоны номеров телефонов попадают в ФБР, а рутинные захваты карт и банковских аккаунтов поглощаются эмитентами.
Общий счёт за мошенничество в ФБР продолжает расти, даже когда опрос потребителей Javelin показывает снижение общих потерь. IC3 получил в 2025 году 1 008 597 жалоб с потерями 20,877 млрд долл. США, рост на 26% с 16,6 млрд долл. США в 2024 году (SecurityWeek). Javelin же зафиксировала, что общие потери от кражи личности и мошеннических схем снизились до 38 млрд долл. США в 2025 году, на 9 млрд меньше, при этом потери от кражи личности остались на уровне 27,3 млрд долл. США, а потери от мошеннических схем упали на 45%, до 10,7 млрд долл. США. Пожилые жертвы несут непропорционально большую долю общей суммы ФБР, тему мы отслеживаем в нашей статистике мошенничества в отношении пожилых людей.
| Показатель | Значение | Источник |
|---|---|---|
| Потери США от захвата аккаунтов, 2025 год | Более 15 млрд долларов США | Javelin Strategy and Research, 2026 Identity Fraud Study |
| Жертвы захвата аккаунтов, 2025 год | 6 миллионов (рост на 18% к 2024 году) | Javelin Strategy and Research, 2026 |
| Мошенничество с новыми аккаунтами, 2025 год | 7 млрд долларов США, 5,4 миллиона жертв (рост на 31%) | Javelin Strategy and Research, 2026 |
| Совокупные потери от кражи личности и мошеннических схем, 2025 год | 38 млрд долларов США (снижение на 9 млрд), 36 миллионов жертв | Javelin Strategy and Research, 2026 |
| Жалобы и потери в FBI IC3, 2025 год | 1 008 597 жалоб, 20,877 млрд долл. США (рост на 26%) | Отчёт FBI IC3 за 2025 год через SecurityWeek |
| Жертвы в возрасте 60 лет и старше, 2025 год | Около 201 000 жалоб, 7,75 млрд долл. США (37% потерь) | Отчёт FBI IC3 за 2025 год через CyberScoop |
| Сообщения о краже личных данных в FTC, 2024 год | Более 1,1 миллиона (6,5 миллиона сообщений Sentinel всего) | Данные FTC Consumer Sentinel, март 2025 года |
| Доля заявивших о мошенничестве, потерявших деньги, 2024 год | 38% (против 27% в 2023 году) | Данные FTC Consumer Sentinel, март 2025 года |
Примечание к контексту: публикация данных FTC от марта 2025 года оценила общие зарегистрированные потери от мошенничества за 2024 год в 12,5 млрд долл. США, рост на 25%. FTC не публикует категорию SIM-свопа; ближайшая к ней категория, ‘смена оператора связи’ (в оригинале Phone Carrier Switching), рассматривается в разделе 6.
3. Великобритания: скачок на 1 055% и проблема подсчёта
Великобритания дала самый драматичный показатель по SIM-свопу за десятилетие. Участники Cifas внесли в National Fraud Database почти 3 000 случаев несанкционированного SIM-свопа в 2024 году, рост на 1 055% с 289 годом ранее (Cifas, май 2025 года). Скачок сопровождался более широким сдвигом в сторону телекоммуникационного сектора: мошенничество с личными данными, связанное с мобильными продуктами, выросло на 87%, до более чем 16 000 случаев, несанкционированные мобильные апгрейды выросли на 96%, а 48% всех случаев захвата аккаунтов затрагивали аккаунты мобильных телефонов. Обновление Fraudscape 2026, опубликованное 12 марта 2026 года, зафиксировало дальнейший рост несанкционированных SIM-свопов на 38% в 2025 году, что Cifas объясняет украденными персональными данными и всё более автоматизированными методами атак.
Великобритания также показывает, насколько хрупки такие подсчёты. Action Fraud, национальный центр приёма сообщений, зафиксировал 558 сообщений о SIM-свопе в 2022 году, 1 070 в 2023 году и 2 037 к концу ноября 2024 года, то есть примерно удвоение, а не десятикратный скачок. В 2023 году показатель Action Fraud был почти в четыре раза выше показателя Cifas, прежде чем соотношение изменилось на обратное в 2024 году (Commsrisk, июль 2025 года). Оба ряда совпадают по направлению; сильно расходятся по скорости.
| Показатель | Значение | Источник |
|---|---|---|
| Несанкционированные SIM-свопы, 2024 год | Почти 3 000 случаев (рост на 1 055%, с 289 в 2023 году) | Cifas Fraudscape 2025 |
| Несанкционированные SIM-свопы, 2025 год | рост на 38% год к году | Cifas Fraudscape 2026 |
| Сообщения о SIM-свопе в Action Fraud | 558 (2022), 1 070 (2023), 2 037 (к концу ноября 2024 года) | Action Fraud через Commsrisk, июль 2025 года |
| Случаи захвата аккаунтов, 2024 год | Более 74 000 (рост на 76%) | Cifas Fraudscape 2025 |
| Случаи захвата аккаунтов с аккаунтами мобильных телефонов, 2024 год | 48% | Cifas, май 2025 года |
| Мошенничество с личными данными, связанное с мобильными продуктами, 2024 год | Более 16 000 случаев (рост на 87%) | Cifas, май 2025 года |
| Записи о несанкционированных мобильных апгрейдах, 2024 год | рост на 96% | Cifas, май 2025 года |
| Доля людей в возрасте 61 года и старше среди захватов аккаунтов, 2024 год | 29% (записи выросли на 90% год к году) | Cifas, май 2025 года |
Примечание к контексту: данные Cifas отражают случаи, внесённые организациями-участниками, поэтому вступление нового участника или изменение практики внесения может резко сдвинуть цифры. Воспринимайте 1 055% как сигнал перемен на небольшой базе, а не как меру общей распространённости в Великобритании.
4. National Fraud Database в 2025 году: захват аккаунтов становится ходом по умолчанию
Данные Cifas за 2025 год показывают, как преступники переключаются с открытия фальшивых аккаунтов на угон настоящих. В 2025 году внесено более 78 000 случаев захвата учётных записей, 18% всех записей и на 6% больше, чем в 2024 году, тогда как записи о мошенничестве с личными данными снизились на 3%, до 242 000 (Cifas Fraudscape 2026). Случаи, связанные с продуктами мобильной связи, по-прежнему преобладали и вместе с интернет-торговлей и персональными кредитными картами составили около 90% всех захватов.
Тактика становится тише. Cifas сообщает, что преступники отключают оповещения и постепенно меняют данные аккаунта, чтобы избежать обнаружения, а также используют ИИ для улучшения вредоносных сообщений и автоматизации атак на учётные данные, тот же набор инструментов, что стоит за звонками с выдачей себя за другого в нашей статистике мошенничества с голосовым ИИ. Общее число записей достигло рекорда: более 444 000 случаев, свыше 1 200 в день, после 421 000 в 2024 году (Cifas Fraudscape 2025).
| Показатель | Значение | Источник |
|---|---|---|
| Всего случаев в National Fraud Database, 2025 год | Более 444 000 (рост на 6%), свыше 1 200 в день | Cifas Fraudscape 2026 |
| Всего случаев в National Fraud Database, 2024 год | 421 000 (рост на 13%) | Cifas Fraudscape 2025 |
| Случаи захвата аккаунтов, 2025 год | Более 78 000 (18% записей, рост на 6%) | Cifas Fraudscape 2026 |
| Доля мобильной связи, интернет-торговли и кредитных карт среди захватов, 2025 год | Около 90% | Cifas Fraudscape 2026 |
| Доля мошенничества с личными данными и захвата аккаунтов среди всех случаев, 2025 год | 72% | Cifas Fraudscape 2026 |
| Записи о мошенничестве с личными данными, 2025 год | 242 000 (54% случаев, снижение на 3%) | Cifas Fraudscape 2026 |
| Потери от мошенничества, предотвращённые участниками Cifas | 2,1 млрд £ (2024), 2,4 млрд £ (2025) | Cifas Fraudscape 2025 и 2026 |
5. Внутри оператора: инсайдеры, социальная инженерия и судебные доказательства
Большинство SIM-свопов удаётся у прилавка магазина или в службе поддержки, и недавние судебные разбирательства дали редкие цифры на этот счёт. В арбитражном деле против T-Mobile US, закончившемся присуждением 33 млн долл. США, доказательства описывали 27 000 несанкционированных SIM-свопов в компании с 2016 года по февраль 2020 года, а внутренний отчёт выявил 478 клиентских аккаунтов, к которым получили доступ через скомпрометированные учётные данные одного сотрудника (Commsrisk, сентябрь 2025 года). Упомянутый в деле злоумышленник заявлял об успешности от 90 до 100% в получении учётных данных сотрудников. Это цифры из судебного дела одного оператора, а не отраслевой показатель, но они показывают, почему регуляторы теперь нацеливаются на доступ сотрудников.
Инсайдерский риск не ограничивается операторами связи. В Société Générale во Франции стажёр передавал данные клиентов группе, занимавшейся SIM-свопом, которая похитила более 1 млн EUR у 50 клиентов, всем им ущерб был возмещён (Commsrisk, июнь 2025 года). Утечки данных у операторов повышают ставки ещё больше: утечка в Orange Belgium раскрыла 850 000 клиентских аккаунтов, включая номера SIM-карт и PUK-коды, и регулятор BIPT потребовал отправлять SMS-предупреждение при запросах на перенос номера с 8-дневным окном для ответа STOP (Commsrisk, сентябрь 2025 года).
| Показатель | Значение | Источник |
|---|---|---|
| Несанкционированные SIM-свопы в T-Mobile US, с 2016 года по февраль 2020 года | 27 000 | Доказательства арбитража Jones против T-Mobile через Commsrisk, сентябрь 2025 года |
| Арбитражное присуждение одной жертве SIM-свопа | 33 млн долларов США | Jones против T-Mobile через Commsrisk, сентябрь 2025 года |
| Аккаунты, к которым получили доступ через учётные данные одного скомпрометированного сотрудника | 478 | Внутренний отчёт T-Mobile через Commsrisk, сентябрь 2025 года |
| Группа SIM-свопа с инсайдером в Société Générale | 50 клиентов, похищено более 1 млн EUR | Le Parisien через Commsrisk, июнь 2025 года |
| Утечка в Orange Belgium | Раскрыто 850 000 клиентских аккаунтов | BIPT и Orange Belgium через Commsrisk, сентябрь 2025 года |
| Биткоины, похищенные в деле о SIM-свопе в Rogers в 2021 году | 534 000 CAD тогда, около 1,3 млн долларов США сейчас | Верховный суд Британской Колумбии через Commsrisk, июль 2025 года |
| Иски в США о краже криптовалюты с обвинением в слабой безопасности | 11 в 2023 году против 20 в 2022 году; более 50% ссылаются на SIM-свопы | Bloomberg Law через Commsrisk, апрель 2024 года |
Примечание к контексту: сотрудники операторов остаются целью социальной инженерии так же, как операторы колл-центров; обзор атак Lapsus$, подготовленный Советом США по анализу кибербезопасности (10 августа 2023 года), рассмотрел, как эта группа использовала SIM-своп против крупных организаций.
6. Регулирование и правоприменение: от FCC до TRAI
Постановление FCC о мошенничестве с SIM-свопом и переносом номера - главный ответ американской политики. Принятое 15 ноября 2023 года, оно обязывает операторов беспроводной связи использовать надёжную аутентификацию перед заменой SIM, незамедлительно уведомлять клиентов о запросах на замену SIM и на перенос номера, предлагать блокировку аккаунта, не допускать сотрудников к данным клиента до его аутентификации и вести учёт (FCC Report and Order 23-95). Постановление также даёт представление об исходном уровне жалоб: FCC получила около 300 жалоб на SIM-своп или перенос номера в 2020 году, 400 в 2021 году и 500 в 2022 году, тогда как FTC зарегистрировала 966 сообщений о ‘смене оператора связи’ (в оригинале Phone Carrier Switching) в 2020 году, 157 в 2021 году и 188 в 2022 году.
Соблюдение требований наступило поздно. Первоначальный срок 8 июля 2024 года был отложен освобождением FCC от 5 июля 2024 года до завершения проверки документов Управлением по управлению и бюджету (OMB); одобрение OMB было выдано 15 января 2025 года (Nelson Mullins). Другие регуляторы действовали более грубыми инструментами: индийская TRAI с 1 июля 2024 года ввела 7-дневное ожидание перед переносом номера после замены SIM (Commsrisk), австралийская ACMA оштрафовала Medion Australia на 259 440 AUD после девяти несанкционированных замен (Commsrisk), а испанский орган по защите данных AEPD неоднократно штрафовал операторов связи (Commsrisk).
| Показатель | Значение | Источник |
|---|---|---|
| Жалобы в FCC на SIM-своп и перенос номера | Около 300 (2020), 400 (2021), 500 (2022) | FCC Report and Order 23-95, ноябрь 2023 года |
| Сообщения в FTC о ‘смене оператора связи’ | 966 (2020), 157 (2021), 188 (2022) | Данные FTC Consumer Sentinel, цитируемые в FCC 23-95 |
| Доля законных запросов на замену SIM и перенос номера | Более 99% | FCC Report and Order 23-95 |
| Правила FCC: первоначальная дата соблюдения / одобрение OMB | 8 июля 2024 года (отменена) / 15 января 2025 года | FCC DA 24-649; Nelson Mullins, 2025 |
| Ожидание в Индии перед переносом номера после замены SIM | 7 дней, с 1 июля 2024 года | TRAI через Commsrisk, июнь 2024 года |
| Штраф ACMA в отношении Medion Australia | 259 440 AUD; 160 000 AUD потерь клиентов; 1 697 замен SIM без проверки документов | ACMA через Commsrisk, январь 2024 года |
| Штрафы AEPD в отношении испанских операторов | Digi 970 000 EUR по 12 штрафам; Movistar 900 000 EUR по 3 | AEPD через Commsrisk, апрель 2024 года |
Примечание к контексту: Commsrisk отмечает, что более 1 из 20 всех известных штрафов по GDPR в Европе наложила AEPD на испанских операторов связи, главным образом из-за дубликатов SIM-карт, выданных самозванцам.
7. Аутентификация: почему номер телефона - слабое звено
История защиты - это медленный уход от номера телефона как доказательства личности. Исследование Принстона по пяти американским операторам предоплаченной связи выявило, что их проверки аутентификации можно обойти, а после обратного анализа политик более чем 140 сайтов, использующих аутентификацию по телефону, авторы нашли 17 сайтов, где одного SIM-свопа без пароля было достаточно для захвата аккаунта; девять из 17 компаний не исправили уязвимость после раскрытия информации (Lee и соавт., SOUPS 2020). Исследование относится к 2020 году (самое свежее доступное академическое измерение), но именно оно служит доказательной базой, на которую ссылается постановление FCC.
Органы стандартизации с тех пор подтянулись. Документ NIST SP 800-63B-4, утверждённый 26 августа 2025 года, оставляет внеполосные коды по телефонной сети общего пользования в категории ‘ограниченных’ и указывает, что верификаторы должны проверять индикаторы риска, такие как замена SIM или перенос номера, прежде чем отправлять код. Операторы теперь предоставляют этот сигнал напрямую: SIM Swap API с открытым исходным кодом от CAMARA, версии 2.1.0 с сентября 2025 года, позволяет банку спросить, не менялась ли недавно SIM-карта номера, прежде чем доверять коду из SMS (CAMARA Project). О распространении альтернатив на основе приложений и ключей доступа рассказывает наша статистика двухфакторной аутентификации.
| Показатель | Значение | Источник |
|---|---|---|
| Протестированные американские операторы предоплаченной связи | 5, у всех проверки, которые можно было обойти | Lee и соавт., Принстон, SOUPS 2020 |
| Проанализированные сайты с аутентификацией по телефону | Более 140 | Lee и соавт., SOUPS 2020 |
| Сайты, уязвимые к захвату только через SIM-своп | 17 | Lee и соавт., SOUPS 2020 |
| Компании, не исправившие уязвимость после раскрытия | 9 из 17 | Lee и соавт., SOUPS 2020 |
| Статус одноразовых кодов по телефонной сети в NIST | ’Ограниченные’ (SP 800-63B-4, 26 августа 2025 года) | NIST SP 800-63B-4 |
| Требуемая проверка методов аутентификации операторами | Не реже раза в год | FCC Report and Order 23-95 |
| CAMARA SIM Swap API | v2.1.0 стабильная, сентябрь 2025 года | CAMARA Project (Linux Foundation) |
Итоги: мошенничество с SIM-свопом в цифрах
| Показатель | Значение | Источник |
|---|---|---|
| Жалобы и потери от SIM-свопа в США, 2024 год | 982 жалобы, 25 983 946 долл. США | FBI IC3 Internet Crime Report 2024 |
| Пик SIM-свопа в США, 2022 год | 2 026 жалоб, 72 652 571 долл. США | FBI IC3 Internet Crime Report |
| Жалобы и потери от SIM-свопа в США, 2021 год | 1 611, более 68 млн долл. США | FBI IC3 PSA, февраль 2022 года |
| Средняя зарегистрированная потеря на жалобу о SIM-свопе, 2024 год | Около 26 460 долл. США | Расчёт на основе данных FBI IC3 |
| Доля SIM-свопа среди основных угроз, 2025 год | Около 10% | Отчёт FBI IC3 за 2025 год через CyberScoop |
| Общие потери по данным FBI IC3, 2025 год | 20,877 млрд долл. США (рост на 26%) | Отчёт FBI IC3 за 2025 год |
| Потери США от захвата аккаунтов, 2025 год | Более 15 млрд долларов США, 6 миллионов жертв | Javelin Strategy and Research, 2026 |
| Несанкционированные SIM-свопы в Великобритании, 2024 год | Почти 3 000 (рост на 1 055%) | Cifas Fraudscape 2025 |
| Несанкционированные SIM-свопы в Великобритании, 2025 год | рост на 38% | Cifas Fraudscape 2026 |
| Сообщения о SIM-свопе в Action Fraud, Великобритания, 2023 год | 1 070 | Action Fraud через Commsrisk |
| Случаи захвата аккаунтов в Великобритании, 2025 год | Более 78 000 (18% записей) | Cifas Fraudscape 2026 |
| Доля мобильной связи среди захватов аккаунтов в Великобритании, 2024 год | 48% | Cifas, май 2025 года |
| Доля людей в возрасте 61 года и старше среди захватов аккаунтов (Великобритания, 2024 год) | 29% | Cifas, май 2025 года |
| Потери американских жертв в возрасте 60 лет и старше, 2025 год | 7,75 млрд долл. США (37% от общей суммы) | Отчёт FBI IC3 за 2025 год |
| Несанкционированные SIM-свопы в T-Mobile, 2016-2020 годы | 27 000 | Доказательства арбитража через Commsrisk |
| Доля законных запросов на замену SIM и перенос номера | Более 99% | FCC 23-95 |
| Жалобы в FCC на SIM-своп и перенос номера, 2022 год | Около 500 | FCC 23-95 |
| Сайты, уязвимые к захвату только через SIM-своп | 17 из более чем 140 изученных | Принстон, SOUPS 2020 |
| Ожидание в Индии перед переносом номера после замены SIM | 7 дней | TRAI, июль 2024 года |
Методология и источники
Каждый приведённый выше показатель был прочитан в ходе исследования для этой статьи. Там, где первичный документ не удалось прочитать напрямую (PDF-файлы годовых отчётов FBI IC3 не отобразились как текст, а страницы fcc.gov, GSMA и IDCARE заблокировали автоматизированный доступ), мы использовали названные источники-посредники, которые цитируют оригинальный документ, и указываем это в каждой таблице. Статистика SIM-свопа, ходящая по блогам поставщиков без первичного источника, включая круглые цифры ‘на одну жертву’ и ‘минут до опустошения счёта’, была исключена.
- FBI Internet Crime Complaint Center: PSA 220208, февраль 2022 года, 2024 Internet Crime Report (строки о SIM-свопе за 2022-2024 годы прочитаны через MessageCentral и обзоры отчёта от Efani), 2025 Internet Crime Report через SecurityWeek и CyberScoop
- Federal Trade Commission: публикация данных Consumer Sentinel за 2024 год, март 2025 года
- Javelin Strategy and Research: пресс-релиз 2026 Identity Fraud Study, 21 апреля 2026 года
- Cifas: Fraudscape 2026, Fraudscape 2025, релиз о SIM-свопе и телекоммуникациях, май 2025 года
- Federal Communications Commission: Report and Order FCC 23-95, Order DA 24-649, дата одобрения OMB через Nelson Mullins и отсрочка соблюдения через Commsrisk
- NIST: SP 800-63B-4, август 2025 года
- Принстонский университет: Lee, Kaiser, Mayer и Narayanan, An Empirical Study of Wireless Carrier Authentication for SIM Swaps, SOUPS 2020
- CAMARA Project: SIM Swap API
- Совет США по анализу кибербезопасности: Review of the Attacks Associated with Lapsus$, август 2023 года
- Commsrisk (материалы о судебных документах, регуляторах и Action Fraud): статистика SIM-свопа в Великобритании, арбитраж T-Mobile, Orange Belgium и BIPT, Société Générale, дело Rogers, криптовалютные иски по данным Bloomberg Law, 7-дневное правило TRAI, штраф ACMA, штрафы AEPD
- Наблюдение по данным: строку FBI IC3 о жалобах и потерях от SIM-свопа за 2025 год не удалось подтвердить по полученной копии отчёта, поэтому ряд по США заканчивается 2024 годом; ожидается, что строка за 2025 год продолжит нисходящий тренд зарегистрированных потерь. Показатели IC3 за 2022-2024 годы прочитаны через вторичные обзоры официального отчёта и совпадают между ними. Источники по Великобритании противоречат друг другу: Cifas сообщает о росте на 1 055% в 2024 году (с 289 до почти 3 000), тогда как Action Fraud показывает примерно удвоение (с 1 070 до 2 037 к концу ноября 2024 года), а 289 x 11,55 не сходится точно с ‘почти 3 000’, поэтому воспринимайте процент как приблизительный. Опрос Javelin показывает снижение общих потерь от мошенничества в 2025 году, тогда как потери по жалобам в FBI IC3 выросли на 26%; они измеряют разные совокупности (опрос потребителей против добровольных жалоб). Данные о жалобах FCC и FTC и исследование Принстона относятся к 2020-2022 годам (самые свежие доступные данные). Цифры по T-Mobile взяты из одного арбитражного дела и не являются отраслевым показателем. Точная дата соблюдения требований FCC после одобрения OMB не была подтверждена по странице FCC в ходе исследования; один отраслевой источник называл 10 марта 2025 года до постановления об освобождении, которое вместо этого привязало соблюдение к проверке OMB. Данные о числе внедрений GSMA Open Gateway и данные австралийской IDCARE были недоступны и исключены. Consumer Sentinel Data Book от FTC за 2025 год на странице открытых данных FTC пока не значился.
Последнее обновление: 3 октября 2026 года. Мы обновляем этот обзор ежеквартально, и следующее обновление ожидается, когда FTC опубликует свой Consumer Sentinel Network Data Book за 2025 год, а Cifas выпустит очередное обновление Fraudscape.