Что такое сим-боксы, как они работают и как их используют мошенники
В этом тексте:
Что такое сим-бокс
Сим-бокс (GSM-шлюз) — это устройство, использующее большое количество сим-карт и позволяющее удаленно (из любой точки мира) осуществлять по каждой из них входящие и исходящие звонки, а также отправку и прием СМС.
Проще говоря, сим-бокс работает через интернет и обеспечивает маршрутизацию вызовов в обход официальных тарифов на международную связь, маскируя исходящие вызовы под местные номера. Такое оборудование позволяет осуществлять звонки с десятков, а иногда — и более сотни сим-карт, рассказал «РБК Инвестициям» главный специалист компании F6 по противодействию финансовому мошенничеству Дмитрий Дудков.
Сим-боксы преобразуют так называемый VoIP-трафик (протокол передачи голоса через интернет) в обычные звонки по мобильной сети и наоборот, добавил генеральный директор юридической фирмы «Афонин, Божор и партнеры» Михаил Божор.
«Официальное название таких устройств по российскому законодательству — «абонентские терминалы пропуска трафика». Принцип работы сим-бокса относительно прост: владелец вставляет SIM-карты в слоты на устройстве, подключается к мобильной сети и интернету, после чего у любого лица, подключенного к такому сим-боксу, появляется возможность совершать звонок с любой из используемых SIM-карт. Это делает звонки, во-первых, дешевле, а во-вторых — анонимнее, особенно если SIM-карты оформлены на подставных лиц», — пояснил Божор.
«В середине 2010-х компании активно использовали эту технологию для экономии денег на мобильных вызовах и массовых СМС-рассылок, также она стала применяться в других легитимных сервисах. Например, для создания резервных каналов связи, работы с IoT-устройствами, тестирования мобильных сетей», — сказал Дудков и добавил, что в последние годы сим-боксы получили широкое применение в мошеннических схемах против пользователей России и Беларуси для маскировки номеров и массовых мошеннических звонков.
Для чего нужен сим-бокс мошенникам
Использование сим-боксов позволяет злоумышленникам скрыть источник звонка, который находится в другой стране, снизить издержки (для мошенников стоимость атак имеет значение) и увеличить масштаб атак — один сим-бокс помогает мошенникам обслуживать сотни и тысячи вызовов, пояснил эксперт F6 Дудков.
«Злоумышленники звонят из-за границы, но абонент видит на экране привычный российский номер. Это может быть, например, короткий номер банка. Дальше — дело техники. Под разными предлогами мошенники стараются выманить у абонента либо деньги, либо персональные данные. Технология позволяет вывести физический кол-центр за границу, сохранив возможность звонить как с местного номера», — добавила эксперт проекта НИФИ Минфина России «Моифинансы.рф» Мария Иваткина.
«Мошенники начали активно использовать сим-боксы и виртуальные АТС примерно с 2023 года, адаптируясь к ограничениям и техническим мерам, которые принимались на стороне операторов сотовой связи», — продолжил Дмитрий Дудков.
Еще одна возможность, которой пользуются злоумышленники — атаки на двухфакторную аутентификацию — они используют перехват СМС с кодами подтверждения для взлома банковских аккаунтов, почты и соцсетей, добавила Иваткина.
В МВД России рассказали «РБК Инвестициям», как злоумышленники используют сим-боксы:
- Подмена номера. Телефонный вызов от мошенника, находящегося в другой стране, отображается у жертвы как местный вызов с привычным кодом региона. Это повышает доверие и снижает бдительность.
- Массовые обзвоны и спам-рассылки. Через сим-боксы совершаются автоматические звонки и рассылаются смс с фишинговыми ссылками для кражи данных.
- Перехват кодов двухфакторной аутентификации. Устройства используются для получения доступа к банковским аккаунтам и другим сервисам.
- Мошенники под видом интернет-провайдеров или иных компаний предлагают легкий заработок за установку оборудования в квартире. Человек, сам того не осознавая, становится оператором нелегального узла связи и соучастником преступления.
Законно ли продавать и использовать сим-боксы
Сама по себе покупка, продажа и использование такого оборудования нарушением закона не считается, подтвердили эксперты Дудков и Божор.
Михаил Божор пояснил, что сим-боксы активно используются российским бизнесом для настройки многоканальной телефонии, автоматизации кол-центров, работы систем охранной сигнализации и обеспечения связи на транспорте. «При этом, если компания предлагает доступ к таким устройствам третьим лицам (например, для организации IP-телефонии), то ей необходимо получить лицензию на услуги связи. Для внутреннего использования лицензия не нужна», — добавил он.
Сравнительно недавно сим-боксы (также иногда обозначаются как SIM-банки) свободно продавались в различных интернет-магазинах. Теперь такие предложения в легитимных магазинах встречаются значительно реже: стоимость такого оборудования составляет от ₽20 тыс. до ₽300 тыс. и более, сообщил Дудков.
«В интернете можно найти немало «серых» предложений по продаже сим-карт российских операторов сотовой связи, зарегистрированных на пользователей — стоимость физических сим-карт составляет от $13 до $20 за единицу. Любая продажа сим-карт без заключения договора незаконна. Однако сообщники телефонных мошенников, которых нередко нанимают под предлогом «тестирования оборудования» для установки сим-боксов в арендованных квартирах, обычно получают такие устройства от организаторов преступной деятельности с помощью курьерской доставки», — рассказал представитель компании F6.
Какое уголовное наказание предусмотрено за незаконное использование сим-боксов
МВД России и Министерство цифрового развития, связи и массовых коммуникаций (Минцифры) сообщили, что с 1 сентября 2025 года федеральным законом от 31 июля 2025 года № 282-ФЗ введена уголовная ответственность за незаконное использование сим-боксов (ст. 274.3 УК России «Незаконное использование абонентского терминала пропуска трафика или виртуальной телефонной станции»). Кроме того, законодательно ограничено количество сим-карт на одного человека: для граждан России — не более 20, для иностранцев — не более 10.
«Сами по себе сим-боксы являются легальным оборудованием свободной продажи и могут использоваться для законных целей. Если деяния связаны с мошенничеством, террористической деятельностью или диверсиями, дополнительно вменяются ст.ст. 159, 167, 205 УК, предусматривающие наказание вплоть до пожизненного лишения свободы», — пояснили в МВД.
«Минцифры ведет большую комплексную работу по противодействию кибермошенничеству, в частности, для того, чтобы злоумышленники не использовали в преступных целях сим-боксы (абонентские терминалы пропуска трафика). Так, федеральным законом от 1 апреля 2025 года № 41-ФЗ понятие абонентского терминала пропуска трафика, которым является сим-бокс, было внесено в правовое поле и установлено, что использование этого вида пользовательского оборудования в нарушение установленных требований не допускается», — сообщила «РБК Инвестициям» пресс-служба Министерства.
В ведомстве уточнили, что также во исполнение этого закона было разработано постановление правительства России, устанавливающее особенности оказания услуг связи абонентам, использующим сим-боксы. Указывается, что:
- использовать сим-боксы могут только абоненты — юридические лица либо ИП;
- оператор связи не вправе оказывать услуги без договора об использовании сим-бокса или если сведения об устройстве отличаются от сведений, указанных в таком договоре;
- в договоре должны быть указаны параметры абонентских терминалов пропуска трафика, а также цели их использования.
«Постановление в настоящее время находится на финальной стадии принятия правительством Российской Федерации. В результате принятия постановления существенно снизится риск использования сим-боксов мошенниками для организации массовых звонков и рассылок с целью хищения средств граждан, поскольку эти меры позволяют отделить легальное применение абонентских терминалов пропуска трафика от нелегального», — прокомментировали в Минцифры.
10 февраля Госдума приняла в первом чтении второй пакет поправок, направленных на борьбу с кибермошенничеством. Он предусматривает комплекс мер, которые позволят уберечь граждан от действий мошенников.
В частности, проектом закона предусматривается:
- возможность прикрепления сим-карты к конкретному устройству через IMEI-номер;
- введение детских сим-карт для защиты ребенка от вовлечения в схемы мошенников и вредоносного контента;
- блокировка звонков с иностранных номеров, если абонент не дал согласие на получение таких вызовов;
- возможность восстановлении доступа к аккаунту на портале «Госуслуги» только доверенными способами, в том числе через МФЦ, приложения или сайты банков, а также с помощью биометрии;
- введение на «Госуслугах» механизма для сообщения о фактах кибермошенничества;
- обязанность операторов связи передавать в реестр ГИС «Антифрод» сведения о номерах, с которых и на которые совершаются мошеннические вызовы;
- внесудебная блокировка фишинговых сайтов, а также порталов, распространяющих вредоносное программное обеспечение.
Предполагается, что основные положения нового закона должны будут вступить в силу с 1 сентября 2026 года.
Можно ли вычислить мошенника, если он звонит с помощью сим-бокса
Со 100-процентной гарантией определить, от кого поступил немаркированный звонок с незнакомого номера, невозможно. «Мошенники могут представиться кем угодно и использовать самые разные предлоги, чтобы вынудить человека сообщить конфиденциальную информацию. При создании сценариев таких звонков злоумышленники активно изучают реальную практику, в том числе реальные звонки от банков, и могут специально маскироваться под них», — объяснил Дудков.
Главные признаки сообщений и звонков от мошенников — они почти всегда давят на страх, панику и срочность, чтобы создать давление на пользователя и заставить выполнять действия импульсивно. Если вас начинают пугать, угрожать какими-то ограничениями или уголовной ответственностью — это обман, предупредил главный специалист F6.
Дудков напомнил, что настоящие сотрудники банков, госорганов, правоохранительных ведомств никогда не требуют принимать мгновенных решений по телефону. «Кем бы ни представился звонящий, его всегда можно попросить назвать стационарный (не мобильный) рабочий телефон, по которому с ним можно связаться, сказать, что сейчас вы не можете общаться и перезвоните через некоторое время на городской номер сотрудника. Любые попытки звонящего объяснить, что ему можно дозвониться только на мобильный номер, что его нет на рабочем месте, что для связи в конкретном случае нужно обязательно использовать единый номер, воспринимайте как уловки мошенников», — пояснил он.
«Если вам звонят якобы из банка или полиции с официального номера, помните, его можно подделать с помощью сим-бокса. Любое предложение о заработке (от одной-двух замен сим-карт в день до установки «усилителя связи» дома) — это попытка сделать вас соучастником преступления. От такого дохода лучше отказаться и сразу прекратить разговор», — резюмировала эксперт Иваткина.
Как защитить себя от телефонных мошенников
Телефонные мошенники действуют быстро и напористо, их задача — дезориентировать. Если присутствует какое-либо давление, нужно немедленно положить трубку.
Оказавшись в ситуации, когда мошенничество уже совершено, нужно действовать быстро:
- Связаться с полицией. Позвонить по номеру экстренных служб (112 или 102) или посетить ближайший полицейский участок.
- Связаться с банком. В случаях подозрительных движений на банковском счете следует связаться с банком и временно заблокировать карту и использовать специальную кнопку в приложении банка «Сообщить о мошенничестве».
- Сообщить оператору связи. Обратиться в службу поддержки оператора по короткому номеру, который, как правило, есть в контактах телефона, чтобы выяснить, не были ли произведены мошеннические действия с сим-картой.
- Обратиться в Роспотребнадзор. На сайте ведомства представлен пошаговый алгоритм, который позволяет составить досудебную претензию.
- Проинформировать друзей и родственников. Это поможет ограничить распространение мошеннической схемы.
- Обратиться в Центр правовой помощи граждан в цифровой среде (ЦПП). ЦПП работает с обращениями по мошенничеству с сим-картами, неправомерной обработке персональных данных, кражам с использованием цифровых сервисов.
В МВД России рекомендуют гражданам:
- критически оценивать любой входящий вызов с незнакомого номера, особенно если собеседник торопит с принятием решения или оказывает давление;
- немедленно прекращать разговор, если речь заходит о деньгах, паролях или иных личных данных;
- не передавать никому банковские реквизиты, пароли и коды из СМС;
- не соглашаться на предложения легкого заработка, связанные с установкой подозрительного оборудования в квартире;
- сообщать о подозрительных предложениях в правоохранительные органы.
Главное об использовании сим-боксов мошенниками
- Сим-бокс (GSM-шлюз) — это устройство, которое позволяет удаленно совершать звонки и отправлять СМС с десятков или даже сотен сим-карт через интернет. Он преобразует голосовой интернет-трафик (VoIP) в обычные мобильные звонки и наоборот.
- Бизнес использует сим-боксы для многоканальной телефонии, кол-центров, систем охранной сигнализации, работы с IoT-устройствами и тестирования мобильных сетей. Для внутреннего использования лицензия не нужна.
- С 2023 года злоумышленники активно используют сим-боксы, чтобы скрыть, что звонок идет из-за границы. Абонент видит на экране российский номер (вплоть до коротких номеров банков), хотя на самом деле мошенник находится за пределами страны.
- Мошенники используют их не только для звонков, но и для перехвата СМС с кодами подтверждения — чтобы взломать банковские аккаунты, почту и соцсети (атака на двухфакторную аутентификацию).
- Сама по себе покупка и использование оборудования не запрещена. Однако с 1 сентября 2025 года передача сим-карты третьему лицу карается штрафом до ₽50 тыс. (ст. 13.29.1 КоАП).
- Если сим-бокс используется для совершения преступления, наступает ответственность по ст. 274.3 УК («Незаконное использование абонентского терминала пропуска трафика») — до шести лет лишения свободы.
- Определить мошеннический звонок через сим-бокс сложно. Главные признаки обмана: давление на страх и срочность, требования мгновенных решений. Настоящие сотрудники банков и госорганов никогда не звонят с мобильных с требованием немедленно что-то сделать.
- Что делать при подозрительном звонке: попросите назвать стационарный рабочий телефон и перезвоните на него. Любые отговорки («я только с мобильного») — уловка мошенников. Также любое предложение «заработка» на замене сим-карт или установке «усилителя связи» дома — это попытка сделать соучастником преступления.
Читайте «РБК Инвестиции» в «Максе».
