Вы сменили номер — и вместе с ним отдали аккаунт

Уведомление банка: списано шесть тысяч рублей за покупку на маркетплейсе. Заказ она там делала один раз, и то года два назад. Заблокировала карту, позвонила в банк, а пока разбиралась, пришли новые попытки: пятнадцать тысяч, потом пять, потом две. Когда на карте не осталось денег, попытки прекратились.

Причину она поняла сама. Пару недель назад она сменила номер телефона. Обновила его в онлайн-банке и на сайтах, куда заходит часто. Про тот маркетплейс не вспомнила, она там давно не бывала.

Историю опубликовала «Финансовая культура», просветительский проект Банка России, в ноябре 2024 года. Первые шесть тысяч банк ей вернул, карту она перевыпустила.

Номер живёт дальше, а привязки остаются

Номер телефона давно перестал быть способом позвонить. По нему приходит код для входа, через него восстанавливают забытый пароль, к нему привязаны личные кабинеты. Связка ключей, которая лежит в одном месте и открывает разное.

Когда человек отказывается от номера, оператор через некоторое время передаёт его новому абоненту. Сроки у операторов разные, и в наших источниках они не названы. Существенно другое: номер начинает работать у постороннего человека, а привязки к нему остаются вашими.

Дальше никакого взлома не требуется. Номер вводят на сайте, просят код для входа, код приходит новому владельцу номера, и он оказывается в кабинете, где уже сохранена чужая карта. Пароль при этом никто не подбирал: вход по коду из сообщения работает ровно так, как задуман.

Что произошло в её случае, редакция Банка России формулирует предположением, а не выводом. Возможно, новому владельцу номера просто повезло и он случайно обнаружил в аккаунте чужую карту. «Или это были аферисты, которые намеренно скупают старые номера и проверяют, на каких сайтах ими можно воспользоваться для входа в личный кабинет и покупок».

Замечают это обычно по списанию, но есть признаки и потише. Регулярный небольшой платёж непонятного происхождения. Письмо о входе или о новом заказе, которого вы не делали. И признак наоборот: от сервиса перестали приходить привычные уведомления, потому что теперь он шлёт их на номер, который вам не принадлежит.

Отдельное дело: сим-карты, купленные ради чужих кабинетов

Через полтора года после той публикации о такой практике сообщило другое ведомство и на другом материале. Управление по борьбе с киберпреступностью МВД России 22 мая 2026 года сообщило, что раскрыт взлом аккаунтов жителей Пензенской области на маркетплейсах.

По данным полиции, двадцатилетний житель Рязани покупал в теневой части интернета сим-карты, прежние владельцы которых не отвязали их от онлайн-сервисов. Через привязанные номера он получал доступ к аккаунтам на маркетплейсах и заказывал там дорогостоящие товары в рассрочку. Ежемесячные платежи списывались со счетов владельцев аккаунтов.

Эти два документа мы не соединяем в одну историю. Пензенское дело не продолжает рассказ той женщины: другие годы, другой регион, другие люди. Совпадает устройство. То, что редакция Банка России в 2024 году назвала одним из возможных объяснений, в 2026 году оказалось фабулой уголовного дела. О том, чем оно кончится, судить рано: в публикации сказано, что дело раскрыто, а сколько было пострадавших, на какую сумму и дошло ли до суда, там не говорится.

Одну деталь стоит вытащить отдельно, и это уже наше замечание, а не утверждение источника. Рассрочка неудобна пострадавшему сильнее разового списания. Разовую покупку замечают в тот же день: приходит уведомление, сумма заметная, вопрос возникает сразу. Рассрочка устроена тише. Товар заказали один раз, а к вам она приходит долями, месяц за месяцем, и небольшой регулярный платёж легко принять за подписку, которую вы когда-то сами включили.

Двадцать минут, если номер уже сменён

Начните с почты, а не с памяти. Редакция Банка России советует именно это: письма о регистрации приходили почти от каждого сервиса, и поиск по словам «регистрация», «добро пожаловать», «подтвердите» собирает список мест, куда вы оставляли свои данные.

Дальше по списку, сверху вниз:

1. Поменяйте номер в каждом аккаунте, который нашёлся. Отдельно посмотрите маркетплейсы, доставку еды, такси, подписки, бонусные программы магазинов и старые почтовые ящики.
2. В каждом аккаунте откройте способы оплаты и посмотрите, какие карты там сохранены. Отвяжите те, что лежат просто так: карта, добавленная для удобства три года назад, удобства больше не приносит.
3. Проверьте, нет ли на аккаунте оформленной рассрочки или подключённой оплаты частями.
4. Запросите свою кредитную историю. Она покажет, ограничилось ли дело покупками в магазине.

Что сделать до следующей смены номера

Порядок действий переворачивается: сначала привязки, потом отказ от номера. Пока старый номер ещё ваш, все коды приходят вам, и вы можете войти куда угодно и спокойно поменять данные. После отказа заходить придётся через поддержку каждого сервиса по отдельности.

Заведите отдельную карту для покупок в интернете и держите на ней только ту сумму, которая нужна прямо сейчас. Это прямая рекомендация из разбора Банка России, и она полезна шире нашей истории: потерянный аккаунт перестаёт вести к основным деньгам.

Карту в редких сервисах лучше не сохранять вовсе. Разница между «оплатить в два касания» и «ввести номер руками» невелика, если этим магазином вы пользуетесь дважды в год.

Там, где вход не сводится к одному коду из сообщения, включите вход в два шага. Тогда чужого номера для входа в ваш кабинет уже мало.

Если списания уже пошли

• Позвоните в банк по номеру с оборота карты, заблокируйте её и перевыпустите. Номер берите с самой карты или из своего приложения.
• Оспорьте операции. В разобранном случае банк вернул первую сумму, но общего правила из этого не следует, поэтому обращаться нужно как можно быстрее.
• Восстановите доступ к аккаунту, поменяйте в нём номер и пароль, отвяжите карту и посмотрите адреса доставки: там могло появиться чужое.
• Сохраните уведомления о списаниях, скриншоты заказов и переписку с поддержкой. Подробный порядок у нас разобран отдельно.
• Напишите заявление в полицию, особенно если на ваш аккаунт оформили рассрочку. Быстрого возврата это не обещает, зато без заявления ваш случай нигде не зафиксирован.

Про Амулет здесь придётся сказать то, чего мы обычно не говорим: эту схему он не закрывает. Мы делаем защиту от разговоров, которые медленно уводят человека к деньгам, а тут нет ни собеседника, ни разговора, ни давления. Есть забытая привязка и посторонний, которому достался ваш номер. Общее у этой истории с нашими только одно, зато важное: цифровая жизнь взрослого человека состоит из связей, которых он не держит в голове, и уследить за ними вручную трудно. Амулет в разработке; если такая защита нужна вам или вашим близким, оставьте контакт, и мы сообщим, когда он станет доступен.

На чём стоит этот разбор

Два разных документа, и в одну историю они здесь не сведены.

Первый: рассказ пострадавшей и разбор редакции на сайте «Финансовой культуры», просветительского проекта Банка России, ноябрь 2024 года. Второй: сообщение УБК МВД России о раскрытом деле в Пензенской области, май 2026 года.

Названий маркетплейсов и банка нет ни в одном из двух источников, и подставлять их мы не стали. По делу известно только то, что сказано в публикации полиции. Имена не публикуются.