Когда пользователь меняет мобильного оператора, обычно происходит перенос текущего номера. Однако если этого не происходит — например, при заключении нового контракта с новым номером, отмене второй SIM-карты или истечении срока действия предоплаченной карты — прежний номер возвращается оператору и впоследствии может быть выдан другому абоненту. При этом старый номер может оставаться в учетных записях Google, PayPal, банковских сервисов и других системах как способ восстановления доступа.

Процедура возврата номера в Германии

В Германии номер возвращается оператору сразу после завершения контракта. Законодательство не устанавливает минимального срока защиты номера после расторжения договора. Согласно Telekommunikations-Nummerierungsverordnung, номер возвращается первоначальному держателю (оператору) после окончания предоставления услуги. Ожидание перед повторной выдачей номера зависит от политики оператора и может составлять от одного до шести месяцев. После освобождения номер может быть назначен новому пользователю, который потенциально получает доступ к данным и аккаунтам прежнего владельца. В некоторых сервисах, например WhatsApp, номер считается потенциально переназначенным уже через 45 дней неактивности, хотя удаление аккаунта происходит только через 120 дней. Иногда номера могут быть выданы повторно уже через 30 дней.

Сравнение с США

В США регулятор FCC устанавливает минимальный срок ожидания перед повторной выдачей номера — 45 дней, максимум — 90 дней для частных пользователей. В Германии подобных требований нет.

Причины переназначения номеров

Дефицита мобильных номеров в Германии не наблюдается. По данным Bundesnetzagentur, в стране имеется около 430 блоков по миллиону номеров каждый, а в конце 2025 года в активном использовании находилось 106,4 миллиона SIM-профилей. Переназначение номеров происходит по операционным причинам, а не из-за нехватки ресурсов.

Исследования по безопасности переназначенных номеров

Достоверные данные о рисках переназначения номеров получены из американского исследования, в котором были приобретены 259 свободных номеров у Verizon и T-Mobile. Проверка показала, что 66% этих номеров были связаны хотя бы с одним аккаунтом прежнего владельца на таких сервисах, как Amazon, AOL, Facebook, Google, PayPal и Yahoo. В ходе дальнейшего наблюдения за 200 переназначенными номерами за неделю 10% из них получили сообщения, связанные с безопасностью, включая одноразовые коды от различных сервисов.

Исследование проводилось только в США и не охватывает немецких операторов. Реальная доля рисков может быть выше, поскольку исследователи не анализировали содержимое сообщений.

SIM-сваппинг и уязвимости

Еще один способ получить доступ к номеру — через SIM-сваппинг, когда злоумышленник оформляет перенос номера на новую SIM-карту, выдав себя за владельца. Для этого требуется совпадение базовых данных: имя, адрес, дата рождения и номер для переноса. Эти сведения часто доступны в утечках данных. Отдельной услуги по блокировке переноса номера у крупных операторов Германии нет, а дополнительные меры защиты, такие как клиентский пароль или PUK, используются не всегда.

SIM-сваппинг не является массовым явлением в Германии, и значимого роста подобных атак в 2024 году не зафиксировано. Однако для целевой атаки требуется минимальное усилие.

Риски для двухфакторной аутентификации

Использование номера телефона как второго фактора аутентификации может создавать уязвимость: если номер будет переназначен, злоумышленник может получить доступ к аккаунтам через SMS-коды. Федеральное агентство кибербезопасности Германии (BSI) отмечает, что если восстановление доступа возможно с помощью одного фактора, это считается критической уязвимостью.

Рекомендации по безопасности

• Проверить все аккаунты, связанные с финансами, личными данными или электронной почтой, и удалить номера, которыми больше не владеете.
• Заменить SMS как второй фактор на приложение-аутентификатор или passkey, где это возможно, поскольку эти методы привязаны к устройству, а не к номеру.
• При отказе от номера сначала выйти из всех аккаунтов, затем отменить номер, чтобы не потерять доступ и не допустить получения кодов другими лицами.

Эти меры помогут снизить риски, связанные с повторным использованием мобильных номеров и защитить личные данные.