Нелегальная телефония, основанная на использовании так называемых SIM-боксов (SIM-боксов, GSM-шлюзов), остается одной из главных технических инфраструктур для телефонных мошенников. Устройства позволяют маскировать входящие международные или межгородние вызовы под локальные мобильные номера, обходя законные каналы связи и скрывая истинное местоположение злоумышленников. В статье подробно разбираем, как органы внутренних дел РФ (МВД) проводят операции по выявлению и ликвидации таких узлов связи, опираясь на актуальные материалы из открытых источников за 2026 год.
Суть угрозы: Что такое SIM-бокс и зачем он мошенникам
SIM-бокс (SIM-box) — это аппаратное устройство (GSM-шлюз), в которое устанавливается множество SIM-карт (от десятков до сотен). Оно преобразует голосовой трафик из интернета (VoIP) в сигналы мобильной сети и наоборот.
- Маскировка номера: Вызов из-за границы (например, из колл-центра мошенников) проходит через SIM-бокс и абоненту приходит с «родного» кода региона или федеральным номером (8-800, 8-495, 8-499).
- Экономия и анонимность: Злоумышленники не платят за международную терминацию вызова, используя безлимитные тарифы на SIM-картах, а также скрывают свой реальный IP-адрес и геолокацию.
- Масштаб: Один ящик может обрабатывать сотни одновременных вызовов, обеспечивая работу целых «колл-центров» по обману граждан.
Именно поэтому выявление и изъятие SIM-боксов является приоритетной задачей для Управлений по борьбе с противоправным использованием ИКТ (УБПИКТ) ГУ МВД России по регионам.
Хронология крупных операций 2026 года (по данным открытых источников)
Анализ информационных сообщений за май-август 2026 года показывает системную работу полиции в нескольких регионах одновременно. Ниже приведены ключевые случаи, демонстрирующие географию и модус операнди преступных групп.
Самарская область: Задержание организатора узла связи (Август 2026)
По информации ТАСС от 28 августа, сотрудники УБПИКТ ГУ МВД России по Самарской области задержали 19-летнего жителя Забайкальского края. Молодой человек подозревается в организации работы узла связи для телефонных мошенников.
- Роль задержанного: Он обеспечивал размещение и бесперебойную работу оборудования (SIM-боксов).
- Место установки: Съемные квартиры в городе * (адрес скрыт).
- Масштаб: В ходе ОУР (оперативно-розыскных мероприятий) и обысков изъято оборудование, способное обслуживать значительный поток вызовов.
- Процессуальный статус: Возбуждено уголовное дело по ст; 159.6 УК РФ («Мошенничество с использованием средств электронных платежей» / нелегальная телефония), избрана мера пресечения в виде задержания.
«Полицейские в Самаре задержали и возбудили дело против 19-летнего жителя Забайкалья, которого подозревают в организации работы узла связи для телефонных мошенников…» — следует из официального сообщения пресс-службы ГУ МВД по региону.
Самарская область: Ранняя задержка курьера/оператора (Май 2026)
Ранее, в мае 2026 года, в том же регионе был задержан еще один 19-летний молодой человек (житель Республики Татарстан). По версии следствия, он выполнял роль «логиста» или технического специалиста: размещал SIM-боксы по съемным квартирам и следал за их работой.
- Модус операнди: Аренда жилья на короткий срок (суточно) для быстрой смены локации оборудования при малейшем подозрении.
- Сменяемость: За месяц он сменил три адреса размещения оборудования (, , *, адреса скрыты).
- Результат: Изъято несколько GSM-шлюзов и пул SIM-карт различных операторов связи.
Калужская область и Подмосковье: Сетевая структура (Лето 2026)
Материалы СМИ зафиксировали задержание юноши, который размещал SIM-боксы по съемным квартирам в Калужской области и Московской области (Подмосковье). Это указывает на то, что преступные группы создают распределенные сети из «точек присутствия» (PoP) для балансировки нагрузки и усложнения триангуляции радиосигнала силами ОРМ (оперативно-разыскными мероприятиями).
- Обеспечивалась «бесперебойная работа» узлов.
- Использовалась схема «человек-носик» (dropper/мюль) для физического обслуживания железа.
Москва: Задержание посредника (Май 2026)
В столице полицейские задержали 19-летнего жителя Татарстана, который «помогал телефонным мошенникам обзванивать людей». За месяц он сменил три локации. Этот случай иллюстрирует высокую мобильность и молодежный возраст исполнителей «грязной работы» по обслуживанию SIM-ферм.
Тактика МВД: Как находят «невидимые» ящики
Выявление SIM-бокса, сложная техническая задача, так как устройство в пассивном режиме (без звонка) практически не излучает, а в активном — имитирует обычный мобильный телефон. МВД использует комплексный подход:
- Разведка трафика (SIEM/ДПИ): Анализ аномалий в сигнализации SS7/Diameter и RADIUS. Признаки: высокий исходящий трафик, нулевой входящий, короткие сессии (пробные звонки), перебор IMSI/IMEI.
- Радиолокация / Триангуляция: Использование комплексов РЭБ и направленного поиска (комплексы типа «Корпус», «Стриж» илиdepartmental разработки) для точной привязки к этажу/квартире.
- Оперативная работа с «покупателями» номеров: Проникновение в чаты/формы закупки «трафика» (CLI-трафика) для идентификации организаторов.
- Работа с операторами связи: Оперативный запрос CDR (Call Detail Records) по подозрительным корпоративным номерам или массивам SIM-карт, оформленных на подставных лиц (дропов).
- Обысковые мероприятия: После точной локализации — вход в помещение (часто с использованием ключей от замков или принудительным вскрыванием) и изъятие «железа».
Правовая база и квалификация деяний
Деятельность по организации работы SIM-боксов квалифицируется по нескольким статьям УК РФ:
- Ст. 159.6 УК РФ — Мошенничество в сфере компьютерной информации (если доказана причастность к конкретным кражам средств граждан).
- Ст. 272 УК РФ — Неправомерный доступ к компьютерной информации (если взломаны биллинговые системы операторов).
- Ст. 273 УК РФ, Создание, распространение вредоносных программ (редко, если используется софт для управления фермой).
- Ст. 13.12 КоАП РФ / Ст. 7.12 Закона о связи — Административная ответственность за нелегальную телефонию (для организаторов/владельцев оборудования).
- ФЗ-126 «О связи» (ст. 54.1) — Запрет на терминирование трафика с подменой номера (CLI-spoofing). Роскомнадзор ведет реестр недобросовестных участников.
Важно: С 2023-2024 годов ужесточается ответственность за «серые» схемы терминирования. Операторы связи обязаны блокировать номера, выявленные в работе через SIM-боксы, в течение 24 часов после получения уведомления от МВД или ФСБ.
Портрет современного «SIM-боксера»
Анализ задержанных за период мая-августа 2026 года позволяет выделить типичный профиль исполнителя «полевой работы»:
- Возраст: 18–22 года (студенты, безработные, приезжие из других регионов).
- Роль: «Логист» / «Техник» / «Мюль» — физическое размещение, питание, перезагрузка, смена SIM-карт при блокировке.
- Мотивация: Оплата за «работу» — от до рублей в неделю (суммы скрыты), часто без понимания полной тяжести статьи УК РФ.
- Обучаемость: Инструкции получают через мессенджеры (Telegram, Tox, Session) от кураторов под никами (, , ники скрыты).
- Конспирация: Аренда квартир на сутки через агрегаторы (Авито, Суточно.ру, Островок) на подставные паспорта или через посредников. Частая смена локаций (каждые 3–10 дней).
Технические признаки квартиры с SIM-боксом (для граждан и УУК/ТСЖ)
Гражданам и управдомов полезно знать косвенные признаки, по которым можно подозреть нелегальную деятельность в соседней квартире и сообщить в полицию (телефон доверия МВД: * — номер скрыт, либо 102/112):
- Частая смена жильцов (каждые несколько дней), молодые люди с чемоданами/коробками.
- На окнах черновики/фольга/пленка (для экранирования сигнала или маскировки антенн).
- Гул/шум вентиляторов/кулеров круглосуточно (охлаждение серверного железа).
- Множество зарядных устройств, удлинителей, сетевых фильтров, роутеров с внешними антеннами.
- Постоянно закрытая дверь, отказ от уборки/счетчиков.
- Аномально высокое потребление электроэнергии (если есть доступ к показаниям счетчика).
Меры защиты абонентов: Как не стать жертвой звонка через SIM-бокс
Технически заблокировать входящий звонок через SIM-бокс на стороне абонента невозможно (он выглядит как легитимный вызов из сети оператора). Защита строится на гигиене безопасности:
- Не доверяйте номеру на экране. Даже если звонит «Банк» (900, 8-800) или «Полиция» (102, 112), это может быть подмена через SIM-бокс.
- Правило «Перезвони сам»: Положите трубку, найдите официальный номер на карте/сайте/приложении и позвоните туда.
- Антиспам-сервисы операторов: Подключите «Защиту от мошенников» / «Антиспам» от МТС, Билайн, Мегафон, Теле2, Яндекс. Они анализируют репутацию номеров в реальном времени.
- Не сообщайте коды из СМС/Пуш-уведомлений. Никакой сотрудник банка/Госуслуг/МВД их не спросит.
- Настройте «Тишину незнакомцев» (iOS) / «Блокировку неизвестных» (Android), если не ждете важных звонков с новых номеров.
Перспективы борьбы: Технологии и законы
В 2026–2027 годах ожидается внедрение новых инструментов:
- STIR/SHAKEN в РФ: Адаптация международного стандарта аутентификации CLI для предотвращения подмены номера на уровне сигнализации IMS/SS7. Пилотные проекты у крупных операторов.
- ИИ-анализ трафика: Внедрение машинного обучения в системы мониторинга операторов и ГКРЧ для автоматического выявления паттернов SIM-боксинга (High ASR, Low ACD, специфичный распределение длительности).
- Жестче ответственность за «дропов»: Законопроекты о введении уголовной ответственности за передачу своей SIM-карты/аккаунта третьим лицам для совершения преступлений (так называемые «дровники»/«капчи»).
- Международное сотрудничество: Работа через Интерпол и Евразию для блокировки зарубежных шлюзов, терминирующих трафик в РФ.
Операции под условным кодом «Город SIM» (или реальными оперативными псевдонимами УБПИКТ) демонстрируют, что МВД перешло от реактивной модели (реагирование на заявления пострадавших) к проактивной — разгрома инфраструктуры преступников до совершения краж. Задержания в Самаре, Калуге, Москве и Подмосковье за короткий период 2026 года показывают: география размещения SIM-боксов расширяется, возраст исполнителей снижается, а схемы — усложняются.
Ключ к успеху — взаимодействие трех звеньев: МВД (силовые методы, ОРМ) + Операторы связи (техническая видимость, блокировка) + Граждане (осведомленность, гигиена безопасности, сигналы в полицию). Только системный подход позволит сделать телефонную мошенничество невыгодной и высокорискованной деятельностью.
Данная статья составлена на основе открытых информационных источников (ТАСС, пресс-службы ГУ МВД, профильные СМИ) за май-август 2026 года. Персональные данные задержанных, точные адреса размещения оборудования, контактные телефоны и служебные ники кураторов частично замаскированы (*) в соответствии с требованиями законодательства о персональных данных и презумпцией невиновности.