Подмена номера при отправке СМС технически возможна из-за особенности протокола SMPP: поле отправителя (source address) в сообщении не проверяется на подлинность большинством транзитных шлюзов, поэтому в него можно вписать чужой номер или произвольную буквенную подпись. Именно этой уязвимостью пользуются мошенники, рассылая сообщения «от имени банка», и именно её эксплуатируют сомнительные бесплатные сервисы, которые находятся в поиске по соответствующему запросу.
Прежде чем разбирать механику, важно зафиксировать главное: подмена номера отправителя с целью введения в заблуждение — это правонарушение, а бесплатные сервисы такого рода почти всегда либо не работают, либо собирают данные самих пользователей. Ниже — разбор того, как устроена технология, почему «бесплатно» здесь означает подвох, и какие легальные способы заменить номер на имя компании существуют на самом деле.
Как технически устроена подмена отправителя в СМС
Стандартное СМС передаётся по протоколам SMPP и SS7, разработанным десятилетия назад, когда вопросы аутентификации отправителя не стояли остро. В структуре сообщения есть поле source_addr, которое отправляющая сторона заполняет самостоятельно. Оператор-получатель в идеале должен фильтровать подозрительные значения, но на практике уровень фильтрации сильно различается между странами и сетями.
Существует два типа подмены. Первый — подстановка чужого номера телефона, чтобы получатель увидел знакомые цифры. Второй — подстановка альфанумерического имени (Alpha Sender ID), например названия банка или магазина. Второй вариант легален при регистрации имени у оператора, первый — практически всегда признак мошенничества.
Понимание этой механики помогает распознать обман: если сообщение «от банка» содержит ссылку на незнакомый домен, высока вероятность, что имя отправителя подделано, а настоящий банк здесь ни при чём.
Почему бесплатные сервисы подмены номера — ловушка
Сервисы, обещающие бесплатную отправку СМС с любым номером, делятся на несколько категорий, и ни одна из них не безопасна. Часть таких сайтов просто не доставляет сообщения, собирая введённые номера в базы для последующего спама. Другая часть работает через взломанные или арендованные шлюзы и может исчезнуть в любой момент.
- 🎣 Фишинговые клоны — сайт имитирует отправку, а сам крадёт введённые номера и тексты сообщений
- 💣 Сервисы-однодневки — работают через серые шлюзы, доставка не гарантирована, номер получателя попадает в спам-базы
- 🦠 Приложения с вредоносным кодом — APK-файлы «для подмены номера» нередко содержат трояны, крадущие банковские данные
- 📉 Подставные «тестовые» сервисы — бесплатна только первая отправка, дальше требуют оплату или подписку с автосписанием
⚠️ Внимание: установка приложений «для подмены номера» из сторонних источников — один из частых способов заражения смартфона трояном, который перехватывает коды из настоящих банковских СМС. Проверяйте источник любого APK и не давайте приложениям доступ к сообщениям без необходимости.
Что говорит закон
Подмена номера отправителя сама по себе — технический приём, но её применение почти всегда попадает под действующие нормы. Рассылка сообщений с чужим номером или именем организации с целью обмана квалифицируется как мошенничество. Даже «розыгрыш» друга с подменой номера может быть расценён как нарушение, если сообщение содержит угрозы, ложную информацию или нарушает тайну связи.
Операторы связи обязаны фильтровать трафик с подозрительными идентификаторами отправителя. На практике это означает, что сообщение с подменённым номером с высокой вероятностью будет заблокировано ещё на этапе доставки, а аккаунт отправителя в сервисе рассылки — заблокирован.
Подмена номера с целью обмана — это не «шутка» и не «серая зона», а состав правонарушения. Легальная замена номера возможна только через регистрацию официального имени отправителя у оператора или агрегатора.
Легальная альтернатива: регистрация имени отправителя
Если задача — чтобы получатель видел не номер, а название компании, для этого существует законный механизм Alpha Sender ID. Он работает через официальных агрегаторов СМС-рассылок и операторов связи.
Порядок действий в общем виде выглядит так:
- 📋 Зарегистрируйтесь у легального СМС-агрегатора или у оператора связи
- 📝 Подайте заявку на регистрацию имени отправителя, подтвердив права на бренд
- ⏳ Дождитесь модерации — имя проверяется на совпадение с чужими товарными знаками
- 🚀 Отправляйте рассылки через личный кабинет или API агрегатора
☑️ Проверка легальности сервиса рассылок
Имена отправителей, совпадающие с названиями банков, госорганов и известных брендов, регистрируются только при подтверждении прав — это и есть основной барьер против мошеннических рассылок.
Сравнение способов замены отправителя
| Способ | Легальность | Доставляемость | Риски |
|---|---|---|---|
| Зарегистрированный Alpha Sender ID | Полностью легален | Высокая, через операторские каналы | Минимальные |
| Бесплатные онлайн-сервисы подмены | Нарушение при обмане получателя | Низкая, часто блокируется | Кража данных, ответственность |
| Сторонние приложения для смартфона | Сомнительная | Непредсказуемая | Вредоносный код, утечка контактов |
| Виртуальные номера для приёма СМС | Легальны для личного использования | Зависит от провайдера | Потеря доступа к аккаунтам |
⚠️ Внимание: виртуальные номера — это не подмена отправителя, а отдельная услуга. Они легальны, но привязывать к ним банковские и важные аккаунты рискованно: при потере доступа к виртуальному номеру восстановить аккаунт может быть невозможно.
Как распознать СМС с подменённым отправителем
Защититься от чужой подмены проще, чем кажется. Обратите внимание на содержание: настоящие банки не присылают ссылок на сторонние домены и не требуют «срочно подтвердить данные». Если сообщение вызывает сомнения, проверьте информацию через официальное приложение организации или по номеру с её официального сайта — но не по номеру из самого сообщения.
Если пришло подозрительное СМС «от банка», не переходите по ссылкам и не перезванивайте на указанный номер. Откройте официальное приложение банка или позвоните по номеру, указанному на обратной стороне карты.
Почему операторы не блокируют всю подмену
Фильтрация основана на списках зарегистрированных имён и анализе трафика. Мошенники постоянно меняют шлюзы и формулировки, поэтому часть сообщений проходит. Операторы и регуляторы постепенно усиливают фильтрацию, но полной гарантии блокировки нет — поэтому критическое отношение к входящим СМС остаётся обязательным.
Часто задаваемые вопросы
Можно ли бесплатно отправить СМС с чужого номера легально?
Нет. Подстановка чужого номера без согласия его владельца и с целью введения получателя в заблуждение незаконна независимо от того, платный сервис или бесплатный. Легально можно использовать только зарегистрированное имя отправителя, на которое у вас есть права.
Дойдёт ли сообщение, отправленное через сервис подмены?
Гарантий нет. Операторы фильтруют трафик с подозрительными идентификаторами, поэтому значительная часть таких сообщений блокируется до доставки. Кроме того, номер получателя может попасть в спам-базы.
Чем опасны приложения для подмены номера на Android?
Такие APK-файлы распространяются вне официальных магазинов и нередко содержат вредоносный код: перехват СМС с банковскими кодами, кражу контактов, скрытые подписки. Установка подобных приложений создаёт прямую угрозу вашим счетам.
Как бизнесу легально заменить номер на название компании?
Через регистрацию Alpha Sender ID у оператора связи или легального СМС-агрегатора. Потребуется подтвердить права на название и пройти модерацию. Это платная, но законная и надёжная процедура с гарантированной доставкой.
Что делать, если мне пришло СМС с подменённым отправителем?
Не переходите по ссылкам и не сообщайте никаких данных. Проверьте информацию через официальные каналы организации, а само сообщение можно переслать оператору связи или в службу поддержки банка для блокировки мошеннического канала.