МЕТОДИКА РАССЛЕДОВАНИЯ МОШЕННИЧЕСТВ С ИСПОЛЬЗОВАНИЕМ ТЕХНОЛОГИИ SIM-BOXING

METHODS OF INVESTIGATING FRAUD USING SIM-BOXING TECHNOLOGY

Popov Evgeniy Andreevich

Student, North Caucasus Federal University,

Russia, Stavropol

Ovcharenko Igor Anatolyevich

Scientific supervisor, Candidate of Law, Associate Professor of the Department of Criminal Law and Procedure, North Caucasus Federal University,

Russia, Stavropol

АННОТАЦИЯ

В данной статье проводится анализ криминалистических особенностей расследования мошенничеств, совершаемых с использованием в качестве средства совершения преступлений оборудования SIM-боксов (GSM-шлюзов). Рассматриваются технические механизмы подмены абонентских номеров. Были выявлены основные проблемы на всех этапах проведения следственных действия, связанные со сложностью определения местоположения оборудования и взаимодействием с операторами связи. Предложена методика расследования и фиксации следов использования такого оборудования.

ABSTRACT

This article analyzes the forensic features of the investigation of frauds committed using SIM-box equipment (GSM-gateways) as a means of committing crimes. It examines the technical mechanisms of subscriber number substitution. The main problems at all stages of the investigation, related to the difficulty of determining the location of the equipment and interaction with telecom operators, have been identified. A methodology for investigating and recording traces of the use of such equipment has been proposed.

Ключевые слова: SIM-boxing, телефонное мошенничество, криминалистическая методика, цифровые следы, операторы связи.

Keywords: SIM-boxing, phone fraud, forensic methodology, digital traces, telecom operators.

По данным ФСБ РФ в прошлом календарном году было зафиксировано более 640 000 дистанционных мошенничеств [1]. Часть таких преступлений совершается с использованием SIM-boxing технологий. Ранее злоумышленники пользовались программными подменами, а на данный момент наблюдается массовый переход на аппаратную технологию SIM-boxing.

Актуальность темы настоящего исследования обуславливается тем, что классические методики расследования телефонного мошенничества не эффективны против SIM-boxing технологий. Данное оборудование позволяет транзитировать голосовой трафик через интернет и осуществлять звонок на телефон жертвы через локальную SIM-карту, установленную в шлюзе. Для потерпевшего входящий вызов отображается как обычный звонок с местного номера, который зачастую принадлежит реальным людям или юридическим лицам, чьи SIM-карты были использованы злоумышленниками незаконным путем.

Целью настоящего исследования является разработка методических рекомендаций для следователей по выявлению, фиксации и расследованию преступлений, совершаемых с использованием GSM-шлюзов.

SIM-бокс представляет собой устройство, оснащенное несколькими слотами для SIM-карт и подключенное к интернету. Схема работы выглядит следующим образом:

1. Звонок осуществляется мошенниками из-за рубежа через мессенджеры или VoIP-каналы с высоким уровнем защищённости.
2. После чего сигнал поступает на сервер управления, вызов перенаправляется на конкретный SIM-бокс, располагающийся на территории РФ.
3. SIM-бокс осуществляет исходящий вызов на телефон жертвы через ближайшую станцию оператора связи, используя одну из установленных внутри SIM-бокса SIM-карт.
4. Потерпевшему на экране телефона отображается номер, фактически зарегистрированный на территории субъекта [2].

При этом преступники для конспирации своих действий часто сменяют локацию, используя для этого автомобили. Используют «дропперские» сим-карты, которые регистрируются на подставных лиц, тем самым усложняя установление и нахождение владельца оборудования. А сама настройка шлюза происходит через зашифрованные каналы связи, серверы управления зачастую находятся за пределами юрисдикции РФ.

Самыми типичными следами использования SIM-боксов являются аномальная активность SIM-карты, так как с одной SIM-карты поступает более сотни исходящих вызовов в сутки, на данные SIM-карты не поступают входящие вызовы, а сами разговоры короткие. Также геолокация SIM-карты не совпадает с местом жительства зарегистрированного владельца. При этом по месту задержания подозреваемых всегда имеется специальное оборудование, а именно антенны и блоки с множеством слотов под SIM-карты.

Для проведения эффективного расследования преступлений с использованием SIM-boxing технологий необходима тактика следственных действий. Важным этапом в предварительном расследовании является своевременное получение информации от операторов сотовой связи. Следователю необходимо направить постановление о производстве следственных действий с целью получения информации о соединениях подозреваемых номерах, о станциях, через которые осуществлялось подключение, чтобы узнать сектор производимых звонков, а также сведения об идентификаторах оборудования (IMEI), к которому были подключены SIM-карты. При этом существует проблема того, что операторами связи зачастую фиксируется только IMEI телефона, а не самого шлюза, при этом массовое осуществление вызовов с одного IMEI в разных секторах покрытия становится наводкой на использование шлюза.

Для обнаружения SIM-боксов требуется проведение оперативно-розыскных мероприятий, предусмотренных ст. 6 Федерального закона "Об оперативно-розыскной деятельности" от 12.08.1995 N 144-ФЗ, а именно «наблюдение» и «прослушивание телефонных переговоров» [3]. В ходе дальнейшего обыска необходимо зафиксировать наличие устройств, имеющих множество антенн, компьютерную технику с программным обеспечение по управлению шлюзами, а также количество мобильных телефонов и SIM-карт.

С целью доказывания вины необходимо назначение множества экспертиз, а именно:

1. Компьютерно-технической экспертизы, которая позволит проанализировать конфигурационные файлы шлюзов, логов соединений, IP-адресов управления.
2. Фоноскопическая экспертиза с целью идентификации голосов злоумышленников по записям телефонных разговоров.
3. Телекоммуникационная экспертиза, которая подтвердит или опровергнет факт использования специализированного оборудования с целью транзитирования трафика.

При этом существует проблема допустимости доказательств, так как процессуально закрепить данные, которые получены от операторов связи в рамках осуществления оперативно-розыскной деятельности не всегда является простой задачей. Следователю и оперативным сотрудникам необходимо провести все ОРМ в соответствии со ст. 89 УПК РФ [4].

С целью повышения раскрываемости преступлений с использованием SIM-boxing технологий предлагается:

1. Внести изменения в законодательство, а именно обязать операторов связи внедрять системы автоматического отслеживания нестандартного поведения SIM-карт, блокировать их, передавать информацию правоохранительным органам.
2. Внедрить курсы повышения квалификации для оперативных сотрудников, следователей по работе с телекоммуникационными преступлениями.

Таким образом, использование SIM-boxing технологий является настоящей угрозой. Данный способ совершения преступлений характеризуется высокой технологичностью и для эффективного расследования, следователям и оперативным сотрудникам необходимо иметь базовые специальные знания о телекоммуникационных сетях.

Список литературы:

1. Плетнева, С. Ущерб от дистанционных мошенничеств в России превысил 170 млрд рублей [Электронный ресурс] / С. Плетнева // Forbes.ru. — 07.05.2025. — URL: https://www.forbes.ru/society/536829-userb-ot-distancionnyh-mosennicestv-v-rossii-prevysil-170-mlrd-rublej (дата обращения: 30.03.2026).
2. Мирный Даниил Сергеевич Использование оборудования типа SIM-бокс: уголовно-правовой аспект // Лоббирование в законодательстве. 2024. №4. URL: https://cyberleninka.ru/article/n/ispolzovanie-oborudovaniya-tipa-sim-boks-ugolovno-pravovoy-aspekt (дата обращения: 30.03.2026).
3. Федеральный закон "Об оперативно-розыскной деятельности" от 12.08.1995 N 144-ФЗ (последняя редакция) // КонсультантПлюс. – URL: https://www.consultant.ru/document/cons_doc_LAW_7519/ (дата обращения 30.03.2026)
4. "Уголовно-процессуальный кодекс Российской Федерации" от 18.12.2001 N 174-ФЗ (ред. от 08.03.2026) // КонсультантПлюс. – URL: https://www.consultant.ru/document/cons_doc_LAW_34481/ (дата обращения 30.03.2026)