Если в двух словах: eSIM — это не пластиковая карта, а микросхема, впаянная в смартфон. Вместо того чтобы вставлять симку, вы загружаете в нее виртуальный профиль оператора, часто просто отсканировав QR-код. По многим параметрам это безопаснее «пластика»: ее нельзя украсть физически, вытащить из телефона или подменить в салоне связи. Однако абсолютной защиты нет: остаются такие угрозы, как удаленное переоформление номера на мошенников (SIM-swap), обманные ссылки при покупке туристических eSIM и крайне редкие «дыры» в самих чипах
eSIM (или «встроенная симка») — это не карточка, а крошечный чип, который уже находится внутри вашего телефона, планшета или часов. Чтобы начать пользоваться, вы не ищете скрепку для лотка, а просто загружаете в этот чип цифровой «слепок» номера — через сканер QR-кода, приложение оператора или меню настроек. Технически за этой магией стоит мировой стандарт GSMA — технология удаленной загрузки профилей (RSP), а сам чип называется eUICC. Он умеет хранить несколько операторов одновременно и переключаться между ними парой кликов. Это очень удобно для поездок: на одной eSIM может висеть домашний тариф, а на другой — местный туроператор, и для смены не нужно возиться с картами. Главное отличие от старой SIM в том, что профиль — это просто набор данных. Это кардинально меняет расклад: физическое воровство карты или её подмена уходят в прошлое, а на первый план выходят кибератаки на расстоянии и социальная инженерия (развод людей по телефону).
Что безопаснее: старая SIM или eSIM?
Если сравнивать «лоб в лоб», eSIM закрывает сразу несколько проблем обычных симок:
- Физическая кража теперь неактуальна: Если у вас украдут телефон, злоумышленник не сможет за секунду переставить вашу симку в свой аппарат, как это делают с пластиком — профиль жестко привязан к вашему устройству.
- Клонирование стало сложнее: Взломать и скопировать чип «руками» уже не получится — у хакера нет физического доступа к микросхеме.
- Подстава в салоне связи почти невозможна: Схемы с перевыпуском по поддельным документам упираются в то, что eSIM активируется только в связке с конкретным телефоном и личным аккаунтом.
- Потеря карты — не проблема: Сломался слот или вы потеряли симку? eSIM можно восстановить удаленно через оператора без похода в офис.
Поэтому короткий ответ на вопрос «безопасна ли eSIM» — да, в большинстве бытовых ситуаций она даже надежнее пластика. Но есть нюанс: став сильнее в одном, технология стала уязвимее в другом.
Реальные угрозы
Большинство проблем с eSIM возникают не из-за «сломанного чипа», а из-за старых трюков мошенников, адаптированных под новую технологию.
Угон номера на расстоянии (SIM-swap). Это главный страх. Вор не крадет вашу карту, он убеждает оператора связи перевыпустить ваш номер на свою симку. Для этого используются слитые в сеть паспортные данные, поддельные доверенности или коррумпированные сотрудники. Как только номер перехвачен — все SMS-коды от банков и соцсетей улетают к мошенникам.
Фишинг при покупке туристической eSIM. Из-за популярности eSIM для путешествий развелось множество фейковых сайтов и поддельных QR-кодов. Вам предлагают «дешевый интернет» за границей, а вместо этого воруют данные вашей карты, просят отправить скан паспорта (якобы для проверки) или ведут на сайт, который ставит вирус. Это разновидность квишинга — мошенничества через QR-коды, где вы не видите, куда ведет ссылка, пока не отсканируете её.
Уязвимости в самом чипе. В середине 2025 года исследователь показал, что у некоторых чипов (например, на базе платформы Kigen) были проблемы, позволявшие загрузить неподписанные программы и теоретически перехватить данные. Но важно: для атаки нужен физический доступ к телефону и знание служебных ключей. Плюс такие чипы ставили в основном в «умные» холодильники и датчики (IoT), а не в флагманские смартфоны. Стандарт безопасности уже правят, и для рядового пользователя риск почти нулевой.
Можно ли «взломать» eSIM?
Теоретически да, но практически это уровень спецслужб: нужен доступ к вашему телефону и служебные ключи. Для обычного пользователя реальнее, что его «разведут» по телефону, чем взломают чип.
Что безопаснее для банка: eSIM или пластик?
Разницы нет. Обе уязвимы для перехвата SMS при угоне номера. Поэтому лучше вообще отключите вход по SMS и используйте специальные приложения для кодов (TOTP).
Что делать, если телефон украли с eSIM?
Профиль останется в вашем телефоне, поставить его в другой аппарат нельзя. Но как можно скорее позвоните оператору и заблокируйте номер, а через сервисы (например, «Найти iPhone») удаленно сотрите данные телефона.
Скрывает ли eSIM мой IP и историю?
Нет! Ваш IP-адрес и список посещенных сайтов видны и оператору, и сайтам. Скрыть это может только VPN.
Безопасно ли покупать eSIM онлайн?
Да, только у официальных лиц. Опасны безымянные сайты с «бешеными скидками» — там чаще всего охотятся за данными ваших карт.
Нужен ли VPN, если я использую eSIM за границей?
Обязательно. eSIM не шифрует трафик, а за рубежом вы работаете через чужого оператора, который может логировать всё, что вы делаете. VPN вернет вам приватность.