Личность и доступ
2FA в поездке: SMS от банка, вход и защита от SIM-swap
Чтобы двухфакторная аутентификация работала за границей, оставьте домашнюю SIM включённой рядом с тревел-eSIM — тогда SMS-коды банка будут приходить как обычно — и дайте каждому банку, почте и менеджеру паролей второй способ входа без этой SIM: ключ доступа (passkey), аппаратный ключ, подтверждение в приложении или приложение-аутентификатор. До отъезда попросите оператора запретить замену SIM и перенос номера, а резервные коды храните отдельно от телефона.
Автор: ДмитроОбновлено 10 мин чтения
Короткий ответ
- Телефон с двумя SIM: домашняя линия остаётся включённой для SMS банка, тревел-eSIM даёт интернет. eSIM только с данными не получает коды, отправленные на домашний номер.
- Добавьте ключ доступа, аппаратный ключ, подтверждение в приложении или аутентификатор везде, где их предлагают банк и почта, и проверьте его, прежде чем отказываться от SMS: при добавлении нового устройства банк может снова прислать SMS.
- Попросите оператора включить запрет замены SIM, запрет переноса номера и PIN-код аккаунта. PIN-код SIM блокирует только саму карту в телефоне.
- Если банковское приложение блокирует вход за границей, обновите его, выполните инструкции банка и свяжитесь с поддержкой через приложение или по сохранённому номеру.
Запишите, как каждый аккаунт входит и восстанавливается
Вход, подтверждение платежей, новое устройство и восстановление — для каждого аккаунта с деньгами или правом сбросить другие.
Начните с аккаунтов, через которые восстанавливаются остальные: основная почта, личный кабинет мобильного оператора и менеджер паролей. Затем добавьте банки, платёжные приложения и биржи. Для каждого запишите способ входа, подтверждение платежей, что происходит на новом телефоне и официальный путь восстановления. Банк, который подтверждает платежи в приложении, после переустановки может снова прислать SMS на привязанный номер.
Затем проведите репетицию на бумаге, не выходя из аккаунтов: представьте, что телефона нет, и пройдите путь к почте, менеджеру паролей и банку. Каждый шаг, где единственный код приходит на этот телефон, — слабое место; закройте его, пока сеанс работает.
Частая ловушка: банк, почта и аутентификатор живут на одном телефоне, а аутентификатор синхронизируется через ту же почту. После кражи почта просит код с украденного телефона. Второй путь дают ключ доступа на другом устройстве, аппаратный ключ или распечатанные резервные коды.
Чеклист
- У основной почты, кабинета оператора и менеджера паролей есть второй способ входа.
- Порядок добавления устройства и восстановления для каждого банка записан.
- Резервные коды и телефоны поддержки хранятся офлайн, отдельно от телефона.
- Каждый новый способ проверен, пока старый ещё работает.
Как получать SMS банка на домашний номер за границей
На телефоне с двумя SIM домашняя линия принимает SMS, а тревел-eSIM даёт интернет.
На совместимом разблокированном телефоне с двумя SIM оставьте домашнюю линию включённой, выберите тревел-eSIM для мобильных данных и отключите автоматическое переключение данных. Отключение роуминга данных на домашней линии убирает только интернет в роуминге; для приёма SMS за границей линии нужна услуга роуминга у оператора. В справке Apple о двух SIM указано, какие сочетания поддерживает каждый iPhone. Уточните у оператора, приходят ли SMS по вашему тарифу в странах маршрута и сколько стоят входящие звонки.
Банк отправляет коды на номер, привязанный к счёту, поэтому номер тревел-eSIM — отдельная линия. У Holafly SMS работают через виртуальный номер только в подписках Unlimited, и доставку банковских кодов Holafly не обещает (на 26 сентября 2026). Базовые тарифы Saily дают только интернет; дополнительный номер требует подтверждения личности, и, по словам Saily, приём одноразовых кодов зависит от приложения или банка (на 7 сентября 2026). У Airalo голосовая связь и SMS зависят от пакета (на 26 сентября 2026).
Если код задерживается, проверьте домашнюю линию, сеть и привязанный номер и подождите, прежде чем запрашивать новый: частые запросы упираются в лимиты. Затем воспользуйтесь другим способом подтверждения или позвоните в поддержку.
Какой второй фактор выбрать для поездки
Ключи доступа устойчивы к фишингу, коды аутентификатора работают офлайн, и у каждого способа должен быть резерв.
Самый надёжный вариант — ключи доступа и аппаратные ключи (FIDO/WebAuthn). CISA относит их к устойчивым к фишингу, потому что, как объясняет NIST, ключ привязан к домену настоящего сайта и поддельная страница не может им воспользоваться. Ключ доступа может синхронизироваться между вашими устройствами или храниться на одном устройстве или ключе — выясните, где хранится ваш, и зарегистрируйте запасной аппаратный ключ.
Приложение-аутентификатор (TOTP) создаёт коды на телефоне без SIM и связи. Сайту при этом нужен интернет, а поддельная страница может перехватить введённый код. Если коды не подходят, включите автоматическую установку времени. Подтверждению в приложении нужны приложение банка и интернет; подтверждайте только запросы, которые отправили сами, сверив сумму и получателя.
Google Authenticator переносит коды вручную только со старого телефона, а для синхронизации нужен доступ к аккаунту Google, поэтому добавьте этому аккаунту ещё один способ входа, как советует Google.
| Способ | Работает за границей, если | Что проверить до поездки |
|---|---|---|
| Код по SMS | Домашняя линия включена, SMS доставляются в этой стране | Получить один код, когда тревел-eSIM выбрана для данных |
| Подтверждение в приложении | Приложение банка зарегистрировано на телефоне и есть интернет | Подтвердить один вход через Wi-Fi |
| Приложение-аутентификатор (TOTP) | Коды на телефоне; сайту нужен интернет | Войти с кодом; сохранить резервные коды |
| Ключ доступа или аппаратный ключ | Ключ с вами и сервис его поддерживает | Войти на каждом устройстве; добавить запасной ключ |
| Резервные коды | Распечатка или офлайн-копия под рукой | Сколько кодов осталось |
Как защитить номер от SIM-swap
При SIM-swap мошенник перехватывает ваш номер; защита у оператора и вход без SMS ограничивают ущерб.
При SIM-swap мошенник добивается, чтобы оператор перевыпустил ваш номер на новую SIM или eSIM либо перенёс его к другому оператору, и начинает получать коды банка и почты. PIN-код SIM блокирует только физическую карту. Защита, которая здесь работает, находится в аккаунте у оператора: PIN-код аккаунта, запрет замены SIM и запрет переноса номера. Например, у T-Mobile SIM Protection и Port Out Protection — две отдельные настройки.
До выезда спросите, какие изменения блокирует каждая настройка, кто может её снять и как связаться с поддержкой из-за границы без этого номера. Затем проверьте сброс паролей: почта, в которую вы входите через аутентификатор, но сбрасываете пароль по SMS, всё равно зависит от номера. Включите уведомления о входах и платежах и удалите правила пересылки почты, которые создавали не вы.
| Защита | Что она охватывает | Что спросить у оператора |
|---|---|---|
| PIN-код SIM | Использование физической SIM в вашем телефоне | Установите его; изменения номера проходят через аккаунт у оператора |
| PIN-код аккаунта | Изменения через поддержку или личный кабинет | Для каких изменений он нужен? |
| Запрет замены SIM | Перевыпуск номера на новую SIM или eSIM | Распространяется ли он на перенос eSIM? |
| Запрет переноса номера | Переход номера к другому оператору | Кто может его снять и по каким документам? |
Почему банк блокирует вход за границей и что делать
Сначала найдите, что именно не работает: связь, код, устройство или сам счёт.
Банки добавляют проверки, когда видят что-то новое: новый телефон или переустановленное приложение, вход из другой страны, VPN или прокси, устаревшую версию приложения. Трафик тревел-eSIM может идти через другую страну, и банк видит местоположение, где вас нет. Запишите точный текст ошибки, отметьте, что не работает — приложение, сайт или оба, — и проверьте страницу статуса сервиса.
Затем выполните инструкции самого провайдера. Справка Wise о CAPTCHA просит на время проверки отключить VPN или прокси и потом включить снова. Справка Revolut для Великобритании разбирает привязанный номер телефона, подтверждение почты, проверку по селфи, обновления приложения и сбои. Меняйте по одному параметру на своём телефоне и через надёжное соединение, а после одной понятной неудачи обращайтесь в поддержку, а не перебирайте пароли.
До поездки обновите приложение, проверьте номер телефона и почту в профиле и оформите уведомление о поездке, если банк его предлагает. Указывайте точные данные о месте жительства; если провайдер сообщает, что услуга недоступна там, где вы живёте или находитесь, спросите поддержку о разрешённом варианте. Держите вторую карту и немного наличных, чтобы платить, пока вход заблокирован.
| Что происходит | Первый шаг |
|---|---|
| Страница не открывается или CAPTCHA повторяется | Проверить статус сервиса и выполнить инструкции банка для браузера или VPN |
| Не приходит код | Проверить домашнюю линию, сеть и привязанный номер, затем другой способ подтверждения |
| Банк просит подтвердить новое устройство | Использовать привязанный номер или проверку личности в приложении банка |
| Счёт на проверке | Ответить на запрос в приложении, а пока платить резервной картой |
| Платёж отклонён после входа | Проверить остаток, лимиты и статус операции перед повтором |
Проверьте всё до отъезда
Проверяйте каждый способ дома, не выходя из рабочего сеанса.
3-D Secure — проверка при оплате картой онлайн — иногда проходит незаметно, а иногда запрашивает код или подтверждение в приложении. Если платёж прошёл без запроса, доставка SMS осталась непроверенной, поэтому проверьте SMS отдельно.
По шагам
- Установите тревел-eSIM, выберите её для данных и оставьте домашнюю линию включённой.
- Запросите один SMS-код в некритичном аккаунте и убедитесь, что он пришёл.
- Войдите с новым ключом доступа, аппаратным ключом или аутентификатором на втором устройстве, не выходя из аккаунта на первом.
- Сделайте одну небольшую онлайн-покупку картой и отметьте, запросила ли она код или подтверждение.
- Уберите резервные коды и телефоны поддержки в место отдельно от телефона.
Если телефон потерян или номер перехвачен
Обращайтесь в банк и к оператору параллельно, с надёжного устройства.
Пропавшая связь может объясняться покрытием или сбоем. Считайте это возможным SIM-swap, если одновременно приходят уведомления о смене пароля, новых устройствах или платежах, которых вы не делали. Если в банке или на счёте что-то изменилось, сразу звоните в банк и не ждите, пока номер вернётся. Заморозка карты останавливает оплату картой, поэтому попросите банк также заблокировать переводы и завершить другие сеансы.
Никогда не переводите деньги на «безопасный счёт», который предлагает звонящий, и не устанавливайте программы удалённого доступа ради «восстановления номера». Когда номер вернётся, ещё раз проверьте счета и настройки восстановления.
По шагам
- Заблокируйте или найдите телефон через режим пропавшего устройства у производителя.
- С надёжного устройства позвоните оператору по известному номеру и спросите, были ли замена SIM или перенос номера.
- Сообщите банку о возможном захвате аккаунта и заблокируйте карты и переводы.
- Сначала защитите почту и менеджер паролей, затем смените затронутые пароли и завершите сеансы, которых вы не узнаёте.
- Сохраните время, уведомления, номера операций и обращений.
Частые вопросы
Перестанут ли приходить SMS от банка с тревел-eSIM?
Нет, если домашняя линия остаётся включённой: телефон с двумя SIM принимает SMS на домашний номер, пока тревел-eSIM даёт интернет.
Может ли банк присылать коды на номер тревел-eSIM?
Только если банк позволяет его привязать. SMS у Holafly работают через виртуальный номер в подписках Unlimited (на 26 сентября 2026), а Saily сообщает, что приём кодов зависит от приложения или банка (на 7 сентября 2026). Для банковских кодов сохраняйте домашний номер.
Нужен ли приложению-аутентификатору интернет?
Нет, коды создаются на телефоне офлайн. Интернет нужен сайту или приложению, в которое вы входите.
Как защитить банковский счёт от SIM-swap?
Попросите оператора установить PIN-код аккаунта, запрет замены SIM и запрет переноса номера, а вход в почту и банк переведите на ключ доступа, аппаратный ключ или аутентификатор, где это поддерживается.
Почему банковское приложение блокирует вход за границей?
Частые причины — новое или переустановленное приложение, устаревшая версия, VPN или прокси, непривычное местоположение. Обновите приложение, выполните инструкции банка и свяжитесь с поддержкой через приложение.
Нужно ли предупреждать банк о поездке?
Если банк предлагает уведомление о поездке, оформите его до отъезда и проверьте, что номер телефона и почта в профиле актуальны.
Источники
- Get verification codes with Google Authenticator — Google
- Passkeys: synced and device-bound credentials — FIDO Alliance
- Optimising online payment authentication with EMV 3-D Secure — EMVCo
- Using Dual SIM with an eSIM — Apple
- SIM Swap Scams: How to Protect Yourself — Federal Trade Commission
- Online Safety Resources — T-Mobile
- Implementing Phishing-Resistant MFA — CISA
- Digital Identity Guidelines: Authentication and Authenticator Management, phishing resistance — NIST
- VPN/proxy troubleshooting for a CAPTCHA challenge — Wise
- Login troubleshooting and recovery — Revolut UK
- Holafly subscription virtual-number SMS limitations — Holafly
- Saily phone number help — Saily
Тарифы и условия меняются — перед оформлением проверьте актуальную страницу цен провайдера. Как мы сравниваем