Czym jest SIM swapping i jak się chronić?

SIM swapping to jedno z najgroźniejszych oszustw cyfrowych ostatnich lat. Przestępcy przejmują numer telefonu ofiary, a następnie uzyskują dostęp do bankowości internetowej, poczty e-mail czy kont w mediach społecznościowych. Sprawdzamy, jak działa ten atak i co zrobić, aby skutecznie zabezpieczyć swój numer telefonu.

Czym jest SIM swapping?

SIM swapping, nazywany również „kradzieżą numeru telefonu”, to metoda oszustwa polegająca na przeniesieniu numeru telefonu ofiary na kartę SIM kontrolowaną przez przestępcę.

Po przejęciu numeru cyberprzestępca może odbierać SMS-y, połączenia telefoniczne oraz kody autoryzacyjne wykorzystywane do logowania lub zatwierdzania operacji finansowych. W praktyce oznacza to możliwość przejęcia kont bankowych, skrzynek e-mail czy profili społecznościowych.

To właśnie dlatego numer telefonu stał się dziś jednym z najważniejszych elementów twojej cyfrowej tożsamości.

Jak działa atak SIM swapping?

Typowy scenariusz wygląda następująco:

1. Przestępca zbiera informacje o ofierze z wycieków danych, mediów społecznościowych lub phishingu.
2. Podszywa się pod właściciela numeru telefonu.
3. Próbuje uzyskać duplikat karty SIM lub aktywować numer na nowej karcie.
4. Oryginalna karta SIM przestaje działać.
5. Wszystkie połączenia i wiadomości SMS trafiają do oszusta.
6. Przestępca wykorzystuje przejęty numer do resetowania haseł i przejmowania kolejnych kont.

W wielu przypadkach ofiara orientuje się, że padła ofiarą ataku dopiero wtedy, gdy telefon nagle traci zasięg lub przestają przychodzić wiadomości SMS.

Dlaczego przejęcie numeru telefonu jest tak niebezpieczne?

Wiele serwisów internetowych traktuje numer telefonu jako dodatkowy element potwierdzający tożsamość użytkownika.

Po przejęciu numeru oszust może:

• resetować hasła do kont internetowych,
• odbierać kody SMS do logowania,
• uzyskać dostęp do bankowości elektronicznej,
• przejąć skrzynkę e-mail,
• przejąć konta w mediach społecznościowych,
• podszywać się pod właściciela numeru.

Jedno skuteczne przejęcie numeru może więc uruchomić efekt domina prowadzący do utraty kontroli nad wieloma usługami jednocześnie.

Jak rozpoznać próbę lub skutki SIM swapping?

Warto zwrócić uwagę na sygnały ostrzegawcze takie jak np. telefon nagle traci zasięg mimo sprawnej sieci, nie można wykonywać ani odbierać połączeń, przestają przychodzić SMS-y, pojawiają się informacje o zmianie hasła do usług, których nie inicjowałeś, bank wysyła powiadomienia o logowaniach lub transakcjach, których nie wykonywałeś.

Jeżeli zauważysz takie objawy, powinieneś jak najszybciej skontaktować się z operatorem i bankiem.

Jak skutecznie chronić się przed SIM swapping?

• Ogranicz ilość danych publikowanych w internecie.
• Chroń swoją skrzynkę e-mail.
• Korzystaj z aplikacji uwierzytelniających (TOTP), passkeys lub kluczy FIDO2 zamiast uwierzytelnienia przez SMS - tam gdzie jest to możliwe.
• Uważaj na phishing.
• Regularnie monitoruj swoje konta.
• Zastrzeż numer PESEL.

Sieć komórkowa PR1V chroni przed SIM swapping.

Wystarczy, że zastrzeżesz swój PESEL, np. za pomocą aplikacji mObywatel, aby zablokować możliwość wyrobienia duplikatu karty SIM.

Gdy samodzielnie zechcesz wyrobić duplikat karty SIM musisz mieć niezastrzeżony PESEL. Duplikat SIM wyrobisz bezpośrednio w aplikacji, bez konieczności dzwonienia do nas, automatycznie i od ręki. Podczas składania zamówienia na duplikat karty SIM, dla twojego bezpieczeństwa, zweryfikujemy twoją tożsamość i sprawdzimy rejestr PESEL.