Telefon najednou ztratí signál. Nejde volat, posílat SMS ani používat mobilní data. Na první pohled to může vypadat jako obyčejný výpadek sítě. V některých případech však může být příčina mnohem závažnější: vaše telefonní číslo převzal někdo jiný.
Tento typ útoku se označuje jako SIM swapping nebo také SIM swap podvod. Útočník se při něm snaží převést telefonní číslo oběti na SIM kartu, kterou má pod kontrolou. Díky tomu může přijímat hovory a SMS určené původnímu majiteli čísla, včetně některých ověřovacích kódů.
Co je SIM swapping?
SIM swapping by se dal jednoduše popsat jako neoprávněné převzetí telefonního čísla.
Podvodník se snaží přesvědčit mobilního operátora, že je skutečným majitelem čísla a potřebuje novou SIM kartu nebo převést číslo na jinou SIM či eSIM. Jakmile se mu to podaří, původní SIM karta přestane fungovat a telefonní číslo začne fungovat na zařízení podvodníka.
Samotné číslo tedy zůstává stejné. Mění se pouze to, kdo k němu má přístup.
Právě proto může být SIM swapping nebezpečný. Telefonní číslo dnes používáme nejen k volání, ale také k přihlašování do různých služeb, obnově účtů a přijímání jednorázových ověřovacích kódů.
Jak SIM swap podvod probíhá?
Útočník obvykle nejprve potřebuje získat informace o člověku, jehož číslo chce převzít. Některé údaje mohou pocházet z uniklých databází, phishingu, sociálních sítí nebo předchozí komunikace s obětí.
Následně se pokusí vydávat za majitele telefonního čísla a požádá operátora o aktivaci nové SIM karty nebo eSIM. K tomu může využít například příběh o ztraceném či poškozeném telefonu.
Pokud se podvod podaří, telefon oběti může náhle ztratit připojení k mobilní síti. Hovory a SMS směřující na její číslo pak začnou přicházet na SIM kartu ovládanou útočníkem.
Podvodník se následně může pokusit získat přístup k dalším účtům spojeným s daným telefonním číslem.
Jak poznat, že někdo převzal vaše telefonní číslo?
Jedním z nejvýraznějších signálů je náhlá a nevysvětlitelná ztráta mobilního signálu. Telefon přestane přijímat hovory a SMS a nepřipojí se k mobilním datům, přestože se nacházíte na místě s běžným pokrytím.
Podezřelé mohou být také zprávy nebo e-maily o změně SIM karty, aktivaci eSIM či změně nastavení účtu u operátora, kterou jste sami neprovedli.
Dalším varováním mohou být upozornění na pokusy o přihlášení k vašim online účtům nebo oznámení o změně hesla.
Samotný výpadek signálu samozřejmě automaticky neznamená SIM swapping. Pokud však přijde náhle a současně zaznamenáte další neobvyklou aktivitu, je vhodné situaci rychle ověřit.
Proč podvodníci telefonní číslo přebírají?
Cílem často není samotné telefonní číslo. Pro podvodníka může představovat cestu k dalším účtům.
Mnoho online služeb používá telefonní číslo při obnově hesla nebo jako součást dvoufázového ověření. Pokud ověřovací kód přichází prostřednictvím SMS, může ho po úspěšném SIM swapu obdržet osoba, která číslo převzala.
Útočník se tak může pokusit získat přístup například k e-mailu, sociálním sítím nebo jiným službám.
Proto může být převzetí čísla pouze první částí většího útoku.
Co dělat při podezření na SIM swapping?
Pokud váš telefon bez zjevného důvodu ztratí mobilní síť a máte podezření na převzetí čísla, co nejrychleji kontaktujte svého mobilního operátora z jiného telefonu nebo prostřednictvím jeho oficiální zákaznické podpory.
Ověřte, zda u vašeho čísla nedošlo k výměně SIM karty, aktivaci eSIM nebo jiné změně, kterou jste sami neprovedli.
Současně zkontrolujte důležité online účty. Zaměřte se především na e-mail, protože právě ten často slouží k obnově přístupu k dalším službám. Pokud zaznamenáte neznámé přihlášení nebo změny zabezpečení, změňte přístupové údaje a odhlaste ostatní aktivní relace.
V případě podezřelých aktivit spojených s bankovním účtem kontaktujte také svou banku.
Jak se před SIM swappingem chránit?
Vyplatí se omezit množství osobních údajů, které veřejně sdílíte. Informace jako datum narození, celé jméno, telefonní číslo nebo další osobní údaje mohou podvodníkům pomoci při pokusu vydávat se za jinou osobu.
U důležitých online účtů je vhodné používat silná a unikátní hesla. Pokud služba nabízí více možností dvoufázového ověření, lze místo SMS využít například autentizační aplikaci nebo bezpečnostní klíč.
U mobilního operátora se také můžete informovat o možnostech dodatečného zabezpečení zákaznického účtu a změn souvisejících se SIM kartou.
SIM swapping může začít nenápadně
Na rozdíl od smishingu nebo phishingu nemusí SIM swapping začínat podezřelou zprávou, kterou sami uvidíte. Prvním viditelným signálem může být až telefon bez mobilního signálu.
Právě náhlá ztráta služby v kombinaci s upozorněními na změny účtů stojí za pozornost. Čím rychleji se podaří zjistit, proč SIM karta přestala fungovat, tím dříve lze případné převzetí telefonního čísla řešit.
