Telefón vám zrazu ukáže žiadnu sieť, hoci ste doma v plnom pokrytí. Zoberiete to ako výpadok operátora. O hodinu zistíte, že máte prázdny bankový účet a niekto vám mení heslá k účtom. Toto nie je porucha, toto je SIM swap, jeden z najnepríjemnejších podvodov, lebo obchádza aj overovanie cez SMS, ktorému väčšina ľudí dôveruje.

Čo je SIM swap

SIM swap je prevzatie vášho telefónneho čísla. Útočník presvedčí mobilného operátora, že ste stratili SIM kartu, a nechá si číslo preniesť na svoju kartu alebo eSIM. Od tej chvíle vaše hovory a SMS chodia jemu a vaša SIM stratí signál. Nepotrebuje pritom váš telefón fyzicky, stačí mu dosť údajov o vás.

Prečo je to také nebezpečné

Problém je v tom, na čo všetko dnes telefónne číslo slúži:

  • Cez SMS chodia overovacie kódy k mnohým službám.
  • Cez SMS sa dá obnoviť zabudnuté heslo.
  • Kto ovládne číslo, ten cez tieto SMS prevezme e-mail, banku aj ďalšie účty, hoci nepozná pôvodné heslá.

Práve preto je SMS ako jediné dvojfaktorové overenie slabé.

Ako útok prebehne

  1. Útočník o vás nazbiera údaje z únikov dát a phishingu, teda meno, číslo, dátum narodenia, niekedy aj odpovede na bezpečnostné otázky.
  2. Kontaktuje operátora a vydáva sa za vás, tvrdí, že stratil SIM.
  3. Operátor prenesie číslo na útočníkovu kartu alebo eSIM.
  4. Vaša SIM prestane fungovať, telefón hlási žiadnu sieť.
  5. Útočník cez SMS resetuje heslá a vyprázdni, čo sa dá.

Varovné signály

  • Náhla strata signálu bez dôvodu, hoci ste v pokrytí.
  • SMS alebo e-mail o výmene SIM, ktorý ste nevyžiadali.
  • Zrazu vám nefungujú hovory ani dáta, no Wi-Fi ide.

Ak sa toto stane, konajte hneď, každá minúta hrá proti vám.

Ako sa brániť

  • Nepoužívajte SMS ako jediné overenie. Prejdite na autentifikačnú aplikáciu alebo ešte lepšie na passkeys.
  • Nastavte si u operátora heslo alebo PIN na ochranu čísla. Bez neho by nemalo dôjsť k prenosu.
  • Používajte silné, rôzne heslá a správcu hesiel, nech jeden únik nezhodí všetko.
  • Dajte si pozor na phishing a podvodné hovory z banky, ktorými útočník zbiera potrebné údaje.
  • Zdieľajte číslo uvážlivo, hlavne v spojení s ďalšími osobnými údajmi.

Keď sa to stane

Okamžite kontaktujte operátora, aby číslo vrátil vám a zablokoval útočníkovu SIM. Potom čo najrýchlejšie kontaktujte banku, zmeňte heslá dôležitých účtov a skontrolujte e-mail. Ďalšie kroky nájdete v článku čo robiť, keď vám hacknú účet.

Chcete si prejsť zabezpečenie účtov skôr, než sa niečo stane? Ozvite sa nám a pomôžeme nastaviť overovanie, ktoré SIM swap neobíde.

Zabezpečíme vaše účty proti prevzatiu

Prejdeme z SMS na bezpečné overovanie, nastavíme správcu hesiel a ochranu čísla u operátora. Pre domácnosti aj firmy na Liptove.

Chcem bezpečné účty

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.