Duplikat karty SIM (SIM swap) — jak oszuści przejmują numer i jak się chronić

SIM swap to oszustwo, w którym przestępca wyrabia duplikat Twojej karty SIM — zwykle w salonie operatora na podrobiony dowód albo podszywając się pod Ciebie na infolinii. Od tej chwili SMS-y i połączenia trafiają do niego, a Twój telefon traci zasięg. Duplikat pozwala odbierać kody SMS do logowania i resetu haseł.

• Telefon nagle pokazuje „brak usługi” / „tylko połączenia alarmowe”, choć inni w tym miejscu mają zasięg.
• Dostajesz e-mail lub SMS o wymianie karty SIM, której nie zamawiałeś.
• Przychodzą powiadomienia o logowaniu lub zmianie hasła.

W takiej sytuacji od razu zadzwoń do operatora z innego telefonu, a potem do banku i zablokuj dostęp do bankowości.

• Zastrzeż PESEL i — w razie utraty — dowód osobisty, np. w mObywatelu. Utrudnia to wyrobienie duplikatu i zaciągnięcie kredytu — jak zastrzec PESEL.
• Ustaw hasło do obsługi klienta u operatora (wymagane przy zmianach na infolinii lub w salonie).
• Potwierdzaj logowania i przelewy w aplikacji banku, a nie kodami SMS — aplikacja jest przypisana do telefonu, nie do numeru.
• Ustaw PIN do karty SIM — chroni przed użyciem skradzionej karty w innym telefonie.
• Nie publikuj w sieci numeru PESEL, skanów dowodu ani danych, które pomagają podszyć się pod Ciebie.

eSIM też

Przy eSIM przestępca próbuje przenieść profil na swoje urządzenie — zasada jest ta sama. Zabezpieczeniem jest hasło u operatora i potwierdzenia w aplikacji banku.

Źródła:

• CERT Polska — zgłaszanie incydentów i SMS-ów na numer 8080
• gov.pl — Zastrzeżenie numeru PESEL