SIM swapping je sofistikovaný typ podvodu, při kterém útočník získá kontrolu nad vaším telefonním číslem. Pomocí manipulace přiměje operátora, aby vaše číslo aktivoval na SIM kartě, kterou má pod svou kontrolou, čímž získá přístup ke všem vašim hovorům i SMS zprávám.
Jak útočník získá vaše číslo
Aby byl podvod úspěšný, potřebuje útočník o své oběti dostatek informací. Tyto údaje nejčastěji čerpá z předchozích úniků dat na internetu, veřejných příspěvků na sociálních sítích nebo prostřednictvím cíleného phishingu. Útočník se následně vydává za majitele daného čísla a kontaktuje zákaznickou linku nebo navštíví pobočku operátora. Cílem je přesvědčit pracovníka k převodu čísla na novou fyzickou SIM kartu nebo k aktivaci eSIM. Jakmile je proces dokončen, vaše původní karta přestane fungovat a útočník začne přijímat veškerou vaši komunikaci včetně ověřovacích kódů.
Proč jsou SMS kódy zranitelné
Mnoho služeb včetně internetového bankovnictví stále využívá SMS k potvrzení přihlášení či plateb. V rámci dvoufázového ověření (2FA) představuje SMS kód "něco, co vlastníte" - tedy váš telefon. Pokud má však útočník v rukou vaši SIM kartu, tento bezpečnostní prvek pro něj přestává být překážkou. Útočník tak může snadno resetovat hesla k vašim účtům, autorizovat transakce nebo získat přístup k citlivé e-mailové korespondenci, kde bývají uloženy další zálohy hesel.
Varovné signály, které nepodceňujte
Nejjasnějším příznakem SIM swappingu je náhlá a nevysvětlitelná ztráta mobilního signálu. Pokud se na displeji telefonu objeví hlášení „pouze tísňová volání“, i když se nacházíte v místě s obvykle dobrým pokrytím, měli byste zpozornět. Dalšími varovnými signály jsou e-maily či SMS zprávy od operátora informující o změně SIM karty nebo aktivaci eSIM, o kterou jste nezažádali. Podezřelá je také situace, kdy vám začnou chodit nečekaná upozornění na pokusy o přihlášení k vašim účtům nebo SMS kódy, které jste sami nevyžádali.
Jak se proti útoku bránit
Nejúčinnější obranou je minimalizace rizik a správné nastavení zabezpečení u operátora. Zjistěte si, zda váš poskytovatel nabízí možnost nastavení speciálního hesla nebo PIN kódu, který je nutné zadat při jakémkoliv požadavku na výměnu SIM karty. Pokud je to možné, přestaňte pro dvoufázové ověření používat SMS zprávy a přejděte na bezpečnější alternativy, jako jsou autentizační aplikace (např. Google Authenticator nebo Microsoft Authenticator) či fyzické bezpečnostní klíče. Zároveň buďte obezřetní v tom, jaké osobní údaje sdílíte na internetu – datum narození, adresu nebo jména příbuzných mohou útočníci snadno zneužít k ověření identity.
Postup při podezření na útok
Pokud máte podezření, že se někdo zmocnil vašeho čísla, musíte jednat okamžitě. Z jiného telefonu neprodleně kontaktujte svého mobilního operátora a požádejte o zablokování SIM karty. Následně kontaktujte svou banku, nechte zablokovat přístup do internetového bankovnictví a prověřte historii transakcí. Změňte hesla ke svému e-mailu a důležitým účtům, u kterých je to možné. Celou událost doporučujeme nahlásit Policii ČR, která disponuje odděleními specializujícími se na kybernetickou kriminalitu.
Časté dotazy
Jak poznám, že mi někdo ukradl číslo?
Hlavním ukazatelem je náhlá ztráta signálu bez zjevné příčiny a zprávy o změně SIM karty, které vám přijdou do e-mailu nebo na jiné zařízení.
Proč se útočníci zaměřují právě na SIM kartu?
Protože SIM karta je klíčem k dvoufázovému ověření, které dnes chrání většinu bankovních účtů a důležitých osobních profilů.
Jsou SMS kódy zcela nebezpečné?
Samotné kódy jsou bezpečné, ale metoda jejich doručení přes síť operátora je zranitelná vůči manipulaci, ke které při SIM swappingu dochází.
Co dělat, když zjistím, že se mi někdo naboural do bankovnictví?
Okamžitě kontaktujte infolinku své banky pro zablokování účtu a poté podejte trestní oznámení na Policii ČR.