Jak chránit účet u mobilního operátora: prevence SIM swapu a neoprávněných plateb

Váš účet u mobilního operátora má větší hodnotu, než si myslíte. Převzatý účet dává útočníkům přístup k vašemu telefonnímu číslu — mohou tak zachytit kódy dvoufázového ověření, schvalovat nákupy na váš účet a dokonce převzít vaše bankovní účty. Útoky typu SIM swap vzrostly mezi lety 2023 a 2025 o 400 %, takže zabezpečení účtu u operátora je důležitější než kdy dřív.

Jak útoky na účty u operátorů fungují

Běžné metody útoku

Typ útoku	Jak funguje	Úroveň rizika
SIM swap	Útočník přesvědčí operátora, aby vaše číslo převedl na jeho SIM	Velmi vysoká
Podvodné přenesení čísla	Číslo je bez vašeho svolení přeneseno k jinému operátorovi	Velmi vysoká
Převzetí účtu	Přihlášení k účtu u operátora pomocí ukradených údajů	Vysoká
Neoprávněné nákupy	Platby třetích stran připsané na váš účet	Vysoká
Sociální inženýrství	Volání na podporu operátora s vydáváním se za vás	Střední

Příklady z praxe

• Útočník zavolá Verizonu, bezpečnostní otázky zodpoví pomocí dat ze sociálních sítí → provede SIM swap → zachytí kódy 2FA → vybílí kryptoměnovou peněženku
• Ukradené přihlašovací údaje k T-Mobile použity ke změně PIN účtu → číslo přeneseno na předplacenou SIM → přístup k bankovním účtům přes ověření SMS
• Neoprávněné prémiové předplatné účtované na účet AT&T po 9,99 USD měsíčně celé měsíce, než si toho oběť všimne

7 zásadních bezpečnostních kroků

1. Nastavte silný PIN k účtu

Každý velký operátor umožňuje nastavit PIN nebo heslo, které je nutné pro změny na účtu:

• Verizon: My Verizon (aplikace nebo web) → stránka Security → Account PIN, nebo zavolejte na *611
• AT&T: myAT&T → profil účtu → Settings → Passcode → Edit
• T-Mobile: aplikace T-Life → Account → ikona ozubeného kola → Security → T-Mobile ID → Account PIN/Passcode (pouze hlavní držitel účtu, 6–15 číslic, které nejdou po sobě)

Nikdy nepoužívejte snadno uhodnutelné PINy, jako je rok narození nebo poslední čtyři číslice vašeho rodného čísla.

2. Zapněte zámek SIM

Nastavte v zařízení PIN k SIM kartě. Pokud někdo vaši SIM vyjme a vloží do jiného telefonu, bude k jejímu použití potřebovat PIN.

• iPhone: Nastavení → Mobilní data → PIN SIM
• Android: Nastavení → Zabezpečení → Zámek SIM karty

3. Přidejte další ověření

Požádejte o dodatečné ověření totožnosti při změnách na účtu:

• Verizon: Number Lock (brání převodu čísla)
• AT&T: Extra Security (volitelné druhé heslo pro online přihlášení k mobilnímu účtu)
• T-Mobile: Port Out Protection (blokuje neoprávněný převod čísla k jinému operátorovi)

4. Používejte jedinečná hesla

Heslo k účtu u operátora by mělo být úplně jiné než u jakékoli jiné služby. Pokud je pro vás správa více hesel obtížná, uložte je bezpečně do poznámky chráněné heslem na LOCK.PUB místo do aplikace s poznámkami.

5. Zablokujte platby třetích stran

Požádejte operátora o zablokování plateb třetích stran na vašem účtu. Jsou nejčastějším zdrojem neoprávněných poplatků.

6. Nastavte upozornění na účtu

Zapněte oznámení pro všechny změny na účtu — výměny SIM, aktivace nových zařízení, změny tarifu a změny vyúčtování.

7. Zkontrolujte oprávněné uživatele

Ověřte, kdo má k vašemu účtu přístup. Odeberte každého, kdo tam nemá být, a zajistěte, aby každý oprávněný uživatel měl vlastní PIN.

Pokud byl váš účet napaden

Situace	Okamžitý krok
Objeví se podezřelé poplatky	Zavolejte operátorovi, rozporujte je + zablokujte platby třetích stran
Telefon náhle ztratí signál	Ihned jděte na prodejnu operátora (možný SIM swap)
Nelze se přihlásit k účtu	Zavolejte z jiného telefonu + požádejte o zmrazení účtu
Neoprávněné změny na účtu	Resetujte PIN + heslo + zkontrolujte všechny propojené služby
Finanční ztráta	Podejte stížnost u FCC + oznámení na policii + kontaktujte banku

Bezpečnostní kontakty operátorů

• Verizon: 1-800-922-0204 (oddělení podvodů)
• AT&T: 1-800-331-0500
• T-Mobile: 1-800-937-8997
• Stížnosti u FCC: consumercomplaints.fcc.gov

Bezpečná správa přístupových údajů k operátorovi

Mnoho lidí si PINy a hesla k operátorovi ukládá do aplikace s poznámkami v telefonu nebo si je posílá přes iMessage sami sobě. Pokud je telefon kompromitován, všechny tyto informace jsou odhalené. Pro citlivé údaje k účtům si na LOCK.PUB vytvořte poznámky chráněné heslem, které jsou uloženy šifrovaně. Když sdílíte údaje k účtu s členy rodiny na společném tarifu, jsou odkazy chráněné heslem mnohem bezpečnější než posílat PINy v SMS jako prostý text.

Vaše telefonní číslo je hlavním klíčem k vaší digitální identitě. Deset minut, které dnes věnujete zabezpečení účtu u operátora, vám zítra může ušetřit tisíce dolarů ztracených kvůli podvodu.

---

Potřebujete bezpečně uložit citlivé přístupové údaje? Vytvořte si zdarma poznámky chráněné heslem na LOCK.PUB.