Podvody se SIM swap cílí na zákazníky Globe, Smart a DITO na Filipínách

Vaše mobilní číslo je klíčem téměř ke všemu ve vašem digitálním životě — ke GCash, Maya, internetovému bankovnictví, sociálním sítím i e-mailu. Útok SIM swap to všechno ohrožuje, protože vaše telefonní číslo převede na SIM kartu, kterou ovládá zločinec. Na Filipínách, kde jsou OTP kódy zasílané přes SMS hlavní metodou ověření u většiny finančních služeb, představují podvody se SIM swap rostoucí a vážnou hrozbu.

Takto to funguje a takto se můžete chránit.

Jak SIM swap funguje

K SIM swapu (také nazývanému únos SIM) dochází, když zločinec přesvědčí vašeho mobilního operátora — Globe, Smart nebo DITO — aby převedl vaše telefonní číslo na novou SIM kartu. Jakmile je výměna dokončena:

1. Váš telefon ztratí signál. Vaše původní SIM karta je deaktivována.
2. Zločinec přijímá všechny vaše hovory a SMS — včetně OTP kódů od bank, GCash, Maya a dalších služeb.
3. Zločinec resetuje hesla a získá přístup k vašim účtům.
4. Peníze odtečou z vašich bankovních účtů a e-peněženek dřív, než si uvědomíte, co se stalo.

Celý proces může od ztráty signálu po vybrání vašich účtů trvat méně než 30 minut.

Jak zločinci provádějí SIM swap na Filipínách

Metoda 1: Sociální inženýrství vůči operátorovi

Podvodník zavolá na zákaznickou podporu Globe, Smart nebo DITO a vydává se za vás. S využitím osobních údajů získaných z úniků dat, sociálních sítí nebo phishingu odpoví na bezpečnostní otázky a požádá o náhradní SIM kartu s odůvodněním, že původní byla „ztracena“ nebo „poškozena“.

Metoda 2: Spolupracovník na pobočce operátora

V některých případech má zločinec komplice, který pracuje na pobočce telekomunikační společnosti nebo u autorizovaného prodejce. Ten pak SIM swap provede bez řádného ověření.

Metoda 3: Falešný průkaz a osobní návštěva

Protože zákon o registraci SIM karet (SIM Registration Act) vyžaduje ověření totožnosti, mohou zločinci použít falešné průkazy nebo kompromitovaná data ze systému PhilSys, přijít osobně na pobočku operátora a požádat o náhradní SIM kartu na vaše jméno.

Metoda 4: Žádost o přenesení čísla

Podvodník podá žádost o přenesení čísla od jednoho operátora k druhému a pomocí podvodné identifikace převede vaše číslo od Globe ke Smart (nebo naopak).

Varovné signály útoku SIM swap

Varovný signál	Co to znamená
Náhlá ztráta mobilního signálu	Vaše SIM karta mohla být deaktivována
Nemůžete volat ani posílat SMS	Nová SIM karta je aktivní v jiném zařízení
Nečekané e-maily o resetu hesla	Zločinec se dostává k vašim účtům
Neznámá oznámení o přihlášení	Vaše účty jsou kompromitovány
Oznámení z banky nebo GCash o transakcích, které jste neprovedli	Někdo vám krade peníze
Přátelé dostávají zprávy, které jste neposlali	Zločinec má přístup k vašim komunikačním aplikacím

Co dělat okamžitě, pokud máte podezření na SIM swap

Prvních několik minut je rozhodujících. Jednejte rychle:

1. Zkuste zavolat na své číslo z jiného telefonu. Pokud to zvedne někdo jiný nebo se hovor spojí, vaše SIM karta byla vyměněna.
2. Okamžitě kontaktujte svého operátora — Globe: 211, Smart: *888, DITO: 185 — a požádejte o zablokování účtu.
3. Kontaktujte svou banku a požádejte o zmrazení všech transakcí.
4. Zablokujte své účty GCash a Maya prostřednictvím jejich nouzových kanálů.
5. Změňte hesla ke všem důležitým účtům (e-mail, bankovnictví, sociální sítě) ze zabezpečeného zařízení připojeného přes WiFi, ne přes mobilní data.
6. Zapněte dvoufázové ověření přes aplikaci (Google Authenticator, ne SMS) u všech účtů, které to podporují.
7. Podejte oznámení u NBI Cybercrime Division a PNP Anti-Cybercrime Group.
8. Navštivte osobně pobočku svého operátora s platným dokladem totožnosti a získejte své číslo zpět.

Jak předejít útokům SIM swap

Zabezpečte svůj účet u operátora

• Nastavte PIN nebo bezpečnostní heslo ke svému účtu u operátora (Globe, Smart i DITO tuto možnost nabízejí)
• Zaregistrujte biometrické ověření, pokud ho váš operátor podporuje
• Nikdy nesdílejte údaje o svém účtu — číslo účastníka, heslo k účtu ani bezpečnostní otázky

Zmenšete prostor pro útok

• Omezte osobní údaje, které sdílíte na sociálních sítích (datum narození, rodné příjmení matky, adresa)
• Používejte 2FA přes aplikaci (Google Authenticator, Authy) místo OTP kódů přes SMS, kdykoli je to možné
• Používejte pro finanční účty samostatné e-mailové adresy — ne stejný e-mail, jaký používáte pro sociální sítě

Sledujte své účty

• Zapněte oznámení o transakcích u všech bankovních účtů a e-peněženek
• Pravidelně kontrolujte signál telefonu — nevysvětlitelná ztráta signálu je prvním varovným znamením
• Nastavte si e-mailová upozornění na pokusy o přihlášení k důležitým účtům

Chraňte své osobní údaje

• Buďte opatrní se sdílením průkazu PhilSys — vaše osobní údaje mohou být zneužity k tomu, aby se za vás někdo vydával
• Skartujte nebo bezpečně zlikvidujte dokumenty obsahující vaše telefonní číslo a osobní údaje
• Neodpovídejte na phishingové zprávy, které žádají osobní ověřovací údaje

Co znamená zákon o registraci SIM karet

Zákon o registraci SIM karet (SIM Registration Act, RA 11934) vyžaduje, aby všechny SIM karty byly registrovány s platným státním dokladem totožnosti. Přidává sice další vrstvu ověření, ale zároveň to znamená, že zločinci s přístupem k údajům z vašeho průkazu mají cestu, jak SIM swap provést. Chraňte své registrační údaje stejně pečlivě jako samotnou SIM kartu.

Bezpečné sdílení citlivých údajů k účtům

Když potřebujete sdílet telefonní čísla, údaje k účtu u operátora, PIN kódy nebo jiné citlivé informace s důvěryhodným členem rodiny, neposílejte je přes SMS ani Messenger, kde by mohly být zachyceny nebo uniknout.

Použijte LOCK.PUB k vytvoření odkazu chráněného heslem a nastavte mu platnost (Pro). Odkaz pošlete jedním kanálem a heslo jiným — například odkaz přes Viber a heslo při osobním rozhovoru. Jakmile platnost odkazu vyprší, už ho nepůjde otevřít.

Závěr

Podvody se SIM swap patří k nejnebezpečnějším útokům, kterým filipínští uživatelé mobilních telefonů čelí, protože vaše telefonní číslo je bránou k celému vašemu digitálnímu životu. Kombinace OTP kódů přes SMS, rozšířeného mobilního bankovnictví a dostupnosti osobních údajů z úniků dat činí Filipíny obzvlášť zranitelnými.

Kdekoli je to možné, přejděte na ověřování přes aplikaci, zabezpečte svůj účet u operátora PIN kódem a sledujte stav signálu. Pokud váš telefon náhle a bez důvodu ztratí signál, berte to jako mimořádnou situaci.

Pro bezpečné sdílení citlivých údajů k účtům navštivte LOCK.PUB a vytvořte si zdarma šifrované odkazy, které ochrání vaše informace — nebo přejděte na Pro, aby se daly otevřít jen jednou.