Útok SIM swap: Jak zločinci unášejí vaše telefonní číslo a jak je zastavit

Telefon najednou ukazuje „Žádná služba“. Žádné hovory, žádné SMS — jen ticho. Myslíte si, že jde o výpadek sítě. O několik hodin později zjistíte, že z vašeho bankovního účtu zmizely tisíce dolarů. Vítejte ve světě podvodů SIM swap — jednoho z nejrychleji rostoucích kybernetických zločinů na světě.

V Indii podle CERT-In vzrostl počet stížností na SIM swap v roce 2025 o 320 %. V USA FBI za jediný rok zaznamenala ztráty z útoků SIM swap přes 68 milionů dolarů. Tento útok zcela obchází dvoufaktorové ověření založené na SMS.

Jak útoky SIM swap fungují

Metoda 1: Sociální inženýrství

1. Útočník shromáždí vaše osobní údaje ze sociálních sítí, úniků dat nebo phishingu
2. Zavolá vašemu operátorovi a vydává se za vás
3. Tvrdí, že váš telefon byl „ztracen“ nebo „poškozen“, a žádá o novou SIM kartu
4. Vaše původní SIM je deaktivována
5. Všechny OTP kódy, hovory a SMS nyní chodí do telefonu útočníka

Metoda 2: Únos eSIM

Metoda 3: Podvod zevnitř

Zkorumpovaní zaměstnanci poboček operátorů za úplatu vydávají náhradní SIM karty bez řádného ověření.

Varovné signály

• Telefon najednou ukazuje „Žádná služba“ nebo „Pouze tísňová volání“
• Nečekané výpadky sítě bez vysvětlení
• Neznámé transakce na vašem bankovním účtu
• E-maily o resetu hesla, o které jste nežádali
• SMS od operátora potvrzující výměnu SIM

Okamžitý plán reakce

1. Okamžitě zavolejte operátorovi — nahlaste neoprávněnou výměnu SIM
2. Kontaktujte svou banku — zablokujte účty, karty a UPI
3. Podejte oznámení o kybernetické trestné činnosti — IC3.gov (USA), Action Fraud (Velká Británie), cybercrime.gov.in (Indie)
4. Změňte všechna hesla — e-mail, bankovnictví, sociální sítě
5. Přepněte 2FA ze SMS na ověřovací aplikace — Google Authenticator, Authy

Strategie prevence

Bezpečné sdílení citlivých informací

Nikdy neposílejte bankovní údaje, hesla ani PINy přes iMessage nebo Messenger — pokud je vaše SIM kompromitována, útočníci mohou na některých platformách vidět historii vašich zpráv. Použijte LOCK.PUB k vytvoření odkazů chráněných heslem, které se po zobrazení přestanou otevírat (Pro). I když vám někdo unese telefonní číslo, šifrovaný odkaz zůstane bez samostatného hesla nepřístupný.

Role operátora

Velcí operátoři zavedli dodatečnou ochranu:

• T-Mobile (USA): Port Out Protection (dříve Account Takeover Protection) a SIM Protection, obě zdarma
• AT&T: Extra Security PIN
• Verizon: funkce Number Lock
• Jio/Airtel (Indie): biometrické ověření přes Aadhaar při výměně SIM

Kontaktujte svého operátora a zapněte všechny dostupné bezpečnostní funkce.

Závěr

Útoky SIM swap uspějí, protože SMS nebyly nikdy navrženy jako bezpečnostní mechanismus. Nejlepší obranou je zcela omezit závislost na OTP kódech zasílaných přes SMS. Přejděte na ověřovací aplikace, nastavte PIN pro SIM a citlivé informace sdílejte místo SMS přes šifrované kanály s omezenou platností, jako je LOCK.PUB.

Nahlášení: FBI IC3 (USA) | Action Fraud (Velká Británie) | Cybercrime.gov.in (Indie) | Linka pro hlášení podvodů vašeho operátora