SIM swap podvod: Jak zločinci kradou vaše telefonní číslo a vybírají bankovní účet

Používáte telefon jako obvykle a najednou ztratíte signál. Žádné hovory, žádné SMS. Za pár minut je váš bankovní účet prázdný. To není film — to je SIM swap útok a v Česku přibývá případů.

Jak funguje SIM swap útok?

SIM swap je situace, kdy podvodník přesvědčí vašeho operátora, aby převedl vaše telefonní číslo na novou SIM kartu, kterou kontroluje.

Typický průběh útoku:

1. Sběr osobních údajů — Útočník získá vaše jméno, datum narození, rodné číslo z úniků dat, sociálních sítí nebo phishingu
2. Padělání dokumentů — Vytvoří falešný občanský průkaz nebo plnou moc
3. Návštěva prodejny operátora — Přijde na prodejnu O2, T-Mobile nebo Vodafone s falešnými doklady a nahlásí ztrátu SIM
4. Aktivace nové SIM — Vaše SIM se deaktivuje; SIM podvodníka přijímá všechny vaše hovory a SMS
5. Vybrání účtů — Zachycení bankovních OTP, změna hesel, převod peněz

Krok	Čas	Vaše povědomí
Sběr údajů	Dny až týdny	Žádné
Podvod na prodejně	15–30 minut	Náhlá ztráta signálu
Krádež peněz	5–10 minut	Bankovní upozornění (pokud ještě přicházejí)

Proč je SIM swap tak nebezpečný?

SMS OTP — nejslabší článek

Většina českých bank (Česká spořitelna, ČSOB, Komerční banka, Moneta) stále používá SMS OTP k ověřování transakcí. Když má podvodník vaše číslo:

• Zachytí všechny bankovní OTP
• Resetuje hesla k e-mailu a sociálním sítím
• Přistupuje k platebním službám jako PayPal, Revolut
• Ovládne jakoukoli službu navázanou na telefonní číslo

Škody jdou za hranice peněz

• Žádosti o úvěr na vaše jméno
• Hacknuté účty na sociálních sítích k podvádění přátel
• Únik osobních údajů

Varovné signály SIM swapu

Včasné odhalení může zachránit vaše účty:

• Náhlá ztráta signálu — Telefon ukazuje „Bez signálu" v oblasti s normálním pokrytím
• Nedostáváte hovory ani SMS — Jiní říkají, že volali, ale nemáte žádný záznam
• Oznámení o výměně SIM od operátora, které jste nežádali
• Nelze se přihlásit do aplikací — Bankovní aplikace nebo e-mail náhle nefunguje
• E-maily o změně hesla, které jste neiniciovali

Pokud zaznamenáte jakýkoli z těchto signálů, jednejte OKAMŽITĚ.

Jak předejít SIM swap podvodu

1. Nastavte ochranný PIN u operátora

Kontaktujte operátora a přidejte PIN pro jakékoli změny SIM:

• O2: Volejte 800 02 02 02 nebo navštivte prodejnu
• T-Mobile: Volejte 4603 nebo navštivte prodejnu
• Vodafone: Volejte 800 77 00 77 nebo navštivte prodejnu

2. Přejděte z SMS OTP na ověření aplikací

Metoda	Úroveň bezpečnosti	Příklady
SMS OTP	Nízká	Kódy přes SMS
Autentizační aplikace	Vysoká	Google Authenticator, Authy
Biometrie	Vysoká	Otisk prstu, rozpoznání obličeje
Hardwarový klíč	Velmi vysoká	YubiKey

3. Omezte vystavení osobních údajů

• Nezveřejňujte rodné číslo ani datum narození na sociálních sítích
• Buďte opatrní na e-maily a SMS žádající „ověření identity"
• Používejte oddělený e-mail pro finanční služby

4. Zapněte push notifikace bankovní aplikace

SMS oznámení nepřijdou, pokud byla SIM vyměněna. Zapněte push notifikace bankovní aplikace — fungují přes WiFi i bez SIM.

Co dělat při podezření na SIM swap?

Čas je rozhodující. Postupujte v tomto pořadí:

1. Okamžitě volejte operátorovi (z jiného telefonu) — žádejte deaktivaci nové SIM a obnovení čísla
2. Volejte bance — zablokujte všechny účty a karty
3. Změňte hesla ke všem důležitým účtům (e-mail, banka, sociální sítě)
4. Navštivte prodejnu operátora s občanským průkazem k obnovení čísla
5. Podejte trestní oznámení na policii
6. Kontaktujte ČTÚ (Český telekomunikační úřad)

Kontakt	Telefon
O2	800 02 02 02
T-Mobile	4603
Vodafone	800 77 00 77
Policie	158
ČTÚ	ctu.cz

Bezpečné uložení obnovovacích kódů s LOCK.PUB

Při přechodu na autentizační aplikace (Google Authenticator, Authy) obdržíte obnovovací kódy — jedinou zálohu v případě ztráty telefonu.

Problém: Uložení v poznámkách telefonu znamená ztrátu spolu se zařízením. Snímky obrazovky nejsou bezpečné. Odeslání přes WhatsApp je vystavuje riziku.

Řešení: Použijte LOCK.PUB k vytvoření šifrované poznámky — vložte obnovovací kódy, nastavte heslo a sdílejte odkaz sami sobě nebo důvěryhodné osobě. Obsah je šifrovaný a přístupný pouze s heslem.

Na LOCK.PUB můžete také nastavit dobu platnosti, aby citlivé informace nezůstávaly online navždy.

Závěr

SIM swap podvod je vážná a rostoucí hrozba, zejména dokud finanční služby spoléhají na SMS OTP. Nastavením PIN u operátora, přechodem na ověření aplikací a bezpečným uložením obnovovacích kódů přes LOCK.PUB můžete výrazně snížit své riziko.

Nečekejte, až ztratíte signál. Chraňte své telefonní číslo a účty ještě dnes.

➡️ Vytvořte šifrovanou poznámku na LOCK.PUB pro bezpečné uložení 2FA obnovovacích kódů.