Oszustwo SIM swap: Jak przestępcy kradną Twój numer telefonu i opróżniają konto bankowe

Używasz telefonu jak zwykle, gdy nagle tracisz zasięg. Żadnych połączeń, żadnych SMS-ów. Kilka minut później Twoje konto bankowe jest puste. To nie film — to atak SIM swap, a takich przypadków w Polsce przybywa.

Jak działa atak SIM swap?

SIM swap to sytuacja, gdy przestępca przekonuje operatora do przeniesienia Twojego numeru telefonu na nową kartę SIM, którą kontroluje.

Typowy przebieg ataku:

1. Zbieranie danych osobowych — Atakujący pozyskuje imię, datę urodzenia, numer PESEL z wycieków danych, mediów społecznościowych lub phishingu
2. Fałszowanie dokumentów — Tworzy fałszywy dowód osobisty lub pełnomocnictwo
3. Wizyta w salonie operatora — Przychodzi do salonu Orange, T-Mobile, Plus lub Play z fałszywymi dokumentami, zgłaszając utratę SIM
4. Aktywacja nowej SIM — Twoja SIM zostaje dezaktywowana; SIM przestępcy odbiera wszystkie połączenia i SMS-y
5. Opróżnienie kont — Przechwycenie OTP bankowych, zmiana haseł, przelew pieniędzy

Dlaczego SIM swap jest tak niebezpieczny?

SMS OTP — najsłabsze ogniwo

Większość polskich banków (PKO BP, mBank, ING, Santander) nadal używa SMS OTP do weryfikacji transakcji. Gdy przestępca ma Twój numer:

• Przechwytuje wszystkie bankowe OTP
• Resetuje hasła e-maila i mediów społecznościowych
• Uzyskuje dostęp do BLIK, Revolut i innych usług płatniczych
• Przejmuje każdą usługę powiązaną z numerem telefonu

Szkody wykraczają poza pieniądze

• Wnioski o kredyt na Twoje dane
• Przejęte konta w mediach społecznościowych do oszukiwania znajomych
• Wyciek danych osobowych

Sygnały ostrzegawcze SIM swap

Wczesne wykrycie może uratować Twoje konta:

• Nagła utrata zasięgu — Telefon pokazuje „Brak sieci" w miejscu z normalnym pokryciem
• Brak połączeń i SMS-ów — Inni mówią, że dzwonili, ale nie masz żadnego zapisu
• Powiadomienie o wymianie SIM od operatora, o które nie prosiłeś
• Nie można się zalogować do aplikacji — Aplikacja bankowa lub e-mail nagle nie działa
• E-maile o zmianie hasła, których nie inicjowałeś

Jeśli zauważysz którykolwiek z tych sygnałów, działaj NATYCHMIAST.

Jak zapobiec oszustwu SIM swap

1. Ustaw PIN ochronny u operatora

Skontaktuj się z operatorem i dodaj PIN wymagany przy każdej zmianie SIM:

• Orange: Zadzwoń pod 510 100 100 lub odwiedź salon
• T-Mobile: Zadzwoń pod 602 900 000 lub odwiedź salon
• Plus: Zadzwoń pod 601 102 601 lub odwiedź salon
• Play: Zadzwoń pod 790 500 500 lub odwiedź salon

2. Przejdź z SMS OTP na uwierzytelnianie aplikacją

3. Ogranicz ujawnianie danych osobowych

• Nie publikuj numeru PESEL ani daty urodzenia w mediach społecznościowych
• Uważaj na e-maile i SMS-y proszące o „weryfikację tożsamości"
• Używaj oddzielnego e-maila do usług finansowych

4. Włącz powiadomienia push aplikacji bankowej

Powiadomienia SMS nie dotrą, jeśli SIM zostanie wymieniona. Włącz powiadomienia push aplikacji bankowej — działają przez WiFi nawet bez SIM.

Co zrobić przy podejrzeniu SIM swap?

Czas jest kluczowy. Postępuj w tej kolejności:

1. Zadzwoń do operatora natychmiast (z innego telefonu) — żądaj dezaktywacji nowej SIM i przywrócenia numeru
2. Zadzwoń do banku — zablokuj wszystkie konta i karty
3. Zmień hasła do wszystkich ważnych kont (e-mail, bank, media społecznościowe)
4. Odwiedź salon operatora z dowodem osobistym w celu odzyskania numeru
5. Złóż zawiadomienie na policję
6. Zgłoś do UKE (Urząd Komunikacji Elektronicznej)

Bezpieczne przechowywanie kodów odzyskiwania z LOCK.PUB

Przy przejściu na aplikacje uwierzytelniające (Google Authenticator, Authy) otrzymasz kody odzyskiwania — jedyną kopię zapasową na wypadek utraty telefonu.

Problem: Zapisanie w notatkach telefonu oznacza utratę wraz z urządzeniem. Zrzuty ekranu nie są bezpieczne. Wysłanie przez WhatsApp je ujawnia.

Rozwiązanie: Użyj LOCK.PUB do stworzenia zaszyfrowanej notatki — wklej kody odzyskiwania, ustaw hasło i udostępnij link sobie lub zaufanej osobie. Treść jest zaszyfrowana i dostępna tylko z hasłem.

Na LOCK.PUB możesz również ustawić datę wygaśnięcia, aby wrażliwe dane nie pozostawały online na zawsze.

Podsumowanie

Oszustwo SIM swap to poważne i rosnące zagrożenie, dopóki usługi finansowe polegają na SMS OTP. Ustawiając PIN u operatora, przechodząc na uwierzytelnianie aplikacją i bezpiecznie przechowując kody odzyskiwania przez LOCK.PUB, możesz znacznie zmniejszyć swoje ryzyko.

Nie czekaj, aż stracisz zasięg. Chroń swój numer telefonu i konta już dziś.

➡️ Stwórz zaszyfrowaną notatkę na LOCK.PUB, aby bezpiecznie przechowywać kody odzyskiwania 2FA.