Atacul SIM swap: cum îți deturnează infractorii numărul de telefon și cum să îi oprești

Telefonul tău afișează brusc „Fără serviciu”. Nu poți suna, nu primești mesaje — liniște totală. Presupui că e o problemă de rețea. Câteva ore mai târziu, descoperi că din contul tău bancar au dispărut mii de dolari. Bun venit în lumea fraudei SIM swap — una dintre infracțiunile cibernetice cu cea mai rapidă creștere din lume.

În India, plângerile legate de SIM swap au crescut cu 320% în 2025, potrivit CERT-In. În SUA, FBI a raportat pierderi de peste 68 de milioane de dolari cauzate de SIM swap într-un singur an. Acest atac ocolește complet autentificarea în doi pași bazată pe SMS.

Cum funcționează atacurile SIM swap

Metoda 1: inginerie socială

1. Atacatorul îți adună informațiile personale de pe rețelele sociale, din scurgeri de date sau prin phishing
2. Sună la operatorul tău de telefonie dându-se drept tine
3. Susține că telefonul tău a fost „pierdut” sau „deteriorat” și cere un SIM nou
4. SIM-ul tău original este dezactivat
5. Toate codurile OTP, apelurile și mesajele ajung acum pe telefonul atacatorului

Metoda 2: deturnarea eSIM

Metoda 3: frauda din interior

Angajați corupți din magazinele operatorilor emit SIM-uri de înlocuire fără verificarea corespunzătoare, în schimbul unei plăți.

Semne de avertizare

• Telefonul afișează brusc „Fără serviciu” sau „Doar apeluri de urgență”
• Pierderi neașteptate de rețea fără nicio explicație
• Tranzacții necunoscute în contul tău bancar
• E-mailuri de resetare a parolei pe care nu le-ai cerut
• SMS de confirmare a schimbării SIM-ului de la operatorul tău

Plan de reacție imediată

1. Sună imediat la operatorul tău — raportează schimbarea neautorizată a SIM-ului
2. Contactează banca — blochează conturile, cardurile, UPI
3. Depune o sesizare de criminalitate informatică — IC3.gov (SUA), Action Fraud (Marea Britanie), cybercrime.gov.in (India)
4. Schimbă toate parolele — e-mail, banking, rețele sociale
5. Trece 2FA de pe SMS pe o aplicație de autentificare — Google Authenticator, Authy

Strategii de prevenire

Partajarea securizată a informațiilor sensibile

Nu trimite niciodată detalii bancare, parole sau coduri PIN prin WhatsApp sau Messenger — dacă SIM-ul tău este compromis, pe unele platforme atacatorii îți pot vedea istoricul mesajelor. Folosește LOCK.PUB pentru a crea linkuri protejate cu parolă care nu se mai deschid după vizualizare (Pro). Chiar dacă numărul tău de telefon este deturnat, linkul criptat rămâne inaccesibil fără parola separată.

Rolul operatorului

Marii operatori au introdus protecții suplimentare:

• T-Mobile (SUA): Port Out Protection (fostul Account Takeover Protection) și SIM Protection, ambele gratuite
• AT&T: Extra Security PIN
• Verizon: funcția Number Lock
• Jio/Airtel (India): verificare biometrică pe bază de Aadhaar pentru schimbarea SIM-ului

Contactează-ți operatorul pentru a activa toate funcțiile de securitate disponibile.

Concluzie

Atacurile SIM swap reușesc pentru că SMS-ul nu a fost niciodată conceput ca mecanism de securitate. Cea mai bună apărare este să reduci complet dependența de codurile OTP prin SMS. Treci la aplicații de autentificare, setează coduri PIN pentru SIM și partajează informațiile sensibile prin canale criptate, cu expirare, precum LOCK.PUB, în loc de mesaje text.

Raportează: FBI IC3 (SUA) | Action Fraud (Marea Britanie) | Cybercrime.gov.in (India) | Linia antifraudă a operatorului tău