Frauda SIM Swap: Cum îți fură infractorii numărul de telefon pentru a-ți goli contul bancar

Îți folosești telefonul normal și brusc pierzi semnalul. Fără apeluri, fără SMS-uri. Câteva minute mai târziu, contul tău bancar a fost golit. Nu e un film — este un atac SIM swap, iar cazurile cresc rapid în România.

Cum funcționează atacul SIM swap?

SIM swap-ul este atunci când un infractor convinge operatorul tău de telecomunicații să transfere numărul tău de telefon pe o nouă cartelă SIM pe care o controlează.

Fluxul tipic al atacului:

1. Colectarea datelor personale — Atacatorul obține numele, data nașterii, CNP-ul din scurgeri de date, rețele sociale sau phishing
2. Falsificarea documentelor — Creează un buletin fals sau o procură
3. Vizită la magazinul operatorului — Merge la un magazin Orange, Vodafone sau Digi cu documente false, pretinzând pierderea SIM-ului
4. Activarea noului SIM — SIM-ul tău este dezactivat; SIM-ul infractorului primește toate apelurile și SMS-urile tale
5. Golirea conturilor — Interceptarea OTP-urilor bancare, schimbarea parolelor, transferul banilor

Pas	Timp	Conștientizarea ta
Colectare date	Zile până la săptămâni	Niciuna
Fraudă la magazin	15-30 minute	Pierdere bruscă a semnalului
Furt fonduri	5-10 minute	Alerte bancare (dacă mai ajung)

De ce SIM swap-ul este atât de periculos?

SMS OTP — veriga cea mai slabă

Majoritatea băncilor românești (BCR, BRD, ING, Raiffeisen) folosesc încă SMS OTP pentru verificarea tranzacțiilor. Când infractorul are numărul tău:

• Interceptează toate OTP-urile bancare
• Resetează parolele de email și rețele sociale
• Accesează Revolut, PayPal și alte servicii de plată
• Preia controlul oricărui serviciu legat de numărul de telefon

Daunele merg dincolo de bani

• Credite solicitate pe numele tău
• Conturi de social media piratate pentru a escroca prietenii
• Scurgere de date personale

Semne de avertizare că SIM-ul a fost schimbat

Detectarea timpurie poate salva conturile tale:

• Pierdere bruscă a semnalului — Telefonul arată „Fără rețea" într-o zonă cu acoperire normală
• Nu primești apeluri sau SMS-uri — Alții spun că au sunat dar nu ai nicio înregistrare
• Notificare de schimbare SIM de la operator pe care nu ai solicitat-o
• Nu te poți conecta la aplicații — Aplicația bancară sau email-ul nu funcționează brusc
• Email-uri de schimbare parolă pe care nu le-ai inițiat

Dacă observi oricare dintre aceste semne, acționează IMEDIAT.

Cum să previi frauda SIM swap

1. Setează un PIN de protecție SIM la operator

Contactează operatorul pentru a adăuga un PIN suplimentar pentru orice schimbare de SIM:

• Orange: Sună la *100 sau vizitează un magazin
• Vodafone: Sună la *222 sau vizitează un magazin
• Digi: Sună la *004 sau vizitează un magazin

2. Treci de la SMS OTP la autentificare prin aplicație

Metodă	Nivel de securitate	Exemple
SMS OTP	Scăzut	Coduri prin SMS
Aplicație de autentificare	Ridicat	Google Authenticator, Authy
Biometrie	Ridicat	Amprentă, recunoaștere facială
Cheie hardware	Foarte ridicat	YubiKey

3. Limitează expunerea datelor personale

• Nu publica CNP-ul sau data nașterii pe rețelele sociale
• Fii precaut cu email-urile și SMS-urile care cer „verificarea identității"
• Folosește un email separat pentru servicii financiare

4. Activează notificările push ale aplicației bancare

Notificările SMS nu vor mai ajunge dacă SIM-ul a fost schimbat. Activează notificările push ale aplicației bancare — funcționează prin WiFi chiar și fără SIM.

Ce să faci dacă suspectezi un SIM swap?

Timpul este crucial. Urmează această ordine:

1. Sună operatorul imediat (de pe alt telefon) — cere dezactivarea noului SIM și recuperarea numărului
2. Sună banca — blochează toate conturile și cardurile
3. Schimbă parolele tuturor conturilor importante (email, bancă, rețele sociale)
4. Vizitează magazinul operatorului cu buletinul original pentru recuperarea numărului
5. Depune o plângere la poliție
6. Raportează la ANCOM (Autoritatea Națională pentru Administrare și Reglementare în Comunicații)

Contact	Telefon
Orange	*100
Vodafone	*222
Digi	*004
Poliție	112
ANCOM	ancom.ro

Stochează codurile de recuperare în siguranță cu LOCK.PUB

La trecerea la aplicații de autentificare (Google Authenticator, Authy), vei primi coduri de recuperare — singura ta copie de siguranță dacă pierzi telefonul.

Problema: Salvarea în notițele telefonului înseamnă pierderea lor odată cu dispozitivul. Capturile de ecran nu sunt sigure. Trimiterea prin WhatsApp le expune.

Soluția: Folosește LOCK.PUB pentru a crea o notiță criptată — lipește codurile de recuperare, setează o parolă și partajează link-ul cu tine sau o persoană de încredere. Conținutul este criptat și accesibil doar cu parola.

Poți seta și o dată de expirare pe LOCK.PUB, asigurându-te că informațiile sensibile nu rămân online permanent.

Concluzie

Frauda SIM swap este o amenințare serioasă și în creștere, mai ales cât timp serviciile financiare se bazează pe SMS OTP. Setând un PIN de protecție la operator, trecând la autentificarea prin aplicație și stocând codurile de recuperare în siguranță prin LOCK.PUB, poți reduce semnificativ riscul.

Nu aștepta să pierzi semnalul pentru a acționa. Protejează-ți numărul de telefon și conturile astăzi.

➡️ Creează o notiță criptată pe LOCK.PUB pentru a stoca în siguranță codurile de recuperare 2FA.