SIM Swap-bedrägeri: hur Japan nådde noll fall

År 2022 drabbades Japan av en kraftig ökning av SIM swap-bedrägerier. Kriminella använde förfalskade ID-handlingar för att få nya SIM-kort i operatörsbutiker, kapade offrens telefonnummer och tömde bankkonton och kryptoplånböcker genom att fånga upp SMS-verifieringskoder.

Resultatet: sedan maj 2023 har noll fall av SIM swap-bedrägeri rapporterats i Japan.

Vad är SIM Swap?

SIM swap är en attack där en brottsling övertygar din mobiloperatör att flytta ditt nummer till ett nytt SIM-kort som de kontrollerar.

Attackkedjan

1. Datainsamling — phishing, sociala medier, dataläckor
2. Identitetsförfalskning — skapande av falska dokument
3. Besök i operatörsbutik — utge sig för att vara offret
4. SMS-avlyssning — alla meddelanden går till angriparen
5. Kontoövertagande — åtkomst till bank, e-post, kryptobörser

Hur Japan löste det

1. Elektronisk IC-chipverifiering

Butiker måste elektroniskt verifiera IC-chipet i ID-handlingen. Förfalskade kort klarar inte denna kontroll.

2. Striktare operatörsrutiner

Alla stora operatörer kräver personlig identitetsverifiering vid SIM-ändringar.

3. Samordning mellan myndigheter och polis

Ministeriet uppdaterade riktlinjerna, polisen slog till mot förfalskningsverkstäder.

Varför du bör vara försiktig i Sverige

I Sverige har operatörer (Telia, Tele2, Tre) relativt goda rutiner, men SMS OTP används fortfarande brett för BankID-alternativ och andra tjänster.

Riskfaktor	Detaljer
SMS är osäkert	SS7-protokollet har kända sårbarheter
Mänsklig faktor	Butiksanställda kan luras
Utlandsresor	Din SIM kan attackeras utomlands
WhatsApp kopplat till nummer	Förlorat nummer = förlorad WhatsApp

Hur du skyddar dig

Använd autentiseringsappar

• Google Authenticator — gratis, enkelt
• Microsoft Authenticator — med molnbackup
• Authy — stöd för flera enheter

Använd passkeys

FIDO2-baserade passkeys beror inte på ditt telefonnummer och motstår phishing.

Förvara säkerhetskoder säkert

Gör inte så här:

• Skicka till dig själv på WhatsApp
• Spara i Anteckningar utan lösenord
• Lämna i ett e-postutkast

Gör så här:

• Skriv på papper och lås in i ett kassaskåp
• Använd en lösenordshanterare
• Använd ett krypterat memo på LOCK.PUB

LOCK.PUB låter dig skapa ett lösenordsskyddat krypterat memo. Inte ens LOCK.PUB:s servrar kan läsa innehållet.

Säkerhetschecklista

Åtgärd	Gjort?
Bankens SMS-verifiering bytt till autentiseringsapp	☐
Kryptobörsen säkrad med app-baserad 2FA	☐
Säkerhetskoder lagrade på säker plats	☐
Passkeys aktiverade på huvudkonton	☐
2FA på sociala medier kontrollerad	☐
Stark PIN satt hos mobiloperatören	☐
Onödig personlig information borttagen från sociala medier	☐

Lärdomar från Japan

1. Sluta förlita dig på SMS — använd autentiseringsappar och passkeys
2. Skydda dina återställningskoder — förvara krypterat, t.ex. på LOCK.PUB
3. Hantera personlig information — dela mindre på sociala medier
4. Håll dig uppdaterad — hot utvecklas ständigt

---

Behöver en säker plats för dina säkerhetskoder? Prova det lösenordsskyddade krypterade memot från LOCK.PUB.