SIM Swapping to niezwykle podstępny i groźny rodzaj ataku socjotechnicznego, polegający na przejęciu kontroli nad Twoim numerem telefonu komórkowego przez przestępcę.
​Na czym polega to oszustwo?
​Gromadzenie Danych: Przestępca najpierw zbiera Twoje dane osobowe (imię, nazwisko, data urodzenia, numer PESEL, itp.) z mediów społecznościowych, wycieków danych lub za pomocą phishingu.
​Podszycie się pod Ofiarę: Z zebranymi informacjami, oszust kontaktuje się z Twoim operatorem komórkowym i, podszywając się pod Ciebie, zgłasza "zgubienie" lub "uszkodzenie" karty SIM, prosząc o wydanie duplikatu.
​Przejęcie Numeru: Jeśli pracownik operatora da się oszukać i autoryzuje duplikat, Twoja oryginalna karta SIM natychmiast przestaje działać (tracisz zasięg), a wszystkie SMS-y i połączenia są przekierowywane na urządzenie przestępcy.
​Kradzież Kryptowalut: Mając kontrolę nad numerem, przestępca wchodzi na Twoje konta giełd kryptowalut, bankowości internetowej i portfeli. Używa opcji resetowania haseł lub uwierzytelniania dwuskładnikowego (2FA), a kody weryfikacyjne wysyłane SMS-em przechwytuje, uzyskując pełny dostęp do Twoich aktywów.
​Jak się chronić?
​Najskuteczniejsza obrona to wyeliminowanie SMS-a jako metody weryfikacji 2FA dla kluczowych kont (giełdy, banki, poczta e-mail). Mimo to nie polecam w panice tego zmieniać. Im więcej weryfikacji, tym lepiej.
​Zmień 2FA: Używaj aplikacji generujących kody (np. Google Authenticator, Authy) lub, najlepiej, sprzętowych kluczy bezpieczeństwa (U2F/FIDO2).
​Zabezpiecz Numer: Skontaktuj się ze swoim operatorem i ustaw dodatkowy kod PIN/hasło wymagane do jakiejkolwiek zmiany na Twoim koncie (np. wydania duplikatu karty SIM).
​Ogranicz Publiczne Dane: Ogranicz informacje osobiste udostępniane w sieci, zwłaszcza te, które mogłyby posłużyć do weryfikacji Twojej tożsamości.
​To, że telefon nagle traci zasięg bez powodu, jest pierwszym i najgroźniejszym sygnałem SIM Swappingu.
​#SIMSwapping #CyberSafety