Pri SIM swap útoku ti útočník fyzicky nekradne telefón. Pokúsi sa prevziať tvoje telefónne číslo. Tvoj mobil môže stratiť mobilnú sieť, zatiaľ čo hovory a SMS určené tebe začnú prichádzať na zariadenie pod kontrolou útočníka.
Ako môže niekto ukradnúť telefónne číslo bez telefónu?
Telefónne číslo nie je napevno „privarené“ k plastovej SIM karte. Operátor ho môže legitímne aktivovať na novej SIM napríklad vtedy, keď zákazník starú kartu stratí alebo potrebuje náhradu.
A presne tento proces sa snaží útočník zneužiť.
Najskôr môže zozbierať osobné údaje obete z phishingu, únikov databáz, sociálnych sietí alebo iných zdrojov. Následne sa pokúsi vydávať za majiteľa čísla a presvedčiť operátora, aby službu preniesol na inú SIM.
Ak ťa zaujíma, odkiaľ sa vôbec cudzie skupiny dostávajú k telefónnym číslam a osobným údajom, pozri si aj článok Prečo mi volajú podvodníci? Takto získali tvoje číslo.
Europol upozorňuje, že pri úspešnom SIM swape začne SIM karta obete fungovať nesprávne alebo úplne prestane fungovať, zatiaľ čo útočník môže prijímať hovory a SMS smerované na dané číslo.
A čo eSIM?
eSIM odstraňuje fyzickú plastovú kartičku, nie však potrebu bezpečne spravovať telefónne číslo a účet zákazníka. Ak sa útočníkovi podarí zneužiť proces aktivácie alebo presunu služby, výsledok môže byť podobný.
To je rozdiel oproti obyčajnej krádeži fyzickej SIM karty, pri ktorej sa páchateľ musí najskôr dostať k telefónu alebo samotnej karte.
Ako zistíš, že ti niekto mohol ukradnúť číslo?
Najvýraznejším varovaním je situácia, keď telefón náhle stratí mobilnú sieť bez zjavného dôvodu.
| Čo sa deje | Čo to môže znamenať |
|---|---|
| Zrazu nemáš sieť | SIM prestala byť aktívna alebo ide o poruchu siete |
| Nejdú hovory ani SMS | Číslo môže byť aktívne na inej SIM |
| Prídu upozornenia na zmenu účtu | Niekto môže manipulovať s tvojím účtom |
| Objavia sa cudzie prihlásenia | Útočník už môže skúšať obnovu ďalších účtov |
Samotný výpadok signálu ešte nedokazuje krádež telefónneho čísla. Pokojne môže ísť o poruchu operátora, problém telefónu alebo SIM karty.
Ak sa však strata siete spojí s upozorneniami na zmenu hesla, novým prihlásením alebo inou podozrivou aktivitou, je čas konať.
Čo môže útočník s ukradnutým číslom urobiť?
Najväčšia hodnota SIM swapu nie je v možnosti telefonovať. Problém je v tom, koľko služieb používa telefónne číslo na overenie identity.
Ak služba posiela SMS pri obnove účtu alebo ako druhý faktor, útočník môže skúsiť tieto správy zachytiť. Europol priamo upozorňuje, že pri SIM swape môžu byť medzi zachytenými správami aj jednorazové bankové kódy.
Ohrozený môže byť e-mail, sociálne siete, komunikačné aplikácie, kryptomenové služby alebo ďalšie účty naviazané na telefónne číslo.
Ak už niekto získal prístup k účtu, pokračuj návodom Ukradli mi účet: Čo robiť a ako získať kontrolu naspäť.
SIM swap automaticky neznamená, že útočník získal prístup do tvojej banky. Banky a ďalšie služby používajú rôzne ochranné mechanizmy. Prevzatie čísla však môže odstrániť jednu z bezpečnostných prekážok všade tam, kde sa telefónne číslo používa na overenie identity.
Je SMS dvojfaktorové overenie bezpečné?
SMS 2FA je stále lepšie než používať iba heslo. Nie je však najodolnejšou formou viacfaktorového overenia.
Problém SIM swapu je krásne nepríjemný: bezpečnostný kód funguje správne, SMS sieť funguje správne a služba ho odošle správne. Lenže číslo už môže ovládať niekto iný.
Pre dôležité účty preto preferuj passkeys, bezpečnostné kľúče alebo vhodné autentifikačné aplikácie, ak ich služba podporuje.
CISA pri citlivých systémoch odporúča phishing-resistant MFA, ktoré nie je závislé od SMS a je odolnejšie aj proti útokom typu SIM swap.
SIM swap nie je mestská legenda
Europol v roku 2021 informoval o zatknutí skupiny podozrivej zo SIM swap útokov proti známym osobnostiam. Útočníci sa snažili prevziať telefónne čísla obetí a následne získať kontrolu nad ich účtami či kryptomenami.
SIM swap sa objavuje aj pri útokoch s obrovským dosahom. Americké úrady napríklad vyšetrovali kompromitáciu účtu americkej SEC na sociálnej sieti X z januára 2024, pri ktorej bolo telefónne číslo spojené s účtom prevzaté prostredníctvom SIM swapu.
Útočník následne nepotrebuje čarovný hackerský terminál so zelenými písmenkami. Často mu stačí využiť ďalšie možnosti obnovy účtu.
SIM swap alebo spoofing? Nie je to to isté
Tieto dva útoky sa často zamieňajú.
Pri spoofingu útočník iba sfalšuje informáciu o čísle volajúceho. Tvoje číslo pritom fyzicky ani logicky nepreberá.
Pri SIM swape sa snaží prevziať samotnú mobilnú službu spojenú s tvojím číslom.
Podrobnejšie fungovanie falšovania Caller ID nájdeš v článku Spoofing: keď ti volá známe číslo, no na druhej strane sedí kriminálnik.
Čo urobiť, ak máš podozrenie na SIM swap?
- Kontaktuj operátora z iného telefónu. Over, či na čísle neprebehla výmena SIM, aktivácia eSIM alebo iná zmena.
- Zabezpeč svoj e-mail. Ten býva kľúčom k obnoveniu množstva ďalších účtov.
- Zmeň heslá kritických služieb a odhlás neznáme zariadenia alebo aktívne relácie.
- Skontroluj finančné účty. Pri podozrivej aktivite okamžite kontaktuj banku.
- Nahraď SMS 2FA bezpečnejšou metódou všade, kde je dostupná.
- Ulož dôkazy. E-maily, upozornenia, časy výpadku a podozrivé prihlásenia sa môžu hodiť operátorovi alebo polícii.
Ak útoku predchádzal podozrivý e-mail, SMS alebo stránka, môže ísť o kombinovaný útok. Základy rozpoznania takýchto pokusov nájdeš aj v článku Phishing: Čo to je, ako ho rozpoznať a prečo naň stále naletíme.
Ako sa chrániť pred SIM swapom?
Nezverejňuj zbytočne telefónne číslo spolu s množstvom ďalších osobných údajov a dávaj si pozor na phishing.
Pri mobilnom operátorovi používaj dodatočné zabezpečenie zákazníckeho účtu, ak ho ponúka. Najdôležitejšie účty zároveň nestavaj iba na SMS overení.
A hlavne nepodceňuj náhlu stratu siete. Deväťkrát z desiatich môže ísť o obyčajný technický problém. V tom desiatom prípade však nechceš stratiť hodinu čakaním, či sa tie paličky signálu zázračne vrátia.
Záver: Telefón máš stále v ruke. To je na tom najhoršie
Pri krádeži mobilu okamžite vieš, že máš problém.
SIM swap je zákernejší.
Telefón stále držíš. Displej svieti. Aplikácie sú tam. Fotky sú tam. Dokonca aj SIM karta môže byť stále fyzicky vo vnútri.
Len tá malá ikonka mobilnej siete zrazu zmizla.
A niekde inde môže práve zazvoniť SMS, ktorá mala prísť tebe.
Ak telefón bez vysvetlenia stratí sieť a zároveň sa objavia upozornenia na zmeny účtov alebo cudzie prihlásenia, nečakaj. Kontaktuj operátora a zabezpeč najdôležitejšie účty.
Zdroje
Europol – SIM Swapping: A mobile phone scam , Europol – SIM hijackers , Europol – SIM swapping attacks against celebrities , FCC – Cell Phone Fraud , CISA – Implementing Phishing-Resistant MFA
