Frauda SIM swap, sau „schimbarea cartelei”, este o metodă prin care un atacator îți preia numărul de telefon fără să-ți atingă aparatul. El păcălește operatorul să activeze numărul tău pe o cartelă pe care o deține el, apoi primește codurile trimise prin SMS și poate intra în conturile tale. Pentru victimă, semnul principal este telefonul care rămâne brusc fără semnal, fără motiv aparent.
Pericolul vine din faptul că multe servicii folosesc numărul de telefon drept probă de identitate. Ghidul explică mecanismul, semnele de alarmă, măsurile care reduc riscul și pașii exacți dacă ai fost vizat. Pentru imaginea generală a protecției vezi Securitatea telefonului: ghid complet de protecție.
Ce este SIM swap și de ce funcționează
SIM swap (sau SIM swapping) este preluarea frauduloasă a unui număr de telefon prin transferul lui pe o altă cartelă SIM, controlată de atacator. Cartela este legătura dintre numărul tău și rețeaua operatorului. Când atacatorul reușește să convingă operatorul să mute numărul, telefonul tău pierde semnalul, iar al lui primește apelurile și SMS-urile destinate ție.
De ce numărul este o țintă
Numărul de telefon a devenit o cheie digitală: bănci, e-mailuri, rețele sociale și aplicații de mesagerie trimit prin SMS coduri de confirmare, de resetare a parolei sau de aprobare a plăților. Cine primește aceste coduri poate încerca să reseteze parole, să schimbe e-mailul de recuperare sau să aprobe tranzacții. Atacul nu cere spargerea telefonului, doar convingerea unui om, fie el angajat al unui operator sau chiar tu.
Cum își obține atacatorul datele
Înainte de atac, escrocul strânge informații despre tine, ca să pară credibil în fața operatorului. Sursele tipice sunt:
- mesaje de phishing care îți cer datele personale sau ale contului de client;
- date scurse din breșe de securitate la diverse servicii;
- informații publice de pe rețele sociale (data nașterii, adresa, numele rudelor);
- apeluri false, în care „un angajat” îți cere date de identificare.
Important: Operatorul nu te sună niciodată ca să-ți ceară codul primit prin SMS sau parola contului. Dacă cineva îți cere asta, este o tentativă de fraudă, indiferent cât de convingător sună.
Semnele de alarmă
Primul semn și cel mai clar este pierderea bruscă a semnalului, urmată de mesaje sau notificări despre activități pe care nu le-ai inițiat. Pierderea semnalului poate avea și cauze banale, precum o zonă fără acoperire, dar dacă telefonul rămâne fără rețea în locuri unde de obicei ai semnal și nu se rezolvă prin repornire, ia-o în serios.
| Semn | Ce poate însemna | Ce faci |
|---|---|---|
| Telefonul pierde brusc semnalul | Număr mutat pe altă cartelă | Sună operatorul de pe alt telefon |
| Mesaje despre „cartelă nouă activată” | Cerere de înlocuire a SIM-ului | Contactează operatorul imediat |
| Notificări de resetare a parolei | Atacatorul încearcă conturile | Verifică e-mailul, schimbă parolele |
| Alerte de la bancă despre acces nou | Cineva încearcă contul bancar | Sună banca de pe numărul oficial |
| Prietenii primesc mesaje ciudate de la tine | Cont de mesagerie preluat | Anunță-i, recuperează contul |
Semne mai puțin evidente
Uneori atacul începe cu zile înainte: apeluri tăcute, mesaje de phishing repetate, cereri de date care par oficiale, încercări de conectare la conturile tale. Dacă observi un val de astfel de mesaje, fii mai atent la notificările operatorului și ale băncii.
Cum te protejezi: măsuri pe mai multe niveluri
Nu există o soluție unică, dar combinația următoarelor măsuri face atacul mult mai greu. Fiecare nivel acoperă o altă slăbiciune.
La operator
- Cere o parolă sau un cod verbal de securitate pentru cont, dacă operatorul oferă acest serviciu, ca nimeni să nu poată schimba cartela doar cu datele tale personale.
- Întreabă dacă poți bloca înlocuirea cartelei fără prezentarea personală la un punct fizic, cu act de identitate.
- Activează notificările (SMS pe un alt număr, e-mail) pentru orice cerere de modificare.
- Verifică periodic datele contractului: adresa, e-mailul, numărul de contact.
Pe telefon
- Activează PIN-ul cartelei SIM; el nu oprește un SIM swap făcut la operator, dar protejează cartela în caz de furt.
- Folosește un cod de ecran solid (Blocarea ecranului: PIN, amprentă sau recunoaștere facială).
- Nu instala aplicații din surse necunoscute și nu acorda drepturi de citire a SMS-urilor decât aplicației de mesaje obișnuite (Permisiunile aplicațiilor: cum le verifici și le limitezi).
La conturi
- Autentificare în doi pași prin aplicație sau cheie de securitate, nu prin SMS, acolo unde serviciul permite.
- E-mail de recuperare separat, protejat cu parolă unică și doi pași.
- Parole unice pentru fiecare cont, într-un manager de parole.
- La bancă, activează confirmarea tranzacțiilor în aplicația instalată pe telefon și limitele de plată personalizate.
Sfat: Dacă banca îți oferă confirmarea plăților în aplicația proprie, dezactivează, unde se poate, codurile prin SMS pentru operațiuni sensibile. Un cod în aplicație, legat de aparat, nu poate fi interceptat prin mutarea numărului.
Date personale: ce nu pune în față atacatorului
Cu cât se află mai multe despre tine, cu atât e mai ușor pentru un escroc să se dea drept tine. Reduce informațiile publice și fii atent la ce completezi online.
- Nu posta data nașterii complete, adresa, numărul de telefon sau fotografii ale actelor.
- Fii precaut cu concursurile, sondajele și formularele care cer date personale.
- Nu trimite poze cu actul de identitate prin mesagerie; dacă trebuie, acoperă ce nu e necesar și notează scopul.
- Verifică-ți adresa de e-mail pe un serviciu de verificare a scurgerilor de date, dacă ai dubii.
- Folosește o adresă de e-mail dedicată pentru serviciile financiare.
Ce faci dacă ai căzut victimă: pas cu pas
Când ai bănuiala unui SIM swap, viteza contează mai mult decât orice. Fiecare minut în care atacatorul controlează numărul este timp în care poate primi coduri.
- Sună operatorul de pe alt telefon (al unei rude, al unui coleg) și spune clar: „Cred că numărul meu a fost mutat pe altă cartelă”. Cere blocarea cartelei noi și restabilirea numărului pe cartela ta.
- Sună banca de pe numărul oficial, cere blocarea accesului la conturi, a cardurilor și verificarea tranzacțiilor.
- Schimbă parolele de pe un dispozitiv sigur, începând cu e-mailul principal, apoi conturile financiare și rețelele sociale.
- Activează doi pași prin aplicație și scoate numărul de telefon ca metodă de recuperare, unde se poate.
- Anunță persoanele apropiate că nu ești tu dacă primesc mesaje cu cereri de bani.
- Depune o plângere la poliție, cu toate dovezile: mesaje, ora când ai pierdut semnalul, tranzacții necunoscute.
- Cere operatorului o confirmare scrisă a evenimentului și a măsurilor luate.
Dacă ai pierdut bani, banca poate analiza tranzacțiile contestate conform procedurilor ei și ale legii; păstrează toate documentele și cere clarificări în scris. Informațiile din acest ghid sunt generale; pentru cazul tău apelează banca, operatorul, poliția sau un consultant juridic.
Cine răspunde și ce drepturi ai
Responsabilitatea este împărțită între operator, bancă și tine, iar răspunsul depinde de împrejurări. Tabelul de mai jos arată cine intervine în fiecare etapă și ce poți cere, ca să nu pierzi timp la ghișeul greșit.
| Cine | Ce poate face | Ce îi ceri |
|---|---|---|
| Operatorul de telefonie | Blochează cartela nouă, restabilește numărul | Confirmare scrisă, istoricul cererii de schimbare |
| Banca | Blochează accesul, analizează tranzacțiile | Număr de reclamație, procedura de contestare |
| Poliția | Înregistrează plângerea | Număr de înregistrare pentru dosar |
| Furnizorii de e-mail și rețele | Recuperează conturile | Pașii de recuperare, verificarea identității |
| Tu | Păstrezi dovezile și acționezi rapid | Capturi de ecran, ore, sume, mesaje |
Nu ezita să ceri explicații scrise despre cum a fost verificată identitatea la cererea de schimbare a cartelei. Răspunsul poate fi important într-o eventuală contestare, iar un operator serios păstrează evidența verificărilor. Pentru drepturile tale concrete și pentru litigii, apelează la un consultant juridic sau la instituțiile competente, pentru că legislația și procedurile se pot schimba.
SIM swap, eSIM și portare
Cartela virtuală și portarea numărului au aceeași logică: numărul se mută de la o cartelă la alta, deci și ele cer verificări. Citește eSIM: ce este și cum treci de la cartela fizică pentru modul în care se activează un profil virtual și Portarea numărului de telefon: pașii și ce trebuie să știi pentru pașii legitimi de schimbare a operatorului. Un atacator poate încerca să profite de ambele procese, de aceea întreabă operatorul ce verificări aplică și ce notificări îți trimite.
Diferența dintre SIM swap și portarea frauduloasă
La SIM swap, numărul rămâne la același operator, dar este mutat pe o cartelă nouă. La portarea frauduloasă, atacatorul cere mutarea numărului la alt operator, folosind datele tale. Ambele duc la același efect: pierzi controlul asupra numărului. Semnele și reacția sunt aceleași, iar notificările de la operator sunt prima ta apărare.
Ce merită reținut despre protecția numărului
SIM swap este o fraudă de identitate, nu o spargere a telefonului: atacatorul păcălește un om sau un sistem de verificare. Te aperi prin parolă la operator, doi pași prin aplicație, PIN pe cartelă, date personale puține în public și atenție la mesajele care cer coduri. Dacă pierzi brusc semnalul, sună operatorul și banca de pe alt telefon, fără întârziere.
De reținut:
- pierderea bruscă a semnalului este semnul principal;
- codurile SMS sunt cel mai slab al doilea factor, deci preferă aplicația;
- operatorul și banca nu cer niciodată coduri sau parole la telefon;
- pașii rapizi și documentați fac diferența în recuperarea banilor.
Dacă telefonul însuși dispare, urmează Telefonul pierdut sau furat: ce faci în primele ore.
Întrebări frecvente
Cum știu dacă numărul meu a fost mutat pe altă cartelă?
Telefonul pierde brusc semnalul și nu primești apeluri sau SMS-uri, iar repornirea nu ajută. Mesaje despre „cartelă nouă” sau alerte de la bancă sunt alte semne. Confirmă la operator, de pe alt telefon.
Ajută PIN-ul cartelei SIM împotriva SIM swap?
Nu direct, pentru că atacul se face la operator, nu pe cartela ta. Totuși, PIN-ul protejează cartela în caz de furt și este o măsură utilă în ansamblu.
Sunt mai sigure codurile din aplicație decât cele prin SMS?
Da. Un cod generat într-o aplicație sau o confirmare într-o aplicație bancară este legat de aparat, nu de număr, deci nu poate fi interceptat prin mutarea numărului.
Operatorul poate bloca schimbarea cartelei?
Mulți operatori oferă o parolă de securitate sau verificări suplimentare. Întreabă ce opțiuni ai și activează-le, ca schimbarea să nu se poată face cu simple date personale.
Ce fac dacă am dat un cod prin SMS cuiva care s-a prezentat de la bancă?
Sună imediat banca, de pe numărul oficial, anunță situația și cere blocarea cardului și a accesului. Schimbă apoi parolele și păstrează mesajele ca dovadă pentru o sesizare.
