Smartfón máte pri sebe, no číslo ovláda niekto iný. Pozor na SIM swapping

Bezpečnosť na internete sa veľmi rýchlo presunula z technickej témy do úplne bežného života. Dnes už nejde len o ochranu počítača či smartfónu, ale o ochranu účtov, peňazí, identity, súkromia a často aj rodiny.

Zároveň sa zmenil aj spôsob útokov. Už to nie sú len technické pokusy o prelomenie systémov, ale najmä zneužívanie ľudskej dôvery. Podvody na bazároch, falošné správy na sociálnych sieťach, napodobňovanie známych osôb či deepfake hovory robia z každého bežného používateľa cieľ.

Aj preto sa bezpečnosti venujeme v tomto seriáli. Nie ako téme pre odborníkov, ale ako praktickému návodu na situácie, ktoré riešime každý deň. Postupne sme sa venovali heslám, dvojfaktorovej autentifikácii, prístupovým kľúčom, správcom hesiel, podvodom na bazároch, verejnému Wi-Fi, zneužívaniu Wi-Fi routerov, mikroplatbám na Bazoši, nabúraným účtom, psychologickým praktikám útočníkov, deepfake hovorom, deepfake videu, prihlasovaniu sa cez Google alebo Facebook, oversharingu, stratenom či ukradnutom smartfóne, zdieľaniu fotografií na internete, falošným SMS, povoleniam aplikácií, histórii polohy, quishingu, AI četbotom, aktualizáciám, spoofingu, četovacím aplikáciám, zbieraniu informácií, nájdenému USB kľúču, falošným e-shopom, falošným aplikáciám, vymazaniu smartfónu, falošnej CAPTCHA a falošným súťažiam. Dnes budú hlavnou témou SIM swapping.

Základný princíp je pomerne jednoduchý. Útočník sa pokúsi presvedčiť mobilného operátora, že je v skutočnosti vami, a dosiahnuť aktivovanie vášho telefónneho čísla na inej SIM alebo eSIM. Podobným problémom môže byť neoprávnené prenesenie čísla k inému operátorovi. Výsledok je pre obeť podobný. Hovory a SMS správy určené pre jej číslo začnú smerovať k útočníkovi.

Samotný smartfón vám pritom môže zostať vo vrecku. SIM karta v ňom však zrazu prestane fungovať a smartfón sa nepripojí do mobilnej siete. Útočník na takýto útok spravidla potrebuje informácie o obeti. Tie môže získať napríklad z predchádzajúcich únikov dát, sociálnych sietí, phishingu alebo iných zdrojov. Následne sa môže pokúsiť vydávať za majiteľa čísla pri komunikácii s operátorom.

Prevzatie čísla pritom môže byť iba prvým krokom. Skutočným cieľom môžu byť vaše internetové účty. Predstavte si, že služba umožňuje obnoviť heslo pomocou kódu zaslaného cez SMS. Podvodník pozná váš e-mail alebo používateľské meno a po úspešnom SIM swappingu už prijíma aj správy smerujúce na vaše číslo. Môže sa preto pokúsiť zneužiť mechanizmy na obnovenie prístupu k účtu.

Podobný problém vzniká pri dvojfaktorovej autentifikácii prostredníctvom SMS. Bezpečnostný kód už totiž nemusí prísť vám, ale človeku, ktorý prevzal vaše telefónne číslo. Práve preto je SMS overovanie zraniteľné voči SIM swappingu.

To však neznamená, že máte dvojfaktorovú autentifikáciu vypnúť. Ak služba ponúka iba heslo alebo heslo doplnené SMS kódom, druhá možnosť pridáva ďalšiu ochrannú vrstvu. Ak však máte na výber, vhodnejšie môžu byť autentifikačné aplikácie a ešte lepšie metódy odolné voči phishingu, napríklad prístupové kľúče.

Jedným z najvýraznejších varovných signálov je náhla strata mobilnej siete bez zjavného dôvodu. Smartfón prestane telefonovať, posielať SMS správy a využívať mobilné dáta, hoci sa nachádzate na mieste, kde bežne signál máte.

Samotný výpadok samozrejme automaticky neznamená SIM swapping. Môže ísť o technický problém smartfónu, SIM karty alebo siete operátora. Ak však výpadok trvá a zároveň sa objavia upozornenia na zmenu SIM, prenos čísla, zmenu údajov alebo pokusy o prihlásenie do vašich účtov, situáciu netreba ignorovať.

V takom prípade kontaktujte svojho operátora čo najskôr, ideálne z iného smartfónu alebo prostredníctvom jeho oficiálneho kontaktného kanála. Overte si, či na vašom čísle nebola vykonaná zmena SIM alebo iná operácia, ktorú ste nepožadovali.

Následne skontrolujte svoje najdôležitejšie účty, predovšetkým e-mail. Práve ten býva kľúčom k obnove množstva ďalších služieb. Pozrite si nedávne prihlásenia, neznáme zariadenia, zmeny hesla a nastavenia spôsobov obnovy účtu. Skontrolujte aj bankovníctvo a ďalšie služby, v ktorých by zneužitie telefónneho čísla mohlo spôsobiť vážnejšie škody.

Proti SIM swappingu sa dá chrániť aj preventívne. Ak váš operátor umožňuje nastaviť dodatočný PIN alebo heslo pre zákaznícky účet či operácie s telefónnym číslom, využite ho. Rovnako sa nespoliehajte na telefónne číslo ako na jediný spôsob obnovenia všetkých dôležitých účtov. Tam, kde je to možné, používajte bezpečnejšie možnosti overenia a majte bezpečne uložené obnovovacie kódy.

SIM swapping ukazuje, prečo dnes nestačí chrániť iba samotný smartfón. Ten môže ležať celý čas vedľa vás, no jeden z jeho najdôležitejších prvkov už môže ovládať niekto úplne iný.

Čo spraviť dnes? Pozrite sa, aké možnosti ochrany ponúka váš mobilný operátor. Ak môžete zákaznícky účet alebo zmenu SIM a prenos čísla chrániť dodatočným PIN kódom či ďalším overením, aktivujte ich. Zároveň skontrolujte, či vaše najdôležitejšie účty používajú SMS ako jedinú dodatočnú ochranu.