Uruchom ponownie telefon i sprawdź, czy inne osoby w tej samej sieci mają zasięg, ale nie czekaj godzinami, jeśli działają internet przez Wi-Fi i telefon, a Twoja karta nagle przestała rejestrować się w sieci. Zadzwoń do operatora z innego numeru i zapytaj, czy wydano duplikat SIM, aktywowano eSIM, przeniesiono numer lub zmieniono dane na koncie. Przy nieautoryzowanej zmianie równolegle powiadom bank.
Co oznacza SIM swap i dlaczego stara karta przestaje działać?
SIM swap polega na przejęciu numeru przez aktywację innej karty SIM albo profilu eSIM. Sama usługa wymiany karty jest legalna i potrzebna po zgubieniu telefonu, uszkodzeniu nośnika lub zmianie urządzenia. Atak zaczyna się wtedy, gdy duplikat uzyskuje osoba podszywająca się pod abonenta lub wykorzystująca przejęte konto klienta. Po aktywacji nowej karty dotychczasowa zwykle traci dostęp do sieci. Połączenia i SMS-y kierowane na numer mogą trafiać do sprawcy.
Numer telefonu rzadko wystarcza do kradzieży pieniędzy bez innych danych. Przestępca może jednak wcześniej znać login, hasło, PESEL, dane dokumentu lub odpowiedzi używane podczas weryfikacji. Przejęty numer pozwala mu odbierać kody resetowania haseł i SMS-y autoryzacyjne. Może zacząć od poczty e-mail, a następnie użyć jej do przejmowania kolejnych usług. Dlatego utrata sieci jest czasem widocznym etapem szerszego incydentu, który rozpoczął się wcześniej.
Ważne: odzyskanie zasięgu nie kończy sprawy. Po nieautoryzowanym duplikacie trzeba sprawdzić bank, pocztę, konta Apple lub Google oraz wszystkie usługi, w których numer służy do odzyskiwania dostępu.
Jak odróżnić SIM swap od zwykłej awarii telefonu lub sieci?
Najpierw wyłącz tryb samolotowy, uruchom telefon ponownie i sprawdź ustawienia sieci komórkowej. Zobacz, czy karta jest wykrywana i czy urządzenie nie pokazuje komunikatu o jej braku. Jeśli możesz, sprawdź swoją kartę w innym zgodnym telefonie albo inną kartę w swoim urządzeniu. Zapytaj osobę korzystającą z tego samego operatora w pobliżu, czy również nie ma sieci. Lokalna awaria, prace techniczne, problem z telefonem, nieopłacona usługa lub uszkodzona karta są częstsze niż celowany atak.
Podejrzenie rośnie, gdy numer działał poprawnie i bez wyraźnej przyczyny przestał się logować, podczas gdy inne telefony mają zasięg. Szczególnie alarmujące są e-maile o wymianie karty, aktywacji eSIM, zmianie hasła do konta operatora, przeniesieniu numeru, nowych urządzeniach albo resetach dostępu. Kolejnym sygnałem są powiadomienia bankowe, których nie inicjowałeś, oraz utrata dostępu do poczty. Brak takich komunikatów nie wyklucza przejęcia, ponieważ sprawca może je usuwać z przejętej skrzynki.
| Obserwacja | Bardziej typowe wyjaśnienie | Właściwa reakcja |
|---|---|---|
| Brak sieci u wielu osób | Awaria operatora | Sprawdź komunikaty i poczekaj na usunięcie awarii |
| Telefon nie wykrywa karty | Uszkodzenie karty lub slotu | Test w innym urządzeniu i kontakt z operatorem |
| Tylko Twój numer nagle nie działa | Problem konta, karty albo duplikat | Pilnie sprawdź zmiany u operatora |
| Brak sieci oraz obce resety haseł | Możliwe przejęcie numeru i kont | Operator, bank i zabezpieczenie poczty |
Co zrobić natychmiast po podejrzeniu przejęcia numeru?
Skorzystaj z innego telefonu i zadzwoń na oficjalną infolinię operatora. Poproś o sprawdzenie, czy i kiedy wydano duplikat, uruchomiono eSIM, przeniesiono numer lub zmodyfikowano dane klienta. Zgłoś, że nie autoryzowałeś operacji, i zapytaj o natychmiastowe zablokowanie nieuprawnionej karty oraz przywrócenie kontroli. Zapisz godzinę, numer zgłoszenia i ustalenia konsultanta. Jeśli konto operatora jest dostępne przez internet, nie loguj się z podejrzanego urządzenia.
Równolegle skontaktuj się z bankiem przez numer z oficjalnej strony lub karty. Powiedz wprost o możliwym SIM swap, ponieważ problem dotyczy kanału używanego do uwierzytelniania. Poproś o kontrolę logowań, urządzeń, odbiorców, limitów i operacji. Ustal czasową blokadę dostępu lub transakcji, jeśli bank uzna ją za właściwą. Nie czekaj, aż pojawi się brak środków. Jeżeli masz kilka banków, zawiadom każdy, w którym numer jest zapisany.
W jakiej kolejności zabezpieczyć pocztę i pozostałe konta?
Z bezpiecznego urządzenia zmień hasło do głównej skrzynki e-mail, wyloguj obce sesje i sprawdź reguły przekazywania wiadomości. Usuń nieznane adresy oraz numery odzyskiwania. Następnie zabezpiecz konto Apple lub Google, menedżer haseł, serwisy finansowe, media społecznościowe i komunikatory. Jeśli numer był jedyną metodą dwuskładnikową, po odzyskaniu kontroli rozważ aplikację uwierzytelniającą, klucz bezpieczeństwa lub passkey tam, gdzie usługa je udostępnia. SMS jest lepszy niż brak dodatkowego zabezpieczenia, lecz przejęcie numeru pokazuje jego ograniczenie.
Zmiana haseł powinna zaczynać się od kont, które mogą resetować inne. Nie wykonuj jej chaotycznie na urządzeniu, które mogło zostać zainfekowane. Sprawdź też historię wiadomości, usunięte e-maile i powiadomienia o nowych logowaniach. Jeśli sprawca przejął pocztę, mógł ukryć ślady lub przygotować regułę przesyłającą kolejne kody. Procedurę po przejęciu profilu społecznościowego opisuje osobny materiał o odzyskiwaniu Facebooka i Instagrama.
Czy zastrzeżenie PESEL chroni przed wydaniem duplikatu SIM?
Przed wydaniem duplikatu karty SIM operator ma obowiązek uwzględnić zastrzeżenie numeru PESEL. UKE wskazuje, że osoba z zastrzeżonym PESEL-em nie otrzyma duplikatu, dopóki nie cofnie zastrzeżenia. To wartościowa warstwa ochrony, zwłaszcza gdy dane dokumentu mogły wyciec. Nie zabezpiecza jednak każdego możliwego scenariusza technicznego lub przejętego konta i nie odwraca zmian, które już wykonano. Jeśli numer przestał działać, nadal trzeba natychmiast potwierdzić stan u operatora.
Jak zgłosić incydent i jakie dowody zachować?
Zachowaj komunikaty telefonu, e-maile i SMS-y o zmianach, datę utraty sieci, numery zgłoszeń u operatora i banku, historię logowań oraz listę nieautoryzowanych operacji. Poproś operatora o pisemne potwierdzenie ustaleń dostępne w jego procedurze reklamacyjnej. Po utracie pieniędzy złóż reklamację w banku i zawiadomienie Policji lub prokuratury. Incydent cyberbezpieczeństwa możesz przekazać CERT Polska przez incydent.cert.pl, ale nie zastępuje to działań bankowych i karnych. Szerszą listę dowodów znajdziesz w poradniku gdzie zgłosić oszustwo internetowe.
Praktyczna wskazówka: zapisz poza telefonem numery alarmowe operatora i banków. Gdy karta przestanie działać, nie będziesz musiał szukać ich w podejrzanych wiadomościach ani logować się na zagrożonym urządzeniu.
Najczęstsze pytania o SIM swap
Nie. Częstsze przyczyny obejmują awarię, problem telefonu, uszkodzenie karty lub usługę zablokowaną przez operatora. Podejrzenie rośnie przy nieautoryzowanym duplikacie, eSIM, resetach haseł lub operacjach bankowych.
Najpierw z innego telefonu skontaktuj się z operatorem, a przy nieautoryzowanej zmianie równolegle z bankami. Użyj numerów z oficjalnych stron lub dokumentów, nie z otrzymanej wiadomości.
Nie zawsze. Sprawca zwykle potrzebuje także danych logowania lub możliwości zresetowania dostępu. Przejęty numer może jednak umożliwić odbiór kodów i uwierzytelnianie operacji, dlatego bank trzeba powiadomić pilnie.
Tak, operator powinien uwzględnić zastrzeżenie PESEL przed wydaniem duplikatu. Do legalnej wymiany trzeba czasowo cofnąć zastrzeżenie. Nie zastępuje to kontaktu z operatorem, gdy numer już utracił sieć.
Tak, jeśli operator potwierdził nieautoryzowaną zmianę lub widać próby resetowania. Zacznij od poczty, banków i kont Apple lub Google. Wyloguj obce sesje i zmień metody odzyskiwania.
Sprawdzamy
Źródła
Udostępnij artykuł
Preferowane źródła Google
Chcesz częściej trafiać na odpowiedzi Dociekliwie?
Dodaj Dociekliwie do swoich preferowanych źródeł Google.
