SIM swapping – jak funguje převzetí telefonního čísla, příznaky a jak se chránit

Mnoho služeb vám pošle ověřovací kód v SMS: banka, e-mail, sociální síť. Co když ale SMS nedorazí vám, ale někomu jinému? Přesně to se děje při útoku zvaném SIM swapping: podvodník přesvědčí operátora, aby vaše telefonní číslo převedl na SIM (nebo eSIM), kterou ovládá. Tento článek vysvětluje, jak útok probíhá, podle čeho ho poznáte a jak se chránit.

Mechanismus a příznaky vycházejí z doporučení Police Scotland o SIM swappingu (stav k 13. 11. 2026). Zdroj je britský a v angličtině; konkrétní postupy českých operátorů (například ochranné PIN) se liší, proto je u svého operátora ověřte. Nejde o odborné poradenství.

Související články: Dvoufaktorová autentizace, Ověřovací aplikace (Authenticator) a Hacknutý účet – co dělat.

Aktualizováno: listopad 2026.

Co je SIM swapping

Podle policejního doporučení jde o situaci, kdy „někdo převede vaše číslo z vaší SIM na SIM, kterou vlastní“. Podvodník poté přijímá vaše hovory a SMS, včetně hesel a kódů pro vícefaktorové ověření. Může tak resetovat hesla k e-mailu, účtům či bankovnictví, pokud jsou obnova nebo potvrzení vázány na SMS.

Útok se netýká jen klasické SIM karty. Jak vypadá eSIM (SIM v zařízení, aktivovaná profilem), záleží na postupech operátora; podvodník může usilovat o aktivaci profilu na jiném zařízení. Konkrétní podmínky aktivace ověřte u svého operátora.

Typický průběh SIM swappingu – vlastní infografika

Jak útočníci postupují

Podle policejního zdroje podvodníci využívají osobní údaje z úniků dat, phishingu a dalších zdrojů, aby prošli bezpečnostními kontrolami, a pak požádají poskytovatele o převod čísla na svou SIM. Čím více o vás zjistí (jméno, adresa, datum narození, číslo účtu), tím snáze kontrolou projdou. Proto je důležité neprozrazovat osobní údaje a nereagovat na podezřelé zprávy; viz Co je to phishing.

Příznaky, že se něco děje

Policejní doporučení uvádí tyto signály:

• nemůžete telefonovat ani posílat SMS,
• nemůžete se připojit ke službě,
• dostáváte oznámení o aktivitě na novém zařízení,
• přicházejí jednorázové kódy, které jste si nevyžádali,
• nemůžete se přihlásit do účtů,
• známí vám hlásí, že po nich někdo vyžaduje peníze vaším jménem,
• někdo, kdo se vydává za vašeho operátora, žádá váš ověřovací kód (nesdílejte ho).

Pokud telefon nečekaně ztratí signál (zobrazí se „bez služby“), a zároveň nevidíte běžnou poruchu sítě, berte to vážně: zavolejte operátorovi z jiného telefonu.

Co dělat okamžitě

1. Zavolejte operátorovi z jiného telefonu a řekněte, že číslo bylo nejspíš převedeno. Požádejte o zablokování a obnovení kontroly nad číslem.
2. Kontaktujte banku: zablokujte karty, ověřte transakce a zavolejte na oficiální číslo z kartičky či webu banky.
3. Změňte hesla k e-mailu, bance a dalším důležitým účtům z jiného zařízení a zapněte ověření bez SMS (aplikace či klíč).
4. Odhlaste všechna zařízení v nastavení e-mailu a sociálních sítí.
5. Informujte rodinu a přátele, že mohou dostávat podvodné zprávy.
6. Oznamte věc Policii ČR; v Británii policie doporučuje oznámení i kontakt s organizacemi pro ochranu před podvody. Pro Česko viz policie.gov.cz – kyberkriminalita.
7. Uložte důkazy: snímky obrazovky, e-maily, SMS, výpisy.

Další postup při napadeném účtu popisuje článek Hacknutý účet – co dělat.

Jak se chránit

Podle policejního zdroje:

• Zeptejte se poskytovatele, jakou další ochranu nabízí. U českých operátorů si zjistěte, zda lze nastavit dodatečné heslo či PIN pro změny a převody čísla.
• Zapněte dvoufázové ověření u telefonního účtu a ostatních účtů.
• Pro účet u operátora a další účty používejte silné heslo; podle zdroje například ze tří náhodných slov; viz Heslo z vět (passphrase).
• Ignorujte nevyžádané e-maily, SMS a hovory.
• Omezte, co sdílíte na sociálních sítích (datum narození, adresa, jména příbuzných); útočníci je využívají při ověřování.

K tomu doporučujeme:

• Nevolte SMS jako jediný druhý faktor u e-mailu, bankovnictví a investic. Raději aplikaci Authenticator nebo bezpečnostní klíč; viz Ověřovací aplikace (Authenticator) a Bezpečnostní klíče FIDO2.
• Přejděte na přístupové klíče (passkeys), kde je služba nabízí; nemají kód, který by šlo zachytit; viz Passkeys.
• Zkontrolujte, zda vaše údaje neuniklo: Have I Been Pwned.
• Nastavte obnovu účtu tak, aby nezávisela jen na telefonním čísle; viz Záložní kódy a obnova účtu.

SMS kód jako slabé místo

SMS není šifrovaná v takové míře jako aplikační zprávy a závisí na tom, kdo ovládá číslo. Proto je druhý faktor v SMS lepší než žádný, ale pro nejdůležitější účty je slabší než aplikace či klíč. Pokud vám banka SMS kódy nabízí jako jediný způsob, zvyšte ostražitost: nepřipouštějte, aby někdo znal vaše osobní údaje, a při ztrátě signálu zavolejte operátorovi okamžitě. Podrobněji viz SMS kód, aplikace, nebo klíč – porovnání dvoufázového ověření.

Jak se připravit předem

Dobrá příprava ušetří čas v krizi. Uložte si na bezpečné místo (mimo telefon) číslo zákaznické linky operátora a banky a nechte si je po ruce i v papírové podobě. Zjistěte, kde máte v účtech uvedené telefonní číslo jako způsob obnovy, a nahraďte ho nebo doplňte jiným faktorem, například záložními kódy či bezpečnostním klíčem. Nastavte u banky limity plateb a upozornění na transakce. Zvažte, zda je nutné mít k důležitým účtům připojené právě číslo, které je zároveň veřejně známé. Několikrát ročně zkontrolujte, jaké údaje o vás jsou veřejně dostupné, a odstraňte ty, které nepotřebujete sdílet.

Co operátoři a banky po vás nikdy nechtějí

Podvodníci se rádi vydávají za operátora či banku. Policejní doporučení varuje před osobou, která se vydává za poskytovatele a žádá váš ověřovací kód: nesdílejte ho. Operátor ani banka by po vás neměly vyžadovat PIN, hesla ani kódy z SMS. Pokud vám zavolá „operátor“ s nabídkou výměny SIM nebo ověření, zavěste a zavolejte na číslo z oficiálního webu či ze smlouvy. Další informace o podvodech najdete na E-Bezpečí a Stop online.

Co dělat při změně telefonu či operátora

Při přechodu k jinému operátorovi nebo výměně telefonu budete pracovat s údaji, které jsou pro podvodníky zajímavé. Zálohujte data, ověřte, že nové zařízení přebírá SIM či eSIM od vašeho operátora oficiální cestou, a nikomu nepředávejte kódy. Staré zařízení před prodejem odhlaste z účtů a obnovte do továrního nastavení. Po změně zkontrolujte, zda fungují přihlášení a obnovy účtů a zda nezůstaly nastavené na staré číslo.

Praktický příklad (smyšlený)

Tomáš si večer všimne, že jeho telefon ztratil signál, a Wi-Fi mu hlásí nové přihlášení do e-mailu. Z telefonu manželky zavolá operátorovi a nahlásí podezření na převod čísla; potom zablokuje karty v bance a změní hesla z jiného zařízení. Díky tomu, že u e-mailu používal aplikaci Authenticator, útočník SMS kód nezískal. Příklad je smyšlený a ukazuje důležitost rychlé reakce.

Kontrolní seznam – vlastní infografika

SIM swapping v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Hesla a přihlašování najdete také Passkeys a Záložní kódy a obnova účtu.

Shrnutí

SIM swapping je převod vašeho čísla na SIM podvodníka, díky kterému zachytí SMS kódy a hesla. Příznaky: ztráta signálu, nevyžádané kódy, nemožnost přihlášení. Zavolejte operátorovi z jiného telefonu, zablokujte karty, změňte hesla a zapněte ověření bez SMS. Chraňte osobní údaje, nesdílejte kódy a u důležitých účtů používejte aplikaci Authenticator nebo bezpečnostní klíč.

Často kladené otázky k SIM swappingu