SIM swapping - únos telefonního čísla a jak se chránit

Interaktivní nástroj: jsem chráněn před SIM swappingem?

SIM swapping (přesměrování/únos telefonního čísla) je podvod, při kterém se útočník vydá u mobilního operátora za vás a přenese vaše číslo na jinou SIM kartu nebo eSIM, kterou vlastní. V Česku je telefonní číslo často klíčem k celé řadě služeb - bankovnictví, e-mailu, sociálním sítím - proto je SIM swapping jedním z nejzávažnějších typů útoku na identitu.

Jak SIM swapping funguje

Útočník si nejprve nasbírá dostatek osobních údajů o oběti (jméno, datum narození, adresu, poslední číslice z karty) - často z sociálních sítí nebo předchozího phishingu. S těmito údaji pak kontaktuje mobilního operátora a vydává se za majitele čísla, požaduje výměnu SIM karty nebo přenesení čísla k jinému operátorovi (tzv. porting). Pokud ověření u operátora selže a žádost projde, obětino číslo náhle ztratí signál a začne fungovat na SIM kartě útočníka.

Proč je únos telefonního čísla tak nebezpečný

Jakmile útočník ovládá vaše telefonní číslo, může přijímat SMS s jednorázovými kódy pro přihlášení do bankovnictví, e-mailu nebo sociálních sítí - a tím se vydávat za vás i tam, kde jinak nemá heslo. Kombinace uniklého hesla a ovládnutého telefonního čísla dává útočníkovi prakticky plný přístup k účtu.

Varovné signály, že se vám to právě děje

• Telefon náhle ztratí signál bez zjevného důvodu (ne kvůli výpadku sítě v okolí).

• Přijde SMS od operátora o aktivaci nové SIM karty nebo o přenosu čísla, kterou jste nežádali.

• Nelze se přihlásit do e-mailu nebo bankovnictví, protože heslo bylo změněno bez vašeho vědomí.

Pokud zaznamenáte kteroukoli z těchto situací, okamžitě kontaktujte svého operátora z JINÉHO telefonu nebo přes online zákaznickou zónu a ověřte stav svého čísla.

Jak se chránit před SIM swappingem

PIN k SIM kartě u operátora

Všichni velcí čeští operátoři umožňují nastavit dodatečné ověření (PIN nebo heslo), které musí žadatel znát při požadavku na výměnu SIM karty nebo přenos čísla - zavolejte operátorovi a nastavte si ho.

Autentizační appka místo SMS

Kde je to možné, přepněte dvoufaktorové ověření z SMS kódů na autentizační appku (Google Authenticator, Authy apod.) - ta je vázaná na konkrétní zařízení, ne na telefonní číslo, takže SIM swapping ji neobejde.

Omezte sdílení telefonního čísla

Nezveřejňujte číslo veřejně na sociálních sítích a nesdělujte ho neověřeným volajícím - útočníci sbírají osobní údaje právě z těchto zdrojů.

Silné heslo do zákaznické zóny operátora

Řada lidí podceňuje zabezpečení přihlašovacích údajů do účtu u mobilního operátora - i to je potřeba chránit silným a unikátním heslem.

Nejčastější dotazy o SIM swappingu (FAQ)

Jak rychle poznám, že jde o SIM swapping, a ne jen výpadek sítě?

Klíčový rozdíl je, že výpadek sítě postihne i okolí a je dočasný, zatímco při SIM swapu signál nenaběhne ani po chvíli a často následuje SMS o aktivaci nové SIM karty, kterou jste nežádali.

Můžu se SIM swappingu úplně vyhnout?

Riziko nelze eliminovat na 100 %, ale nastavením PIN u operátora a přechodem na autentizační appku ho výrazně snížíte.

Co dělat, pokud se mi to už stalo?

Okamžitě kontaktujte operátora z jiného telefonu, požádejte o obnovení čísla a zablokování podvodné SIM, následně změňte hesla u všech citlivých účtů a kontaktujte banku.

Je eSIM bezpečnější než klasická SIM karta?

eSIM sama o sobě není víc ani méně náchylná k podvodu - rozhodující je ověřovací proces operátora při požadavku na přenos/aktivaci, ne fyzický formát karty.

Pomůže biometrie namísto SMS kódů?

Ano, pokud ji služba podporuje jako druhý faktor - biometrie je vázaná na konkrétní zařízení, takže ji SIM swapping neobejde.

Proč je telefonní číslo jako druhý faktor rizikové?

Protože je přenositelné mezi operátory a SIM kartami - pokud se útočníkovi podaří číslo "ukrást", obejde tím ochranu, která na čísle stojí.