Duplikát SIM: telefon náhle ztratil signál, co mám dělat?

Jste doma, v práci nebo na ulici, na místě, kde máte vždycky signál, a najednou telefon ukazuje „Žádná služba“ nebo „Pouze tísňová volání“. Restartujete ho a nic se nezmění. Člověk vedle vás má signál bez problémů. Může jít o poruchu, ale také o takzvaný SIM swapping neboli podvodný duplikát SIM karty: někdo přiměl vašeho operátora, aby vaše číslo aktivoval na jiné kartě (nebo na eSIM), a od té chvíle dostává vaše hovory a hlavně vaše SMS s bankovními kódy. V této situaci rozhoduje každá minuta a je potřeba postupovat v přesném pořadí.

Jak funguje podvod s duplikátem SIM?

Podvod téměř nikdy nezačíná v den, kdy přijdete o signál. Obvykle má tři fáze:

1. Získají vaše údaje. Pomocí falešné SMS nebo e-mailu od banky, telefonátu od údajné technické podpory nebo dat z dřívějších úniků získají vaše jméno, číslo dokladu, telefonní číslo a často i přihlašovací údaje do internetového bankovnictví.
2. U operátora se vydávají za vás. S těmito údaji, někdy s padělaným dokladem, si vyžádají náhradní SIM nebo aktivaci eSIM s tím, že telefon byl ztracen nebo ukraden – na pobočce, po telefonu nebo v zákaznické zóně.
3. Vaše číslo použijí ke vstupu do vašich účtů. Jakmile se nová SIM aktivuje, ta vaše přestane fungovat. Ověřovací kódy v SMS teď chodí jim a mohou schvalovat platby, přidávat karty do mobilní peněženky, měnit hesla k vašemu e-mailu nebo převzít váš WhatsApp.

Proto často útočí mimo pracovní dobu nebo o víkendu: počítají s tím, že vám bude trvat hodiny, než si toho všimnete.

Jaké jsou varovné signály?

• Náhle ztratíte signál na místě, kde ho máte vždy, a restart telefonu nepomůže.
• Krátce předtím vám přišla SMS nebo e-mail od operátora o výměně SIM, aktivaci eSIM nebo změně údajů, o kterou jste nežádali.
• Dostáváte upozornění z banky nebo e-mailu na nová přihlášení, změny hesla nebo nové zařízení.
• WhatsApp vás odhlásí se zprávou, že vaše číslo bylo zaregistrováno na jiném telefonu.
• Pár dní předtím vám přišla SMS nebo volal někdo „z banky“, kdo chtěl údaje nebo kódy, a vy jste je poskytli.

Jediný signál nic nepotvrzuje. Ztráta signálu plus jakékoli upozornění na změny ve vašich účtech je dostatečný důvod jednat hned.

Co mám udělat právě teď?

Dodržte toto pořadí. Budete potřebovat jiný telefon (od příbuzného, kolegy nebo pevnou linku) nebo přístup k internetu přes wi-fi.

1. Zavolejte operátorovi z jiného telefonu. Použijte oficiální číslo zákaznické linky z jeho webu nebo z vyúčtování, nikdy číslo, které vám přišlo v SMS. Zeptejte se, zda byla na vaše číslo vydána náhradní SIM nebo eSIM. Pokud ano, požádejte o okamžité zablokování této SIM a o záznam, že šlo o podvodnou žádost.
2. Zavolejte do banky na její oficiální číslo. To, které je na zadní straně karty nebo na webu banky. Vysvětlete, že máte podezření na duplikát SIM, a požádejte o zablokování internetového bankovnictví, karet a převodů, dokud se věc nevyjasní. Pokud máte účty u více bank, zavolejte do všech.
3. Získejte zpět svůj e-mail. Z počítače nebo tabletu na wi-fi změňte heslo k hlavnímu e-mailu: je to klíč k obnovení všech ostatních účtů. Odhlaste všechny relace a zkontrolujte, že nebylo přidáno automatické přeposílání ani nové obnovovací číslo.
4. Zkontrolujte pohyby na účtu. Přihlaste se do bankovnictví (pokud ještě můžete) nebo si od banky vyžádejte přehled posledních transakcí, nových virtuálních karet a autorizovaných zařízení. Udělejte snímky obrazovky všeho, co nepoznáváte.
5. Varujte své kontakty. Pokud vám převzali WhatsApp, mohou vaši rodinu žádat o peníze vaším jménem. Stačí zpráva z jiného účtu nebo telefonát: „Ukradli mi číslo, když vám napíšu o peníze, nejsem to já.“
6. Uschovejte důkazy. Poznamenejte si čas, kdy jste ztratili signál, udělejte snímky varovných SMS a e-mailů a zapište si jména lidí, se kterými jste mluvili u operátora a v bance.

Nečekejte, „jestli se signál vrátí“. Každá minuta, kdy pachatel ovládá vaše číslo, je minuta, kdy může přijímat ověřovací kódy.

A co když mi už ukradli peníze?

Není to vaše vina: tento podvod využívá slabiny v ověřování totožnosti, které nemáte pod kontrolou.

1. Písemně požádejte banku, aby transakce zaevidovala jako neautorizované, a žádejte jejich vrácení. Na platby, které jste neautorizovali, máte právo reklamace, a čím dříve je nahlásíte, tím lépe.
2. Podejte trestní oznámení. Ve Španělsku u Policía Nacional (091) nebo Guardia Civil (062); jinde u policie ve vaší zemi. Vezměte s sebou všechny důkazy: čas ztráty signálu, obdržená upozornění, bankovní pohyby a potvrzení operátora, že byl vydán duplikát. Banka i operátor budou chtít kopii oznámení.
3. Podejte stížnost u operátora, že vydal SIM bez ověření vaší totožnosti. Požádejte písemně o informace, kdy, kde a jak byla žádost podána.
4. Pokud potřebujete poradit: ve Španělsku volejte 017 INCIBE, bezplatnou a důvěrnou linku pomoci v oblasti kybernetické bezpečnosti, a na webu OSI (španělské kanceláře pro bezpečnost uživatelů internetu) najdete návody k obnovení účtů. Jinde se obraťte na národní úřad pro kybernetickou bezpečnost.

Pokud se cítíte v ohrožení nebo vám někdo vyhrožuje, volejte 112.

Podrobně o tom, jak žádat peníze zpět, píšeme v článku jak získat zpět peníze po telefonním podvodu.

Jak zabránit, aby se to opakovalo?

• Nepoužívejte SMS jako druhý faktor, pokud existuje alternativa: ověřovací aplikace nebo bezpečnostní klíč na SIM kartě nezávisí.
• Nastavte PIN na SIM kartě a zeptejte se operátora, zda lze přidat heslo nebo dodatečné ověření pro změny na vašem čísle.
• Nikdy nesdílejte osobní údaje ani kódy po telefonu nebo SMS, i když to vypadá jako vaše banka. Banka po vás nikdy nebude chtít kódy ani hesla. Pokud si nejste jistí, přečtěte si jak ověřit, zda je hovor nebo SMS z banky skutečný.
• Zapněte si upozornění z banky a e-mailu, abyste se o každé změně dozvěděli okamžitě.
• Aplikace jako NoCall vám pomůže rozpoznat podvodné SMS a hovory, kterými takové útoky obvykle začínají, dříve než své údaje prozradíte.

Časté otázky

Nemůže to být jen porucha? Může. Výpadky sítě se stávají. Pokud jste ale na místě, kde signál běžně máte, ostatní u stejného operátora signál mají a navíc dostáváte upozornění na změny ve svých účtech, považujte to za podvod, dokud vám operátor nepotvrdí opak. Kontrolní hovor zabere pět minut.

Dostanu své číslo zpět? Ano. Operátor může podvodnou SIM zrušit a po ověření vaší totožnosti vám vydat novou. Číslo zůstává vaše.

Mám eSIM, může se to stát i mně? Ano. Podvod může spočívat v aktivaci eSIM na jiném zařízení. Signály i kroky jsou stejné.

Co s WhatsAppem? Až číslo získáte zpět, zaregistrujte WhatsApp znovu: ověřovací kód přijde vám a pachatel ztratí přístup. Potom zapněte dvoufázové ověření s PINem.

Shrnutí

Pokud náhle a bez vysvětlení přijdete o signál, jednejte, jako by šlo o duplikát SIM: zavolejte z jiného telefonu operátorovi a do banky, získejte zpět e-mail, varujte kontakty, uschovejte důkazy a podejte oznámení. Pokud vám číslo, které vás dříve kontaktovalo kvůli údajům, připadá podezřelé, nahlaste ho v adresáři spamových čísel NoCall: pro dalšího člověka může být prvním dílkem tohoto podvodu.