SIM-swap: min telefon mistede pludselig forbindelsen, hvad gør jeg?

Du er hjemme, på arbejde eller ude på gaden, et sted hvor du altid har dækning, og pludselig viser telefonen "Ingen tjeneste" eller "Kun nødopkald". Du genstarter den, men intet ændrer sig. Personen ved siden af dig har fint signal. Det kan være en fejl på nettet, men det kan også være det, man kalder SIM-swapping eller et svigagtigt SIM-duplikat: nogen har fået dit teleselskab til at aktivere dit nummer på et andet kort (eller et eSIM), og fra det øjeblik modtager de dine opkald og frem for alt dine sms'er med bankkoder. I den situation tæller hvert minut, og der er en bestemt rækkefølge at handle i.

Hvordan fungerer et SIM-swap?

Svindlen begynder næsten aldrig den dag, du mister forbindelsen. Den har typisk tre faser:

1. De indsamler dine oplysninger. Via en falsk sms eller e-mail fra din bank, et opkald fra en falsk teknisk support eller data lækket i andre brud får de dit navn, dit id-nummer, dit telefonnummer og ofte dine login-oplysninger til netbanken.
2. De udgiver sig for at være dig over for dit teleselskab. Med de oplysninger, nogle gange med et forfalsket dokument, bestiller de et erstatnings-SIM eller aktivering af et eSIM med den begrundelse, at telefonen er mistet eller stjålet – i en butik, over telefonen eller på selvbetjeningen.
3. De bruger dit nummer til at komme ind på dine konti. Når det nye SIM-kort er aktiveret, holder dit op med at virke. Nu er det dem, der modtager bekræftelseskoderne pr. sms, og de kan godkende overførsler, tilføje kort til en mobil wallet, ændre adgangskoderne til din e-mail eller overtage din WhatsApp.

Derfor slår de ofte til uden for åbningstid eller i weekenden: De regner med, at det tager dig timer at opdage det.

Hvad er advarselstegnene?

• Du mister pludselig dækningen et sted, hvor du altid har den, og en genstart hjælper ikke.
• Kort forinden fik du en sms eller e-mail fra dit teleselskab om et SIM-skift, en eSIM-aktivering eller en ændring af oplysninger, som du ikke har bedt om.
• Du modtager advarsler fra din bank eller din e-mail om nye logins, ændrede adgangskoder eller en ny enhed.
• WhatsApp logger dig ud med en besked om, at dit nummer er registreret på en anden telefon.
• Nogle dage tidligere fik du en sms eller et opkald "fra din bank", der bad om oplysninger eller koder, og du gav dem.

Ét tegn alene beviser ingenting. Tabt forbindelse plus en hvilken som helst advarsel om ændringer på dine konti er grund nok til at handle nu.

Hvad gør jeg lige nu?

Følg denne rækkefølge. Du får brug for en anden telefon (et familiemedlems, en kollegas eller en fastnettelefon) eller internetadgang via wifi.

1. Ring til dit teleselskab fra en anden telefon. Brug det officielle kundeservicenummer fra deres hjemmeside eller din regning, aldrig et nummer, du har fået tilsendt pr. sms. Spørg, om der er udstedt et erstatnings-SIM eller et eSIM til dit nummer. Hvis ja, så bed dem om at spærre det SIM-kort med det samme og notere, at bestillingen var svigagtig.
2. Ring til din bank på dens officielle nummer. Det, der står bag på dit kort eller på bankens hjemmeside. Forklar, at du mistænker et SIM-swap, og bed dem om at spærre netbank, kort og overførsler, indtil sagen er opklaret. Har du konti i flere banker, så ring til dem alle.
3. Tag din e-mail tilbage. Skift adgangskoden til din primære e-mail fra en computer eller tablet på wifi: Den er nøglen til at nulstille alle dine andre konti. Log ud af alle sessioner, og tjek, at der ikke er tilføjet automatisk videresendelse eller et nyt gendannelsesnummer.
4. Gennemgå dine posteringer. Log ind i netbanken (hvis du stadig kan) eller bed banken om en oversigt over seneste transaktioner, nye virtuelle kort og godkendte enheder. Tag skærmbilleder af alt, du ikke genkender.
5. Advar dine kontakter. Hvis de har overtaget din WhatsApp, kan de bede din familie om penge i dit navn. En besked fra en anden konto eller et opkald er nok: "Mit nummer er blevet stjålet. Hvis jeg skriver og beder om penge, er det ikke mig."
6. Gem beviserne. Skriv ned, hvornår du mistede forbindelsen, tag skærmbilleder af advarselssms'er og -mails, og noter navnene på dem, du talte med hos teleselskabet og i banken.

Vent ikke på at "se, om forbindelsen kommer igen". Hvert minut, svindleren styrer dit nummer, er et minut, hvor de kan modtage bekræftelseskoder.

Hvad hvis der allerede er stjålet penge?

Det er ikke din skyld: Svindlen udnytter svagheder i identitetskontrollen, som du ikke har indflydelse på.

1. Bed din bank skriftligt om at registrere transaktionerne som uautoriserede og anmod om at få pengene tilbage. Betalinger, du ikke har godkendt, giver dig ret til at gøre indsigelse, og jo hurtigere du melder det, jo bedre.
2. Anmeld det til politiet. I Spanien til Policía Nacional (091) eller Guardia Civil (062); andre steder til politiet i dit land. Medbring alle beviser: tidspunktet for den tabte forbindelse, de modtagne advarsler, bankposteringerne og teleselskabets bekræftelse på, at der blev udstedt et erstatnings-SIM. Banken og teleselskabet vil bede om en kopi af anmeldelsen.
3. Klag til dit teleselskab, fordi de udstedte kortet uden at kontrollere din identitet. Bed skriftligt om oplysninger om, hvornår, hvor og hvordan det blev bestilt.
4. Har du brug for vejledning: I Spanien kan du ringe til INCIBE's 017, den gratis og fortrolige hjælpelinje om cybersikkerhed, og OSI (Spaniens kontor for internetbrugeres sikkerhed) har vejledninger i at gendanne konti. Andre steder kan du kontakte din nationale myndighed for cybersikkerhed.

Føler du dig i fare, eller bliver du truet, så ring 112.

Læs mere om, hvordan du kræver dine penge tilbage, i sådan får du pengene tilbage efter telefonsvindel.

Hvordan undgår jeg, at det sker igen?

• Brug ikke sms som anden faktor, når der findes et alternativ: En godkendelsesapp eller en sikkerhedsnøgle afhænger ikke af dit SIM-kort.
• Sæt en PIN-kode på dit SIM-kort, og spørg dit teleselskab, om du kan tilføje en adgangskode eller ekstra kontrol ved ændringer af dit abonnement.
• Del aldrig personlige oplysninger eller koder over telefon eller sms, heller ikke når det ligner din bank. Din bank beder dig aldrig om koder eller adgangskoder. Er du i tvivl, så læs sådan tjekker du, om et opkald eller en sms fra din bank er ægte.
• Slå notifikationer til fra din bank og din e-mail, så du straks opdager enhver ændring.
• En app som NoCall hjælper dig med at genkende de svigagtige sms'er og opkald, som den slags angreb typisk begynder med, før du udleverer dine oplysninger.

Ofte stillede spørgsmål

Kan det ikke bare være en netfejl? Jo. Netfejl forekommer. Men hvis du er et sted, hvor du normalt har dækning, andre hos samme teleselskab har signal, og du samtidig får advarsler om ændringer på dine konti, så behandl det som svindel, indtil teleselskabet siger noget andet. Et kontrolopkald tager fem minutter.

Får jeg mit nummer tilbage? Ja. Teleselskabet kan spærre det svigagtige SIM-kort og udstede et nyt til dig, når din identitet er kontrolleret. Nummeret er stadig dit.

Jeg har eSIM, kan det også ske for mig? Ja. Svindlen kan bestå i at aktivere et eSIM på en anden enhed. Tegnene og trinene er de samme.

Hvad gør jeg med WhatsApp? Når du har fået dit nummer tilbage, så registrer WhatsApp igen: Bekræftelseskoden kommer til dig, og svindleren mister adgangen. Slå derefter totrinsbekræftelse med en PIN-kode til.

Kort sagt

Mister du pludselig forbindelsen uden forklaring, så handl, som om det er et SIM-swap: Ring til teleselskabet og banken fra en anden telefon, tag din e-mail tilbage, advar dine kontakter, gem beviser og anmeld det. Hvis nummeret, der tidligere kontaktede dig for at få oplysninger, virker mistænkeligt, så rapportér det i NoCalls register over spamnumre: Det kan være første brik i denne svindel for den næste.