SIM-kaappaus: puhelimesta katosi yhtäkkiä verkko, mitä teen?

Olet kotona, töissä tai kadulla, paikassa jossa sinulla on aina kenttää, ja yhtäkkiä puhelin näyttää "Ei palvelua" tai "Vain hätäpuhelut". Käynnistät sen uudelleen, mutta mikään ei muutu. Vieressäsi olevalla on kenttää normaalisti. Kyse voi olla verkkohäiriöstä, mutta myös niin sanotusta SIM-kaappauksesta eli SIM-kortin petollisesta kaksoiskappaleesta: joku on saanut operaattorisi aktivoimaan numerosi toiselle kortille (tai eSIMille), ja siitä hetkestä lähtien hän saa puhelusi ja ennen kaikkea tekstiviestisi, joissa on pankkikoodeja. Tässä tilanteessa jokainen minuutti on tärkeä, ja toimimiseen on tietty järjestys.

Miten SIM-kaappaus toimii?

Huijaus ei juuri koskaan ala sinä päivänä, kun verkko katoaa. Siinä on yleensä kolme vaihetta:

1. He keräävät tietojasi. Pankin nimissä lähetetyn huijausviestin tai -sähköpostin, valetukipalvelun puhelun tai aiemmissa tietovuodoissa paljastuneiden tietojen avulla he saavat nimesi, henkilötunnuksesi tai henkilöllisyystodistuksen numeron, puhelinnumerosi ja usein myös verkkopankkitunnuksesi.
2. He esiintyvät sinuna operaattorillesi. Näillä tiedoilla, joskus väärennetyn asiakirjan avulla, he tilaavat korvaavan SIM-kortin tai eSIMin aktivoinnin väittäen puhelimen kadonneen tai varastetun – myymälässä, puhelimitse tai asiakassivuilla.
3. He käyttävät numeroasi päästäkseen tileillesi. Kun uusi SIM aktivoituu, omasi lakkaa toimimasta. Nyt vahvistuskoodit tulevat tekstiviestinä heille, ja he voivat hyväksyä tilisiirtoja, lisätä kortteja mobiililompakkoon, vaihtaa sähköpostisi salasanat tai ottaa WhatsAppisi haltuunsa.

Siksi he iskevät usein virka-ajan ulkopuolella tai viikonloppuna: he laskevat sen varaan, että huomaat asian vasta tuntien päästä.

Mitkä ovat varoitusmerkit?

• Menetät kentän yhtäkkiä paikassa, jossa sinulla on aina kenttää, eikä uudelleenkäynnistys auta.
• Vähän aiemmin sait operaattoriltasi tekstiviestin tai sähköpostin SIM-kortin vaihdosta, eSIMin aktivoinnista tai tietojen muutoksesta, jota et ole pyytänyt.
• Saat pankiltasi tai sähköpostipalvelultasi ilmoituksia uusista kirjautumisista, salasanan vaihdoista tai uudesta laitteesta.
• WhatsApp kirjaa sinut ulos ilmoittaen, että numerosi on rekisteröity toiseen puhelimeen.
• Muutamaa päivää aiemmin sait "pankiltasi" tekstiviestin tai puhelun, jossa pyydettiin tietoja tai tunnuksia, ja annoit ne.

Yksittäinen merkki ei todista mitään. Verkon katoaminen ja mikä tahansa ilmoitus tiliesi muutoksista on riittävä syy toimia heti.

Mitä teen juuri nyt?

Toimi tässä järjestyksessä. Tarvitset toisen puhelimen (sukulaisen, työkaverin tai lankapuhelimen) tai internetyhteyden wifin kautta.

1. Soita operaattorillesi toisesta puhelimesta. Käytä virallista asiakaspalvelunumeroa, joka löytyy operaattorin verkkosivuilta tai laskusta, älä koskaan tekstiviestillä saatua numeroa. Kysy, onko liittymällesi annettu korvaava SIM tai eSIM. Jos on, pyydä sulkemaan kyseinen SIM-kortti heti ja kirjaamaan, että tilaus oli petollinen.
2. Soita pankkiisi sen virallisesta numerosta. Siitä, joka on kortin kääntöpuolella tai pankin verkkosivuilla. Kerro, että epäilet SIM-kaappausta, ja pyydä sulkemaan verkkopankki, kortit ja tilisiirrot, kunnes asia on selvitetty. Jos sinulla on tilejä useassa pankissa, soita kaikkiin.
3. Ota sähköpostisi takaisin hallintaan. Vaihda tietokoneelta tai tabletilta wifin kautta pääsähköpostisi salasana: se on avain kaikkien muiden tilien palauttamiseen. Kirjaa ulos kaikki istunnot ja tarkista, ettei automaattista edelleenlähetystä tai uutta palautusnumeroa ole lisätty.
4. Tarkista tilitapahtumat. Kirjaudu verkkopankkiin (jos vielä pystyt) tai pyydä pankilta luettelo viimeaikaisista tapahtumista, uusista virtuaalikorteista ja valtuutetuista laitteista. Ota kuvakaappaukset kaikesta, mitä et tunnista.
5. Varoita yhteystietojasi. Jos WhatsAppisi on viety, he voivat pyytää rahaa perheeltäsi sinun nimissäsi. Viesti toiselta tililtä tai puhelu riittää: "Numeroni on varastettu. Jos pyydän teiltä rahaa, se en ole minä."
6. Säilytä todisteet. Kirjaa ylös kellonaika, jolloin verkko katosi, ota kuvakaappaukset varoitusviesteistä ja -sähköposteista ja kirjoita muistiin niiden ihmisten nimet, joiden kanssa puhuit operaattorilla ja pankissa.

Älä jää odottamaan, "palaako verkko". Jokainen minuutti, jonka huijari hallitsee numeroasi, on minuutti, jona hän voi vastaanottaa vahvistuskoodeja.

Entä jos rahaa on jo viety?

Se ei ole sinun syysi: huijaus hyödyntää henkilöllisyyden tarkistuksen heikkouksia, joihin et voi vaikuttaa.

1. Pyydä pankilta kirjallisesti, että tapahtumat kirjataan luvattomiksi, ja vaadi rahat takaisin. Maksuista, joita et ole hyväksynyt, sinulla on oikeus tehdä reklamaatio, ja mitä aiemmin ilmoitat, sitä parempi.
2. Tee rikosilmoitus. Espanjassa Policía Nacionalille (091) tai Guardia Civilille (062); muualla oman maasi poliisille. Ota mukaan kaikki todisteet: verkon katoamisen ajankohta, saamasi ilmoitukset, tilitapahtumat ja operaattorin vahvistus siitä, että korvaava SIM annettiin. Pankki ja operaattori pyytävät kopion rikosilmoituksesta.
3. Tee valitus operaattorille, koska se luovutti SIM-kortin tarkistamatta henkilöllisyyttäsi. Pyydä kirjallisesti tiedot siitä, milloin, missä ja miten se tilattiin.
4. Jos tarvitset neuvoja: Espanjassa voit soittaa INCIBEn numeroon 017, joka on maksuton ja luottamuksellinen kyberturvallisuuden neuvontalinja, ja OSI:n (Espanjan internetkäyttäjien tietoturvatoimisto) sivuilta löytyy ohjeita tilien palauttamiseen. Muualla ota yhteyttä kansalliseen kyberturvallisuusviranomaiseen.

Jos tunnet olevasi vaarassa tai sinua uhataan, soita 112.

Rahojen takaisin vaatimisesta kerrotaan tarkemmin artikkelissa näin saat rahasi takaisin puhelinhuijauksen jälkeen.

Miten estän, ettei sama toistu?

• Älä käytä tekstiviestiä toisena tunnistustekijänä, jos vaihtoehto on olemassa: todennussovellus tai turva-avain ei ole riippuvainen SIM-kortistasi.
• Ota SIM-kortin PIN-koodi käyttöön ja kysy operaattorilta, voitko lisätä salasanan tai ylimääräisen tarkistuksen liittymääsi koskeviin muutoksiin.
• Älä koskaan anna henkilötietoja tai tunnuksia puhelimessa tai tekstiviestillä, vaikka yhteydenotto näyttäisi tulevan pankiltasi. Pankki ei koskaan kysy koodeja tai salasanoja. Jos epäröit, lue miten tarkistat, onko pankin puhelu tai tekstiviesti aito.
• Ota ilmoitukset käyttöön pankissa ja sähköpostissa, jotta saat heti tiedon kaikista muutoksista.
• NoCallin kaltainen sovellus auttaa tunnistamaan ne huijausviestit ja -puhelut, joilla tällaiset hyökkäykset yleensä alkavat, ennen kuin luovutat tietosi.

Usein kysytyt kysymykset

Voiko kyse olla vain verkkohäiriöstä? Voi. Verkkohäiriöitä sattuu. Mutta jos olet paikassa, jossa sinulla on yleensä kenttää, muilla saman operaattorin asiakkailla on signaali ja saat lisäksi ilmoituksia tiliesi muutoksista, käsittele tilannetta huijauksena, kunnes operaattori vahvistaa muuta. Tarkistussoitto vie viisi minuuttia.

Saanko numeroni takaisin? Kyllä. Operaattori voi sulkea petollisen SIM-kortin ja antaa sinulle uuden henkilöllisyytesi tarkistamisen jälkeen. Numero on edelleen sinun.

Minulla on eSIM, voiko tämä tapahtua minullekin? Voi. Huijaus voi tarkoittaa eSIMin aktivoimista toiseen laitteeseen. Merkit ja toimenpiteet ovat samat.

Mitä teen WhatsAppin kanssa? Kun saat liittymäsi takaisin, rekisteröi WhatsApp uudelleen numerollasi: vahvistuskoodi tulee silloin sinulle ja huijari menettää pääsyn. Ota sen jälkeen käyttöön kaksivaiheinen vahvistus PIN-koodilla.

Lyhyesti

Jos verkko katoaa yhtäkkiä ilman selitystä, toimi kuin kyse olisi SIM-kaappauksesta: soita operaattorille ja pankkiin toisesta puhelimesta, ota sähköpostisi takaisin hallintaan, varoita yhteystietojasi, säilytä todisteet ja tee rikosilmoitus. Jos numero, joka otti sinuun aiemmin yhteyttä tietoja kysellen, vaikuttaa epäilyttävältä, ilmoita siitä NoCallin roskapuhelunumeroiden hakemistoon: se voi olla tämän huijauksen ensimmäinen palanen seuraavalle ihmiselle.