Αντίγραφο SIM: το κινητό μου έχασε ξαφνικά το σήμα, τι κάνω;

Είστε σπίτι, στη δουλειά ή στον δρόμο, σε ένα σημείο όπου έχετε πάντα σήμα, και ξαφνικά το κινητό δείχνει «Χωρίς υπηρεσία» ή «Μόνο κλήσεις έκτακτης ανάγκης». Το επανεκκινείτε και τίποτα δεν αλλάζει. Ο διπλανός σας έχει σήμα κανονικά. Μπορεί να είναι βλάβη, αλλά μπορεί να είναι και αυτό που λέγεται SIM swapping ή δόλιο αντίγραφο της κάρτας SIM: κάποιος κατάφερε να πείσει τον πάροχό σας να ενεργοποιήσει τον αριθμό σας σε άλλη κάρτα (ή σε eSIM) και από εκείνη τη στιγμή λαμβάνει τις κλήσεις σας και, κυρίως, τα SMS σας με τους τραπεζικούς κωδικούς. Σε αυτή την κατάσταση κάθε λεπτό μετράει και υπάρχει συγκεκριμένη σειρά ενεργειών.

Πώς λειτουργεί η απάτη με αντίγραφο SIM;

Η απάτη σχεδόν ποτέ δεν ξεκινά τη μέρα που χάνετε το σήμα. Συνήθως έχει τρία στάδια:

1. Συλλέγουν τα στοιχεία σας. Με ένα ψεύτικο SMS ή email από την τράπεζά σας, μια κλήση από υποτιθέμενη τεχνική υποστήριξη ή δεδομένα από προηγούμενες διαρροές, αποκτούν το όνομά σας, τον αριθμό ταυτότητας, τον αριθμό τηλεφώνου και συχνά τους κωδικούς του e-banking.
2. Παριστάνουν εσάς στον πάροχο. Με αυτά τα στοιχεία, μερικές φορές με πλαστό έγγραφο, ζητούν νέα κάρτα SIM ή ενεργοποίηση eSIM, ισχυριζόμενοι ότι το κινητό χάθηκε ή κλάπηκε – σε κατάστημα, τηλεφωνικά ή μέσω της περιοχής πελατών.
3. Χρησιμοποιούν τον αριθμό σας για να μπουν στους λογαριασμούς σας. Μόλις ενεργοποιηθεί η νέα κάρτα, η δική σας σταματά να λειτουργεί. Πλέον εκείνοι λαμβάνουν τους κωδικούς επαλήθευσης με SMS και μπορούν να εγκρίνουν μεταφορές, να προσθέτουν κάρτες στο ψηφιακό πορτοφόλι, να αλλάζουν τους κωδικούς του email σας ή να πάρουν τον έλεγχο του WhatsApp σας.

Γι' αυτό συχνά δρουν εκτός ωραρίου ή το Σαββατοκύριακο: υπολογίζουν ότι θα σας πάρει ώρες για να το καταλάβετε.

Ποια είναι τα σημάδια κινδύνου;

• Χάνετε ξαφνικά το σήμα σε σημείο όπου το έχετε πάντα, και η επανεκκίνηση δεν βοηθά.
• Λίγο πριν λάβατε SMS ή email από τον πάροχό σας για αλλαγή SIM, ενεργοποίηση eSIM ή αλλαγή στοιχείων που δεν ζητήσατε.
• Λαμβάνετε ειδοποιήσεις από την τράπεζα ή το email για νέες συνδέσεις, αλλαγές κωδικού ή νέα συσκευή.
• Το WhatsApp σας αποσυνδέει με μήνυμα ότι ο αριθμός σας καταχωρίστηκε σε άλλο τηλέφωνο.
• Λίγες μέρες νωρίτερα λάβατε SMS ή κλήση «από την τράπεζά σας» που ζητούσε στοιχεία ή κωδικούς, και τα δώσατε.

Ένα μόνο σημάδι δεν αποδεικνύει τίποτα. Απώλεια σήματος μαζί με οποιαδήποτε ειδοποίηση για αλλαγές στους λογαριασμούς σας αρκεί για να δράσετε αμέσως.

Τι κάνω τώρα αμέσως;

Ακολουθήστε αυτή τη σειρά. Θα χρειαστείτε άλλο τηλέφωνο (ενός συγγενή, ενός συναδέλφου ή σταθερό) ή πρόσβαση στο ίντερνετ μέσω wifi.

1. Καλέστε τον πάροχό σας από άλλο τηλέφωνο. Χρησιμοποιήστε τον επίσημο αριθμό εξυπηρέτησης πελατών από την ιστοσελίδα του ή τον λογαριασμό σας, ποτέ έναν αριθμό που σας ήρθε με SMS. Ρωτήστε αν εκδόθηκε νέα SIM ή eSIM για τη γραμμή σας. Αν ναι, ζητήστε να μπλοκάρουν αμέσως αυτή την κάρτα και να καταγραφεί ότι το αίτημα ήταν δόλιο.
2. Καλέστε την τράπεζά σας στον επίσημο αριθμό της. Αυτόν που υπάρχει στο πίσω μέρος της κάρτας ή στην ιστοσελίδα της. Εξηγήστε ότι υποψιάζεστε αντίγραφο SIM και ζητήστε να μπλοκάρουν το e-banking, τις κάρτες και τις μεταφορές μέχρι να ξεκαθαρίσει η κατάσταση. Αν έχετε λογαριασμούς σε πολλές τράπεζες, καλέστε όλες.
3. Ανακτήστε το email σας. Από υπολογιστή ή tablet με wifi, αλλάξτε τον κωδικό του κύριου email σας: είναι το κλειδί για την επαναφορά όλων των άλλων λογαριασμών. Αποσυνδέστε όλες τις συνεδρίες και ελέγξτε ότι δεν έχει προστεθεί αυτόματη προώθηση ή νέος αριθμός ανάκτησης.
4. Ελέγξτε τις κινήσεις σας. Μπείτε στο e-banking (αν μπορείτε ακόμα) ή ζητήστε από την τράπεζα αναλυτικά τις πρόσφατες συναλλαγές, τις νέες εικονικές κάρτες και τις εξουσιοδοτημένες συσκευές. Τραβήξτε στιγμιότυπα οθόνης από ό,τι δεν αναγνωρίζετε.
5. Ειδοποιήστε τις επαφές σας. Αν πήραν το WhatsApp σας, μπορεί να ζητήσουν χρήματα από την οικογένειά σας παριστάνοντας εσάς. Αρκεί ένα μήνυμα από άλλο λογαριασμό ή ένα τηλεφώνημα: «Μου έκλεψαν τον αριθμό· αν σας γράψω ζητώντας χρήματα, δεν είμαι εγώ».
6. Κρατήστε αποδείξεις. Σημειώστε την ώρα που χάσατε το σήμα, τραβήξτε στιγμιότυπα από τα προειδοποιητικά SMS και email και καταγράψτε τα ονόματα των ανθρώπων με τους οποίους μιλήσατε στον πάροχο και στην τράπεζα.

Μην περιμένετε να «δείτε αν θα επανέλθει το σήμα». Κάθε λεπτό που ο απατεώνας ελέγχει τον αριθμό σας είναι ένα λεπτό στο οποίο μπορεί να λάβει κωδικούς επαλήθευσης.

Κι αν μου έχουν ήδη κλέψει χρήματα;

Δεν φταίτε εσείς: αυτή η απάτη εκμεταλλεύεται αδυναμίες στην επαλήθευση ταυτότητας που δεν εξαρτώνται από εσάς.

1. Ζητήστε γραπτώς από την τράπεζα να καταχωρίσει τις συναλλαγές ως μη εξουσιοδοτημένες και ζητήστε επιστροφή χρημάτων. Οι πληρωμές που δεν εγκρίνατε σας δίνουν δικαίωμα αμφισβήτησης, και όσο νωρίτερα τις αναφέρετε τόσο καλύτερα.
2. Κάντε καταγγελία. Στην Ισπανία, στην Policía Nacional (091) ή στη Guardia Civil (062)· αλλού, στην αστυνομία της χώρας σας (στην Ελλάδα, στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ή σε αστυνομικό τμήμα). Πάρτε μαζί όλες τις αποδείξεις: ώρα απώλειας σήματος, ειδοποιήσεις που λάβατε, τραπεζικές κινήσεις και επιβεβαίωση του παρόχου ότι εκδόθηκε αντίγραφο. Η τράπεζα και ο πάροχος θα ζητήσουν αντίγραφο της καταγγελίας.
3. Υποβάλετε παράπονο στον πάροχο επειδή εξέδωσε την κάρτα χωρίς να επαληθεύσει την ταυτότητά σας. Ζητήστε γραπτώς πότε, πού και πώς ζητήθηκε.
4. Αν χρειάζεστε καθοδήγηση: στην Ισπανία, καλέστε το 017 του INCIBE, τη δωρεάν και εμπιστευτική γραμμή βοήθειας για την κυβερνοασφάλεια, και δείτε τους οδηγούς της OSI (Γραφείο Ασφάλειας Χρηστών Διαδικτύου) για ανάκτηση λογαριασμών· αλλού, επικοινωνήστε με την εθνική αρχή κυβερνοασφάλειας.

Αν νιώθετε ότι κινδυνεύετε ή κάποιος σας απειλεί, καλέστε το 112.

Για λεπτομέρειες σχετικά με το πώς να διεκδικήσετε τα χρήματά σας, δείτε πώς να πάρετε πίσω χρήματα από τηλεφωνική απάτη.

Πώς αποφεύγω να ξανασυμβεί;

• Μη χρησιμοποιείτε το SMS ως δεύτερο παράγοντα όταν υπάρχει εναλλακτική: μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί ασφαλείας δεν εξαρτώνται από την κάρτα SIM σας.
• Βάλτε PIN στην κάρτα SIM και ρωτήστε τον πάροχό σας αν μπορείτε να προσθέσετε κωδικό ή επιπλέον επαλήθευση για αλλαγές στη γραμμή σας.
• Μη δίνετε ποτέ προσωπικά στοιχεία ή κωδικούς τηλεφωνικά ή με SMS, ακόμη κι αν μοιάζει να είναι η τράπεζά σας. Η τράπεζα δεν θα σας ζητήσει ποτέ κωδικούς. Αν έχετε αμφιβολίες, δείτε πώς να ελέγξετε αν μια κλήση ή ένα SMS της τράπεζάς σας είναι αληθινό.
• Ενεργοποιήστε τις ειδοποιήσεις της τράπεζας και του email σας για να μαθαίνετε αμέσως κάθε αλλαγή.
• Μια εφαρμογή όπως το NoCall σάς βοηθά να εντοπίζετε τα δόλια SMS και τις κλήσεις με τα οποία συνήθως ξεκινούν αυτές οι επιθέσεις, πριν δώσετε τα στοιχεία σας.

Συχνές ερωτήσεις

Μπορεί να είναι απλώς βλάβη; Ναι. Οι βλάβες δικτύου συμβαίνουν. Αλλά αν βρίσκεστε σε σημείο όπου συνήθως έχετε σήμα, άλλοι με τον ίδιο πάροχο έχουν σήμα και επιπλέον λαμβάνετε ειδοποιήσεις για αλλαγές στους λογαριασμούς σας, αντιμετωπίστε το ως απάτη μέχρι να σας επιβεβαιώσει ο πάροχος το αντίθετο. Ένα τηλεφώνημα για έλεγχο παίρνει πέντε λεπτά.

Θα πάρω πίσω τον αριθμό μου; Ναι. Ο πάροχος μπορεί να ακυρώσει τη δόλια κάρτα και να σας εκδώσει νέα, αφού επαληθεύσει την ταυτότητά σας. Ο αριθμός παραμένει δικός σας.

Έχω eSIM, μπορεί να συμβεί και σε μένα; Ναι. Η απάτη μπορεί να γίνει με ενεργοποίηση eSIM σε άλλη συσκευή. Τα σημάδια και τα βήματα είναι τα ίδια.

Τι κάνω με το WhatsApp; Όταν ανακτήσετε τη γραμμή σας, καταχωρίστε ξανά το WhatsApp με τον αριθμό σας: ο κωδικός επαλήθευσης θα έρθει σε εσάς και ο απατεώνας θα χάσει την πρόσβαση. Στη συνέχεια ενεργοποιήστε την επαλήθευση δύο βημάτων με PIN.

Συνοψίζοντας

Αν χάσετε ξαφνικά το σήμα χωρίς εξήγηση, ενεργήστε σαν να πρόκειται για αντίγραφο SIM: καλέστε τον πάροχο και την τράπεζα από άλλο τηλέφωνο, ανακτήστε το email σας, ειδοποιήστε τις επαφές σας, κρατήστε αποδείξεις και κάντε καταγγελία. Αν ο αριθμός που σας είχε προσεγγίσει νωρίτερα ζητώντας στοιχεία σάς φαίνεται ύποπτος, αναφέρετέ τον στον κατάλογο ανεπιθύμητων αριθμών του NoCall: μπορεί να είναι το πρώτο κομμάτι αυτής της απάτης για τον επόμενο.