SIM-kártya-duplikátum: a telefonom hirtelen elvesztette a térerőt, mit tegyek?

Otthon vagy, a munkahelyeden vagy az utcán, egy olyan helyen, ahol mindig van térerőd, és hirtelen a telefon azt mutatja: „Nincs szolgáltatás” vagy „Csak segélyhívás”. Újraindítod, de semmi sem változik. A melletted állónak gond nélkül van térereje. Lehet ez hálózati hiba, de lehet az is, amit SIM swappingnak, vagyis csalárd SIM-kártya-duplikátumnak neveznek: valaki elérte, hogy a szolgáltatód egy másik kártyán (vagy eSIM-en) aktiválja a számodat, és attól a pillanattól ő kapja a hívásaidat, és főleg a banki kódokat tartalmazó SMS-eidet. Ebben a helyzetben minden perc számít, és meghatározott sorrendben kell cselekedni.

Hogyan működik a SIM-duplikátumos csalás?

A csalás szinte soha nem azon a napon kezdődik, amikor elveszíted a térerőt. Általában három szakasza van:

1. Összegyűjtik az adataidat. Egy hamis banki SMS vagy e-mail, egy álügyfélszolgálati hívás vagy korábbi adatszivárgásokból származó adatok segítségével megszerzik a nevedet, a személyi igazolványod számát, a telefonszámodat, és gyakran a netbanki belépési adataidat is.
2. Te nevedben lépnek fel a szolgáltatónál. Ezekkel az adatokkal, néha hamis okmánnyal, pótkártyát vagy eSIM-aktiválást kérnek arra hivatkozva, hogy a telefon elveszett vagy ellopták – üzletben, telefonon vagy az online ügyfélfelületen.
3. A számodat használják, hogy bejussanak a fiókjaidba. Amikor az új kártya aktiválódik, a tiéd megszűnik működni. Mostantól ők kapják az SMS-ben érkező ellenőrző kódokat, és jóváhagyhatnak utalásokat, kártyát adhatnak a mobiltárcához, megváltoztathatják az e-mail-fiókod jelszavát, vagy átvehetik a WhatsAppodat.

Ezért gyakran munkaidőn kívül vagy hétvégén csapnak le: arra számítanak, hogy órákba telik, mire észreveszed.

Melyek a figyelmeztető jelek?

• Hirtelen elveszíted a térerőt egy olyan helyen, ahol mindig van, és az újraindítás nem segít.
• Nem sokkal előtte SMS-t vagy e-mailt kaptál a szolgáltatódtól SIM-cseréről, eSIM-aktiválásról vagy adatmódosításról, amit nem te kértél.
• Értesítéseket kapsz a bankodtól vagy az e-mail-szolgáltatódtól új bejelentkezésekről, jelszóváltoztatásról vagy új eszközről.
• A WhatsApp kijelentkeztet, azzal az üzenettel, hogy a számodat egy másik telefonon regisztrálták.
• Néhány nappal korábban SMS-t vagy hívást kaptál „a bankodtól”, amelyben adatokat vagy kódokat kértek, és megadtad őket.

Egyetlen jel önmagában nem bizonyít semmit. A térerő elvesztése és bármilyen értesítés a fiókjaid változásairól elég ok arra, hogy azonnal cselekedj.

Mit tegyek most azonnal?

Kövesd ezt a sorrendet. Szükséged lesz egy másik telefonra (egy családtagé, egy kollégáé vagy vezetékes) vagy wifis internetkapcsolatra.

1. Hívd fel a szolgáltatódat egy másik telefonról. A honlapján vagy a számládon szereplő hivatalos ügyfélszolgálati számot használd, soha ne SMS-ben kapott számot. Kérdezd meg, adtak-e ki pót-SIM-et vagy eSIM-et a számodra. Ha igen, kérd, hogy azonnal tiltsák le azt a kártyát, és rögzítsék, hogy az igénylés csalás volt.
2. Hívd fel a bankodat a hivatalos számán. Azon, amely a kártyád hátoldalán vagy a bank honlapján szerepel. Mondd el, hogy SIM-duplikátumra gyanakszol, és kérd, hogy tiltsák le a netbankot, a kártyákat és az utalásokat, amíg a helyzet tisztázódik. Ha több banknál is van számlád, mindegyiket hívd fel.
3. Szerezd vissza az e-mail-fiókodat. Számítógépről vagy tabletről, wifin keresztül változtasd meg a fő e-mail-fiókod jelszavát: ez a kulcs az összes többi fiók visszaállításához. Jelentkeztess ki minden munkamenetet, és ellenőrizd, hogy nem állítottak-e be automatikus továbbítást vagy új helyreállítási telefonszámot.
4. Nézd át a tranzakcióidat. Lépj be a netbankba (ha még tudsz), vagy kérd a banktól a legutóbbi tranzakciók, az új virtuális kártyák és az engedélyezett eszközök listáját. Készíts képernyőképet mindenről, amit nem ismersz fel.
5. Figyelmeztesd az ismerőseidet. Ha átvették a WhatsAppodat, a nevedben kérhetnek pénzt a családodtól. Elég egy üzenet egy másik fiókból vagy egy hívás: „Ellopták a számomat, ha pénzt kérek tőletek, az nem én vagyok.”
6. Őrizd meg a bizonyítékokat. Jegyezd fel, mikor vesztetted el a térerőt, készíts képernyőképet a figyelmeztető SMS-ekről és e-mailekről, és írd fel azok nevét, akikkel a szolgáltatónál és a banknál beszéltél.

Ne várj arra, hogy „hátha visszajön a térerő”. Minden perc, amíg a csaló irányítja a számodat, olyan perc, amikor ellenőrző kódokat kaphat.

És ha már elvittek pénzt?

Nem a te hibád: ez a csalás a személyazonosság-ellenőrzés olyan gyengeségeit használja ki, amelyekre nincs befolyásod.

1. Kérd írásban a bankodat, hogy a tranzakciókat jogosulatlanként rögzítse, és kérd a visszatérítést. Az általad nem jóváhagyott fizetések miatt jogod van reklamálni, és minél hamarabb jelzed, annál jobb.
2. Tegyél feljelentést. Spanyolországban a Policía Nacionalnál (091) vagy a Guardia Civilnél (062); máshol a saját országod rendőrségénél. Vidd magaddal az összes bizonyítékot: a térerővesztés idejét, a kapott értesítéseket, a banki tranzakciókat és a szolgáltató megerősítését, hogy pótkártyát adtak ki. A bank és a szolgáltató is kérni fogja a feljelentés másolatát.
3. Tegyél panaszt a szolgáltatónál, mert a személyazonosságod ellenőrzése nélkül adta ki a kártyát. Kérd írásban, hogy mikor, hol és hogyan igényelték.
4. Ha útmutatásra van szükséged: Spanyolországban hívd az INCIBE 017-es ingyenes és bizalmas kiberbiztonsági segélyvonalát, az OSI (a spanyol internetfelhasználói biztonsági iroda) honlapján pedig útmutatókat találsz a fiókok visszaszerzéséhez. Máshol fordulj az országod kiberbiztonsági hatóságához.

Ha veszélyben érzed magad, vagy valaki fenyeget, hívd a 112-t.

A pénz visszakövetelésének részleteiről itt olvashatsz: hogyan szerezheted vissza a pénzed egy telefonos csalás után.

Hogyan kerülhetem el, hogy újra megtörténjen?

• Ne használj SMS-t második hitelesítési tényezőként, ha van más lehetőség: egy hitelesítő alkalmazás vagy biztonsági kulcs nem függ a SIM-kártyádtól.
• Állíts be PIN-kódot a SIM-kártyádra, és kérdezd meg a szolgáltatódat, hogy beállíthatsz-e jelszót vagy plusz ellenőrzést az előfizetésedet érintő változtatásokhoz.
• Soha ne adj meg személyes adatot vagy kódot telefonon vagy SMS-ben, akkor sem, ha úgy tűnik, a bankod keres. A bank soha nem kér kódot vagy jelszót. Ha bizonytalan vagy, olvasd el, hogyan ellenőrizheted, hogy valódi-e a bankod hívása vagy SMS-e.
• Kapcsold be az értesítéseket a bankodnál és az e-mail-fiókodban, hogy azonnal értesülj minden változásról.
• Egy olyan alkalmazás, mint a NoCall, segít felismerni azokat a csaló SMS-eket és hívásokat, amelyekkel az ilyen támadások általában kezdődnek, még mielőtt kiadnád az adataidat.

Gyakori kérdések

Lehet ez egyszerű hálózati hiba? Igen. Hálózati hibák előfordulnak. De ha olyan helyen vagy, ahol általában van térerőd, másoknak ugyanannál a szolgáltatónál van jelük, és ráadásul értesítéseket kapsz a fiókjaid változásairól, kezeld csalásként, amíg a szolgáltató mást nem mond. Egy ellenőrző hívás öt perc.

Visszakapom a számomat? Igen. A szolgáltató letilthatja a csalárd kártyát, és a személyazonosságod ellenőrzése után újat adhat ki neked. A szám továbbra is a tiéd.

eSIM-em van, velem is megtörténhet? Igen. A csalás állhat abból is, hogy egy másik eszközön aktiválnak eSIM-et. A jelek és a lépések ugyanazok.

Mit csináljak a WhatsAppal? Amikor visszakapod a számodat, regisztráld újra a WhatsAppot: az ellenőrző kód hozzád érkezik, a csaló pedig elveszíti a hozzáférést. Utána kapcsold be a kétlépcsős azonosítást PIN-kóddal.

Összefoglalva

Ha hirtelen és magyarázat nélkül elveszíted a térerőt, úgy cselekedj, mintha SIM-duplikátumról lenne szó: hívd fel egy másik telefonról a szolgáltatódat és a bankodat, szerezd vissza az e-mail-fiókodat, figyelmeztesd az ismerőseidet, őrizd meg a bizonyítékokat, és tegyél feljelentést. Ha a szám, amely korábban adatokat kért tőled, gyanúsnak tűnik, jelentsd a NoCall kéretlen hívószámokat tartalmazó jegyzékében: a következő ember számára ez lehet a csalás első darabja.