SIM-svindel: telefonen mistet plutselig dekningen, hva gjør jeg?

Du er hjemme, på jobb eller ute, på et sted der du alltid har dekning, og plutselig viser telefonen "Ingen tjeneste" eller "Bare nødanrop". Du starter den på nytt, men ingenting endrer seg. Personen ved siden av deg har helt vanlig dekning. Det kan være en feil i nettet, men det kan også være det som kalles SIM-swapping eller et svindelduplikat av SIM-kortet: noen har fått mobiloperatøren din til å aktivere nummeret ditt på et annet kort (eller et eSIM), og fra det øyeblikket mottar de samtalene dine og, viktigst av alt, SMS-ene dine med bankkoder. I denne situasjonen teller hvert minutt, og det finnes en bestemt rekkefølge å handle i.

Hvordan fungerer SIM-svindel?

Svindelen begynner nesten aldri den dagen du mister dekningen. Den har som regel tre faser:

1. De samler inn opplysningene dine. Gjennom en falsk SMS eller e-post fra banken din, en samtale fra en falsk teknisk støtte eller data fra tidligere datalekkasjer får de tak i navnet ditt, ID-nummeret, telefonnummeret og ofte innloggingsdetaljene til nettbanken.
2. De utgir seg for å være deg overfor operatøren. Med disse opplysningene, noen ganger med et forfalsket dokument, bestiller de et erstatnings-SIM eller aktivering av et eSIM og påstår at telefonen er mistet eller stjålet – i butikk, på telefon eller på Min side.
3. De bruker nummeret ditt til å komme inn på kontoene dine. Når det nye SIM-kortet aktiveres, slutter ditt å virke. Nå er det de som får bekreftelseskodene på SMS, og de kan godkjenne overføringer, legge til kort i en mobil lommebok, endre passordene til e-posten din eller overta WhatsApp-en din.

Derfor slår de ofte til utenfor arbeidstid eller i helgen: de regner med at det tar deg timer å oppdage det.

Hva er varselsignalene?

• Du mister plutselig dekningen på et sted der du alltid har den, og omstart hjelper ikke.
• Kort tid før fikk du en SMS eller e-post fra operatøren om SIM-bytte, eSIM-aktivering eller en endring av opplysninger som du ikke har bedt om.
• Du får varsler fra banken eller e-posten om nye innlogginger, endrede passord eller en ny enhet.
• WhatsApp logger deg ut med en melding om at nummeret ditt er registrert på en annen telefon.
• Noen dager tidligere fikk du en SMS eller et anrop "fra banken" som ba om opplysninger eller koder, og du ga dem fra deg.

Ett tegn alene beviser ingenting. Tapt dekning pluss et hvilket som helst varsel om endringer på kontoene dine er grunn nok til å handle nå.

Hva gjør jeg akkurat nå?

Følg denne rekkefølgen. Du trenger en annen telefon (til et familiemedlem, en kollega eller en fasttelefon) eller internett via wifi.

1. Ring operatøren fra en annen telefon. Bruk det offisielle kundeservicenummeret fra nettsiden eller fakturaen, aldri et nummer du har fått på SMS. Spør om det er utstedt et erstatnings-SIM eller eSIM for nummeret ditt. Hvis ja, be dem sperre det SIM-kortet umiddelbart og registrere at bestillingen var svindel.
2. Ring banken på det offisielle nummeret. Det som står på baksiden av kortet eller på nettsiden. Forklar at du mistenker SIM-svindel, og be dem sperre nettbank, kort og overføringer til saken er avklart. Har du kontoer i flere banker, ring alle.
3. Ta tilbake e-posten din. Bytt passord på hovede-posten din fra en datamaskin eller et nettbrett på wifi: den er nøkkelen til å tilbakestille alle de andre kontoene. Logg ut alle økter og sjekk at det ikke er lagt til automatisk videresending eller et nytt gjenopprettingsnummer.
4. Gå gjennom transaksjonene. Logg inn i nettbanken (hvis du fortsatt kan) eller be banken om en oversikt over nylige transaksjoner, nye virtuelle kort og godkjente enheter. Ta skjermbilder av alt du ikke kjenner igjen.
5. Advar kontaktene dine. Hvis de har tatt over WhatsApp-en din, kan de be familien din om penger i ditt navn. En melding fra en annen konto eller en telefonsamtale holder: "Nummeret mitt er stjålet. Hvis jeg skriver og ber om penger, er det ikke meg."
6. Ta vare på bevisene. Noter klokkeslettet da du mistet dekningen, ta skjermbilder av varsel-SMS-ene og e-postene, og skriv ned navnene på dem du snakket med hos operatøren og i banken.

Ikke vent for å "se om dekningen kommer tilbake". Hvert minutt svindleren kontrollerer nummeret ditt, er et minutt der de kan motta bekreftelseskoder.

Hva om penger allerede er borte?

Det er ikke din feil: svindelen utnytter svakheter i identitetskontrollen som du ikke har kontroll over.

1. Be banken skriftlig om å registrere transaksjonene som uautoriserte, og krev pengene tilbake. Betalinger du ikke har godkjent, gir deg rett til å klage, og jo tidligere du melder fra, desto bedre.
2. Anmeld forholdet. I Spania til Policía Nacional (091) eller Guardia Civil (062); andre steder til politiet i landet ditt. Ta med alle bevis: tidspunktet du mistet dekningen, varslene du fikk, banktransaksjonene og operatørens bekreftelse på at et erstatnings-SIM ble utstedt. Banken og operatøren vil be om en kopi av anmeldelsen.
3. Klag til operatøren fordi de utstedte kortet uten å kontrollere identiteten din. Be skriftlig om opplysninger om når, hvor og hvordan det ble bestilt.
4. Trenger du veiledning: i Spania kan du ringe INCIBEs 017, den gratis og konfidensielle hjelpelinjen for cybersikkerhet, og OSI (Spanias kontor for internettbrukeres sikkerhet) har veiledninger for å gjenopprette kontoer. Andre steder kan du kontakte den nasjonale myndigheten for digital sikkerhet.

Hvis du føler deg i fare eller blir truet, ring 112.

Hvordan du krever pengene tilbake, forklarer vi i slik får du tilbake penger etter telefonsvindel.

Hvordan unngår jeg at det skjer igjen?

• Ikke bruk SMS som andre faktor når det finnes et alternativ: en autentiseringsapp eller en sikkerhetsnøkkel er ikke avhengig av SIM-kortet ditt.
• Sett PIN-kode på SIM-kortet og spør operatøren om du kan legge til et passord eller ekstra kontroll ved endringer på abonnementet.
• Del aldri personopplysninger eller koder på telefon eller SMS, selv om det ser ut til å være banken din. Banken ber deg aldri om koder eller passord. Er du i tvil, les slik sjekker du om et anrop eller en SMS fra banken er ekte.
• Slå på varsler fra banken og e-posten så du får vite om alle endringer med en gang.
• En app som NoCall hjelper deg å kjenne igjen de falske SMS-ene og anropene som slike angrep vanligvis starter med, før du gir fra deg opplysningene dine.

Ofte stilte spørsmål

Kan det ikke bare være en feil i nettet? Jo. Nettfeil skjer. Men hvis du er et sted der du vanligvis har dekning, andre hos samme operatør har signal og du i tillegg får varsler om endringer på kontoene dine, behandle det som svindel til operatøren sier noe annet. Å ringe og sjekke tar fem minutter.

Får jeg nummeret mitt tilbake? Ja. Operatøren kan sperre det falske SIM-kortet og utstede et nytt til deg etter å ha kontrollert identiteten din. Nummeret er fortsatt ditt.

Jeg har eSIM, kan det skje meg også? Ja. Svindelen kan gå ut på å aktivere et eSIM på en annen enhet. Tegnene og stegene er de samme.

Hva gjør jeg med WhatsApp? Når du har fått tilbake nummeret, registrerer du WhatsApp på nytt: bekreftelseskoden kommer da til deg, og svindleren mister tilgangen. Slå deretter på totrinnsbekreftelse med PIN-kode.

Kort oppsummert

Hvis du plutselig mister dekningen uten forklaring, handle som om det er SIM-svindel: ring operatøren og banken fra en annen telefon, ta tilbake e-posten, advar kontaktene dine, ta vare på bevis og anmeld. Hvis nummeret som kontaktet deg tidligere for å få opplysninger virker mistenkelig, rapporter det i NoCalls register over spamnumre: det kan være første brikke i denne svindelen for neste person.