Duplikat karty SIM: telefon nagle stracił zasięg, co robić?

Jesteś w domu, w pracy albo na ulicy, w miejscu, gdzie zawsze masz zasięg, i nagle telefon pokazuje „Brak usługi” albo „Tylko połączenia alarmowe”. Restartujesz go i nic się nie zmienia. Osoba obok ma zasięg bez problemu. Może to być awaria, ale może to też być tzw. SIM swapping, czyli oszukańczy duplikat karty SIM: ktoś przekonał twojego operatora, żeby aktywował twój numer na innej karcie (albo na eSIM), i od tej chwili to on odbiera twoje połączenia, a przede wszystkim SMS-y z kodami bankowymi. W tej sytuacji liczy się każda minuta i trzeba działać w określonej kolejności.

Jak działa oszustwo z duplikatem karty SIM?

Oszustwo prawie nigdy nie zaczyna się w dniu, w którym tracisz zasięg. Zwykle ma trzy etapy:

1. Zbierają twoje dane. Za pomocą fałszywego SMS-a lub e-maila „od banku”, telefonu od rzekomego wsparcia technicznego albo danych z wcześniejszych wycieków zdobywają twoje imię i nazwisko, numer dokumentu tożsamości, numer telefonu, a często także dane logowania do bankowości internetowej.
2. Podszywają się pod ciebie u operatora. Z tymi danymi, czasem z podrobionym dokumentem, zamawiają kartę zastępczą lub aktywację eSIM, twierdząc, że telefon zginął albo został skradziony – w salonie, przez infolinię lub w panelu klienta.
3. Używają twojego numeru, by dostać się do twoich kont. Gdy nowa karta zostaje aktywowana, twoja przestaje działać. Teraz to oni dostają kody weryfikacyjne SMS-em i mogą zatwierdzać przelewy, dodawać karty do portfela w telefonie, zmieniać hasła do twojej poczty albo przejąć twojego WhatsAppa.

Dlatego często działają poza godzinami pracy lub w weekend: liczą na to, że zorientujesz się dopiero po kilku godzinach.

Jakie są sygnały ostrzegawcze?

• Nagle tracisz zasięg w miejscu, gdzie zawsze go masz, a restart telefonu nie pomaga.
• Niedługo wcześniej dostałeś SMS-a lub e-maila od operatora o wymianie karty SIM, aktywacji eSIM lub zmianie danych, o którą nie prosiłeś.
• Przychodzą powiadomienia z banku lub poczty o nowych logowaniach, zmianie hasła albo nowym urządzeniu.
• WhatsApp cię wylogowuje z komunikatem, że twój numer został zarejestrowany na innym telefonie.
• Kilka dni wcześniej dostałeś SMS-a lub telefon „z banku” z prośbą o dane lub kody i je podałeś.

Pojedynczy sygnał niczego nie przesądza. Utrata zasięgu plus jakiekolwiek powiadomienie o zmianach na twoich kontach to wystarczający powód, by działać od razu.

Co robić teraz?

Trzymaj się tej kolejności. Będziesz potrzebować innego telefonu (członka rodziny, współpracownika lub stacjonarnego) albo dostępu do internetu przez wi-fi.

1. Zadzwoń do operatora z innego telefonu. Użyj oficjalnego numeru obsługi klienta ze strony internetowej lub z faktury, nigdy numeru przysłanego SMS-em. Zapytaj, czy wydano duplikat karty SIM lub eSIM dla twojego numeru. Jeśli tak, poproś o natychmiastowe zablokowanie tej karty i odnotowanie, że zlecenie było oszustwem.
2. Zadzwoń do banku na jego oficjalny numer. Ten z odwrotu karty lub ze strony banku. Wyjaśnij, że podejrzewasz duplikat SIM, i poproś o zablokowanie bankowości internetowej, kart i przelewów do czasu wyjaśnienia sprawy. Jeśli masz konta w kilku bankach, zadzwoń do wszystkich.
3. Odzyskaj swoją pocztę e-mail. Z komputera lub tabletu podłączonego do wi-fi zmień hasło do głównej skrzynki: to klucz do resetowania wszystkich innych kont. Wyloguj wszystkie sesje i sprawdź, czy nie dodano automatycznego przekierowania ani nowego numeru odzyskiwania.
4. Sprawdź historię transakcji. Zaloguj się do bankowości (jeśli jeszcze możesz) albo poproś bank o zestawienie ostatnich operacji, nowych kart wirtualnych i autoryzowanych urządzeń. Rób zrzuty ekranu wszystkiego, czego nie rozpoznajesz.
5. Ostrzeż swoje kontakty. Jeśli przejęli twojego WhatsAppa, mogą prosić twoją rodzinę o pieniądze, podszywając się pod ciebie. Wystarczy wiadomość z innego konta lub telefon: „Ukradziono mi numer, jeśli napiszę z prośbą o pieniądze, to nie ja”.
6. Zachowaj dowody. Zapisz godzinę utraty zasięgu, zrób zrzuty ekranu ostrzegawczych SMS-ów i e-maili oraz zanotuj nazwiska osób, z którymi rozmawiałeś u operatora i w banku.

Nie czekaj, „aż zasięg wróci”. Każda minuta, w której przestępca kontroluje twój numer, to minuta, w której może odbierać kody weryfikacyjne.

A jeśli już ukradli mi pieniądze?

To nie twoja wina: to oszustwo wykorzystuje słabości weryfikacji tożsamości, na które nie masz wpływu.

1. Poproś bank na piśmie o zarejestrowanie transakcji jako nieautoryzowanych i zażądaj zwrotu. Płatności, których nie autoryzowałeś, dają ci prawo do reklamacji, a im szybciej je zgłosisz, tym lepiej.
2. Złóż zawiadomienie. W Hiszpanii na Policía Nacional (091) lub w Guardia Civil (062); w innych krajach na policji w twoim kraju. Zabierz wszystkie dowody: godzinę utraty zasięgu, otrzymane powiadomienia, transakcje bankowe i potwierdzenie operatora, że wydano duplikat. Bank i operator poproszą o kopię zawiadomienia.
3. Złóż reklamację u operatora za wydanie karty bez weryfikacji twojej tożsamości. Poproś na piśmie o informację, kiedy, gdzie i w jaki sposób złożono zlecenie.
4. Jeśli potrzebujesz porady: w Hiszpanii zadzwoń pod 017 INCIBE, bezpłatną i poufną linię pomocy w zakresie cyberbezpieczeństwa, a na stronie OSI (hiszpańskiego Biura Bezpieczeństwa Internautów) znajdziesz poradniki odzyskiwania kont. W innych krajach skontaktuj się z krajowym zespołem lub agencją ds. cyberbezpieczeństwa.

Jeśli czujesz się zagrożony albo ktoś ci grozi, dzwoń pod 112.

Szczegółowo o odzyskiwaniu pieniędzy piszemy w artykule jak odzyskać pieniądze po oszustwie telefonicznym.

Jak uniknąć tego w przyszłości?

• Nie używaj SMS-ów jako drugiego składnika uwierzytelniania, gdy jest alternatywa: aplikacja uwierzytelniająca lub klucz bezpieczeństwa nie zależą od karty SIM.
• Ustaw PIN na karcie SIM i zapytaj operatora, czy możesz dodać hasło lub dodatkową weryfikację przy zmianach dotyczących twojego numeru.
• Nigdy nie podawaj danych osobowych ani kodów przez telefon czy SMS, nawet jeśli wygląda to na kontakt z banku. Bank nigdy nie prosi o kody ani hasła. W razie wątpliwości przeczytaj jak sprawdzić, czy telefon lub SMS z banku jest prawdziwy.
• Włącz powiadomienia z banku i poczty, żeby od razu wiedzieć o każdej zmianie.
• Aplikacja taka jak NoCall pomaga rozpoznawać fałszywe SMS-y i połączenia, od których zwykle zaczynają się takie ataki, zanim przekażesz swoje dane.

Najczęściej zadawane pytania

Czy to może być zwykła awaria? Tak. Awarie sieci się zdarzają. Ale jeśli jesteś w miejscu, gdzie zwykle masz zasięg, inni klienci tego samego operatora mają sygnał, a do tego dostajesz powiadomienia o zmianach na kontach, traktuj to jak oszustwo, dopóki operator nie potwierdzi, że jest inaczej. Telefon kontrolny zajmie pięć minut.

Czy odzyskam swój numer? Tak. Operator może unieważnić fałszywą kartę i po weryfikacji tożsamości wydać ci nową. Numer nadal należy do ciebie.

Mam eSIM, czy mnie też to może spotkać? Tak. Oszustwo może polegać na aktywacji eSIM na innym urządzeniu. Sygnały i kroki są takie same.

Co zrobić z WhatsAppem? Gdy odzyskasz numer, zarejestruj WhatsAppa ponownie: kod weryfikacyjny trafi do ciebie, a przestępca straci dostęp. Następnie włącz weryfikację dwuetapową z kodem PIN.

Podsumowanie

Jeśli nagle i bez wyjaśnienia tracisz zasięg, działaj tak, jakby to był duplikat karty SIM: zadzwoń z innego telefonu do operatora i banku, odzyskaj pocztę, ostrzeż kontakty, zachowaj dowody i złóż zawiadomienie. Jeśli numer, który wcześniej kontaktował się z tobą po dane, wydaje ci się podejrzany, zgłoś go w katalogu numerów spamowych NoCall: dla kolejnej osoby może to być pierwszy element tego oszustwa.