Duplicat de SIM: telefonul a rămas brusc fără semnal, ce fac?

Ești acasă, la birou sau pe stradă, într-un loc unde ai mereu semnal, și dintr-odată telefonul afișează „Fără serviciu” sau „Doar apeluri de urgență”. Îl repornești și nimic nu se schimbă. Persoana de lângă tine are semnal fără probleme. Poate fi o defecțiune, dar poate fi și ceea ce se numește SIM swapping, adică duplicat fraudulos al cartelei SIM: cineva a convins operatorul tău să îți activeze numărul pe o altă cartelă (sau pe un eSIM) și din acel moment primește apelurile tale și, mai ales, SMS-urile tale cu coduri bancare. În această situație contează fiecare minut și există o ordine precisă în care trebuie să acționezi.

Cum funcționează duplicatul de SIM?

Frauda nu începe aproape niciodată în ziua în care rămâi fără semnal. De obicei are trei etape:

1. Îți adună datele. Printr-un SMS sau e-mail fals de la banca ta, un apel care pretinde că vine de la suportul tehnic sau date scurse în alte breșe, obțin numele tău, numărul actului de identitate, numărul de telefon și, adesea, datele de autentificare pentru internet banking.
2. Se dau drept tine în fața operatorului. Cu aceste date, uneori cu un document falsificat, cer o cartelă de înlocuire sau activarea unui eSIM, pretinzând că telefonul a fost pierdut sau furat – într-un magazin, la telefon sau în contul de client.
3. Îți folosesc numărul ca să intre în conturile tale. Când noua cartelă se activează, a ta nu mai funcționează. Acum ei primesc codurile de verificare prin SMS și pot autoriza transferuri, adăuga carduri în portofelul mobil, schimba parolele e-mailului tău sau prelua controlul asupra WhatsApp-ului tău.

De aceea acționează des în afara programului sau în weekend: mizează pe faptul că îți vor trebui ore ca să-ți dai seama.

Care sunt semnalele de alarmă?

• Pierzi brusc semnalul într-un loc unde îl ai mereu, iar repornirea telefonului nu rezolvă nimic.
• Cu puțin timp înainte ai primit un SMS sau e-mail de la operator despre o schimbare de SIM, activarea unui eSIM sau o modificare de date pe care nu ai cerut-o.
• Primești notificări de la bancă sau de la e-mail despre autentificări noi, schimbări de parolă sau un dispozitiv nou.
• WhatsApp te deconectează cu mesajul că numărul tău a fost înregistrat pe alt telefon.
• Cu câteva zile înainte ai primit un SMS sau un apel „de la bancă” prin care ți se cereau date sau coduri, iar tu le-ai dat.

Un singur semnal nu confirmă nimic. Pierderea semnalului plus orice notificare despre modificări în conturile tale este motiv suficient să acționezi imediat.

Ce fac chiar acum?

Urmează această ordine. Vei avea nevoie de un alt telefon (al unei rude, al unui coleg sau unul fix) sau de acces la internet prin wi-fi.

1. Sună-ți operatorul de pe alt telefon. Folosește numărul oficial de relații cu clienții de pe site-ul lui sau de pe factură, niciodată unul primit prin SMS. Întreabă dacă s-a emis un duplicat sau un eSIM pentru linia ta. Dacă da, cere blocarea imediată a acelei cartele și înregistrarea faptului că cererea a fost frauduloasă.
2. Sună la bancă pe numărul ei oficial. Cel de pe spatele cardului sau de pe site-ul băncii. Explică faptul că bănuiești un duplicat de SIM și cere blocarea internet banking-ului, a cardurilor și a transferurilor până se lămurește situația. Dacă ai conturi la mai multe bănci, sună la toate.
3. Recuperează-ți e-mailul. De pe un computer sau o tabletă conectată la wi-fi, schimbă parola e-mailului principal: este cheia pentru resetarea tuturor celorlalte conturi. Închide toate sesiunile deschise și verifică să nu fi fost adăugate redirecționări automate sau un nou număr de recuperare.
4. Verifică tranzacțiile. Intră în internet banking (dacă mai poți) sau cere băncii detaliile operațiunilor recente, ale cardurilor virtuale noi și ale dispozitivelor autorizate. Fă capturi de ecran la tot ce nu recunoști.
5. Avertizează-ți contactele. Dacă ți-au luat WhatsApp-ul, pot cere bani familiei tale dându-se drept tine. Ajunge un mesaj de pe alt cont sau un apel: „Mi-au furat numărul; dacă vă scriu să vă cer bani, nu sunt eu.”
6. Păstrează dovezile. Notează ora la care ai pierdut semnalul, fă capturi ale SMS-urilor și e-mailurilor de avertizare și notează numele persoanelor cu care ai vorbit la operator și la bancă.

Nu aștepta „să vezi dacă revine semnalul”. Fiecare minut în care infractorul îți controlează numărul este un minut în care poate primi coduri de verificare.

Și dacă mi-au furat deja bani?

Nu e vina ta: această fraudă exploatează slăbiciuni ale verificării identității care nu depind de tine.

1. Cere băncii în scris să înregistreze operațiunile ca neautorizate și solicită rambursarea. Plățile pe care nu le-ai autorizat îți dau dreptul să le contești, iar cu cât le raportezi mai repede, cu atât mai bine.
2. Depune plângere. În Spania, la Policía Nacional (091) sau la Guardia Civil (062); în alte țări, la poliția din țara ta. Ia cu tine toate dovezile: ora pierderii semnalului, notificările primite, tranzacțiile bancare și confirmarea operatorului că s-a emis un duplicat. Banca și operatorul îți vor cere o copie a plângerii.
3. Fă o reclamație la operator pentru că a emis cartela fără să-ți verifice identitatea. Cere-i în scris informații despre când, unde și cum a fost solicitată.
4. Dacă ai nevoie de îndrumare: în Spania, sună la 017 al INCIBE, linia gratuită și confidențială de ajutor în securitate cibernetică, iar pe site-ul OSI (Biroul spaniol de securitate a utilizatorilor de internet) găsești ghiduri pentru recuperarea conturilor. În alte țări, contactează autoritatea națională de securitate cibernetică.

Dacă simți că ești în pericol sau cineva te amenință, sună la 112.

Pentru detalii despre cum să-ți ceri banii înapoi, citește cum îți recuperezi banii după o înșelătorie telefonică.

Cum evit să se repete?

• Nu folosi SMS-ul ca al doilea factor când există o alternativă: o aplicație de autentificare sau o cheie de securitate nu depind de cartela SIM.
• Setează un PIN pentru cartela SIM și întreabă-ți operatorul dacă poți adăuga o parolă sau o verificare suplimentară pentru modificările liniei.
• Nu da niciodată date personale sau coduri la telefon sau prin SMS, chiar dacă pare banca ta. Banca nu îți va cere niciodată coduri sau parole. Dacă ai dubii, citește cum verifici dacă un apel sau un SMS de la bancă este real.
• Activează notificările băncii și ale e-mailului, ca să afli imediat de orice modificare.
• O aplicație ca NoCall te ajută să recunoști SMS-urile și apelurile frauduloase cu care încep de obicei aceste atacuri, înainte să-ți dai datele.

Întrebări frecvente

Poate fi doar o defecțiune? Da. Căderile de rețea există. Dar dacă ești într-un loc unde ai de obicei semnal, alte persoane cu același operator au semnal și, în plus, primești notificări despre modificări în conturile tale, tratează situația ca pe o fraudă până când operatorul îți confirmă contrariul. Un apel de verificare durează cinci minute.

Îmi voi recupera numărul? Da. Operatorul poate anula cartela frauduloasă și îți poate emite una nouă după ce îți verifică identitatea. Numărul rămâne al tău.

Am eSIM, mi se poate întâmpla și mie? Da. Frauda poate consta în activarea unui eSIM pe alt dispozitiv. Semnalele și pașii sunt aceiași.

Ce fac cu WhatsApp? După ce îți recuperezi linia, înregistrează din nou WhatsApp cu numărul tău: codul de verificare va ajunge la tine, iar infractorul va pierde accesul. Apoi activează verificarea în doi pași cu un PIN.

Pe scurt

Dacă rămâi brusc fără semnal și fără nicio explicație, acționează ca și cum ar fi un duplicat de SIM: sună operatorul și banca de pe alt telefon, recuperează-ți e-mailul, avertizează-ți contactele, păstrează dovezile și depune plângere. Dacă numărul care te-a contactat anterior ca să-ți ceară date ți se pare suspect, raportează-l în directorul de numere spam NoCall: poate fi prima piesă a acestei fraude pentru următoarea persoană.