SIM-kapning: min telefon tappade plötsligt täckningen, vad gör jag?

Du är hemma, på jobbet eller ute på stan, på en plats där du alltid har täckning, och plötsligt visar telefonen "Ingen tjänst" eller "Endast nödsamtal". Du startar om den, men inget händer. Personen bredvid dig har täckning som vanligt. Det kan vara ett avbrott, men det kan också vara det som kallas SIM-kapning eller SIM-swapping: någon har fått din operatör att aktivera ditt nummer på ett annat kort (eller ett eSIM), och från det ögonblicket tar de emot dina samtal och framför allt dina sms med bankkoder. I det här läget räknas varje minut, och det finns en bestämd ordning att agera i.

Hur går en SIM-kapning till?

Bedrägeriet börjar nästan aldrig samma dag som du tappar täckningen. Det har oftast tre steg:

1. De samlar in dina uppgifter. Genom ett falskt sms eller mejl från din bank, ett samtal från en falsk teknisk support eller uppgifter från tidigare dataläckor får de tag på ditt namn, ditt id-nummer, ditt telefonnummer och ofta dina inloggningsuppgifter till internetbanken.
2. De utger sig för att vara du hos din operatör. Med de uppgifterna, ibland med en förfalskad handling, beställer de ett ersättnings-SIM eller aktivering av ett eSIM och påstår att telefonen har tappats bort eller stulits – i en butik, per telefon eller via kundsidan.
3. De använder ditt nummer för att ta sig in på dina konton. När det nya SIM-kortet aktiveras slutar ditt att fungera. Nu är det de som får verifieringskoderna via sms och kan godkänna överföringar, lägga till kort i en mobil plånbok, byta lösenord till din e-post eller ta över din WhatsApp.

Därför slår de ofta till utanför kontorstid eller på helger: de räknar med att det tar timmar innan du märker något.

Vilka är varningstecknen?

• Du tappar plötsligt täckningen på en plats där du alltid har den, och en omstart hjälper inte.
• Strax innan fick du ett sms eller mejl från din operatör om ett SIM-byte, en eSIM-aktivering eller en ändring av uppgifter som du inte bett om.
• Du får aviseringar från banken eller e-posten om nya inloggningar, ändrade lösenord eller en ny enhet.
• WhatsApp loggar ut dig med ett meddelande om att ditt nummer har registrerats på en annan telefon.
• Några dagar tidigare fick du ett sms eller samtal "från din bank" som bad om uppgifter eller koder, och du lämnade ut dem.

Ett enskilt tecken bevisar ingenting. Tappad täckning plus vilken avisering som helst om ändringar på dina konton är skäl nog att agera nu.

Vad gör jag just nu?

Följ den här ordningen. Du behöver en annan telefon (en anhörigs, en kollegas eller en fast telefon) eller internet via wifi.

1. Ring din operatör från en annan telefon. Använd det officiella kundtjänstnumret från deras webbplats eller din faktura, aldrig ett nummer som skickats till dig via sms. Fråga om ett ersättnings-SIM eller eSIM har utfärdats för ditt nummer. Om så är fallet, be dem spärra det SIM-kortet omedelbart och notera att beställningen var bedräglig.
2. Ring banken på dess officiella nummer. Det som står på baksidan av kortet eller på bankens webbplats. Förklara att du misstänker en SIM-kapning och be dem spärra internetbanken, korten och överföringarna tills saken är utredd. Har du konton i flera banker, ring alla.
3. Ta tillbaka din e-post. Byt lösenord till din huvudsakliga e-post från en dator eller surfplatta på wifi: den är nyckeln till att återställa alla andra konton. Logga ut alla sessioner och kontrollera att ingen automatisk vidarebefordran eller nytt återställningsnummer har lagts till.
4. Gå igenom dina transaktioner. Logga in i internetbanken (om du fortfarande kan) eller be banken om en lista över senaste transaktioner, nya virtuella kort och godkända enheter. Ta skärmbilder av allt du inte känner igen.
5. Varna dina kontakter. Om de har tagit över din WhatsApp kan de be din familj om pengar i ditt namn. Ett meddelande från ett annat konto eller ett samtal räcker: "Mitt nummer har blivit kapat. Om jag skriver och ber om pengar är det inte jag."
6. Spara bevisen. Anteckna när du tappade täckningen, ta skärmbilder av varnings-sms och mejl och skriv upp namnen på dem du pratade med hos operatören och banken.

Vänta inte för att "se om täckningen kommer tillbaka". Varje minut som bedragaren kontrollerar ditt nummer är en minut då de kan ta emot verifieringskoder.

Och om pengar redan har försvunnit?

Det är inte ditt fel: bedrägeriet utnyttjar brister i identitetskontrollen som du inte styr över.

1. Be banken skriftligt att registrera transaktionerna som obehöriga och begär återbetalning. Betalningar som du inte har godkänt ger dig rätt att reklamera, och ju tidigare du anmäler dem, desto bättre.
2. Polisanmäl. I Spanien till Policía Nacional (091) eller Guardia Civil (062); i andra länder till polisen där du bor. Ta med alla bevis: tidpunkten då du tappade täckningen, aviseringarna du fick, banktransaktionerna och operatörens bekräftelse på att ett ersättnings-SIM utfärdades. Banken och operatören kommer att be om en kopia av anmälan.
3. Klaga hos operatören för att de utfärdade kortet utan att kontrollera din identitet. Begär skriftligt när, var och hur beställningen gjordes.
4. Behöver du vägledning: i Spanien kan du ringa INCIBE:s 017, den kostnadsfria och konfidentiella stödlinjen för it-säkerhet, och OSI (Spaniens kontor för internetanvändares säkerhet) har guider för att återställa konton. I andra länder kan du vända dig till den nationella myndigheten för cybersäkerhet.

Om du känner dig i fara eller blir hotad, ring 112.

Hur du kräver tillbaka pengarna förklarar vi i så får du tillbaka pengar efter ett telefonbedrägeri.

Hur undviker jag att det händer igen?

• Använd inte sms som andra faktor när det finns ett alternativ: en autentiseringsapp eller en säkerhetsnyckel är inte beroende av ditt SIM-kort.
• Aktivera PIN-koden på SIM-kortet och fråga din operatör om du kan lägga till ett lösenord eller extra kontroll vid ändringar av ditt abonnemang.
• Lämna aldrig ut personuppgifter eller koder per telefon eller sms, även om det ser ut att komma från din bank. Din bank ber dig aldrig om koder eller lösenord. Om du är osäker, läs så kontrollerar du om ett samtal eller sms från banken är äkta.
• Slå på aviseringar från banken och e-posten så att du direkt får veta om varje ändring.
• En app som NoCall hjälper dig att känna igen de bedrägliga sms och samtal som den här typen av attacker brukar börja med, innan du lämnar ut dina uppgifter.

Vanliga frågor

Kan det inte bara vara ett avbrott? Jo. Nätavbrott förekommer. Men om du är på en plats där du brukar ha täckning, andra hos samma operatör har signal och du dessutom får aviseringar om ändringar på dina konton, behandla det som bedrägeri tills operatören säger något annat. Ett kontrollsamtal tar fem minuter.

Får jag tillbaka mitt nummer? Ja. Operatören kan spärra det bedrägliga SIM-kortet och utfärda ett nytt till dig efter att ha kontrollerat din identitet. Numret är fortfarande ditt.

Jag har eSIM, kan det hända mig också? Ja. Bedrägeriet kan gå ut på att aktivera ett eSIM i en annan enhet. Tecknen och stegen är desamma.

Vad gör jag med WhatsApp? När du har fått tillbaka ditt nummer registrerar du WhatsApp på nytt: verifieringskoden kommer då till dig och bedragaren förlorar åtkomsten. Aktivera sedan tvåstegsverifiering med en PIN-kod.

Sammanfattning

Om du plötsligt tappar täckningen utan förklaring, agera som om det vore en SIM-kapning: ring operatören och banken från en annan telefon, ta tillbaka din e-post, varna dina kontakter, spara bevis och polisanmäl. Om numret som tidigare kontaktade dig för att få uppgifter verkar misstänkt, rapportera det i NoCalls register över spamnummer: det kan vara första pusselbiten i det här bedrägeriet för nästa person.