Dvojnik kartice SIM: telefon je nenadoma izgubil signal, kaj naj storim?

Ste doma, v službi ali na ulici, na kraju, kjer imate vedno signal, in nenadoma telefon pokaže »Ni storitve« ali »Samo klici v sili«. Ponovno ga zaženete, pa se nič ne spremeni. Oseba poleg vas ima signal brez težav. Lahko gre za okvaro, lahko pa tudi za t. i. SIM swapping oziroma goljufivi dvojnik kartice SIM: nekdo je dosegel, da je vaš operater vašo številko aktiviral na drugi kartici (ali na eSIM), in od tega trenutka on prejema vaše klice, predvsem pa vaša SMS-sporočila z bančnimi kodami. V tej situaciji šteje vsaka minuta in ukrepati je treba po točno določenem vrstnem redu.

Kako deluje goljufija z dvojnikom kartice SIM?

Goljufija se skoraj nikoli ne začne na dan, ko izgubite signal. Običajno poteka v treh fazah:

1. Zberejo vaše podatke. S pomočjo lažnega SMS-a ali e-pošte vaše banke, klica lažne tehnične podpore ali podatkov iz prejšnjih uhajanj pridobijo vaše ime, številko osebnega dokumenta, telefonsko številko in pogosto tudi podatke za vstop v spletno banko.
2. Pri operaterju se izdajo za vas. S temi podatki, včasih s ponarejenim dokumentom, zahtevajo nadomestno kartico SIM ali aktivacijo eSIM z izgovorom, da je bil telefon izgubljen ali ukraden – v poslovalnici, po telefonu ali v uporabniškem portalu.
3. Z vašo številko vstopijo v vaše račune. Ko se nova kartica aktivira, vaša preneha delovati. Zdaj kode za preverjanje po SMS-u prejemajo oni in lahko potrjujejo nakazila, dodajajo kartice v mobilno denarnico, spreminjajo gesla vaše e-pošte ali prevzamejo vaš WhatsApp.

Zato pogosto udarijo zunaj delovnega časa ali ob koncu tedna: računajo na to, da boste potrebovali ure, da opazite.

Kateri so opozorilni znaki?

• Nenadoma izgubite signal na kraju, kjer ga imate vedno, in ponovni zagon telefona ne pomaga.
• Malo prej ste prejeli SMS ali e-pošto operaterja o zamenjavi kartice SIM, aktivaciji eSIM ali spremembi podatkov, ki je niste zahtevali.
• Prejemate obvestila banke ali e-pošte o novih prijavah, spremembah gesla ali novi napravi.
• WhatsApp vas odjavi s sporočilom, da je bila vaša številka registrirana na drugem telefonu.
• Nekaj dni prej ste prejeli SMS ali klic »vaše banke«, ki je zahteval podatke ali kode, in ste jih posredovali.

En sam znak ne dokazuje ničesar. Izguba signala in katero koli obvestilo o spremembah na vaših računih je dovolj razloga, da ukrepate takoj.

Kaj naj storim takoj?

Upoštevajte ta vrstni red. Potrebovali boste drug telefon (od družinskega člana, sodelavca ali stacionarni telefon) ali dostop do interneta prek wi-fija.

1. Pokličite operaterja z drugega telefona. Uporabite uradno številko službe za stranke z njegove spletne strani ali računa, nikoli številke, ki ste jo prejeli po SMS-u. Vprašajte, ali je bila za vašo številko izdana nadomestna kartica SIM ali eSIM. Če je bila, zahtevajte, naj to kartico takoj blokirajo in zabeležijo, da je bila zahteva goljufiva.
2. Pokličite banko na njeno uradno številko. Tisto na hrbtni strani kartice ali na spletni strani banke. Pojasnite, da sumite na dvojnik kartice SIM, in zahtevajte, naj blokirajo spletno banko, kartice in nakazila, dokler se zadeva ne razjasni. Če imate račune pri več bankah, pokličite vse.
3. Ponovno prevzemite e-pošto. Z računalnika ali tablice prek wi-fija spremenite geslo glavnega e-poštnega naslova: to je ključ za ponastavitev vseh drugih računov. Odjavite vse seje in preverite, ali niso dodali samodejnega posredovanja ali nove telefonske številke za obnovitev.
4. Preglejte promet na računu. Prijavite se v spletno banko (če še lahko) ali od banke zahtevajte seznam nedavnih transakcij, novih virtualnih kartic in pooblaščenih naprav. Naredite posnetke zaslona vsega, česar ne prepoznate.
5. Opozorite svoje stike. Če so prevzeli vaš WhatsApp, lahko v vašem imenu prosijo vašo družino za denar. Zadošča sporočilo z drugega računa ali klic: »Ukradli so mi številko. Če vam pišem in prosim za denar, nisem jaz.«
6. Shranite dokaze. Zapišite si uro, ko ste izgubili signal, naredite posnetke opozorilnih SMS-ov in e-poštnih sporočil ter si zapišite imena oseb, s katerimi ste govorili pri operaterju in v banki.

Ne čakajte, »ali se bo signal vrnil«. Vsaka minuta, ko storilec nadzoruje vašo številko, je minuta, v kateri lahko prejema kode za preverjanje.

Kaj pa, če so mi že ukradli denar?

Ni vaša krivda: ta goljufija izkorišča slabosti pri preverjanju identitete, na katere nimate vpliva.

1. Pisno zahtevajte od banke, naj transakcije evidentira kot neodobrene, in zahtevajte vračilo. Za plačila, ki jih niste odobrili, imate pravico do reklamacije, in prej ko jih prijavite, bolje je.
2. Podajte prijavo. V Španiji pri Policía Nacional (091) ali Guardia Civil (062); drugod pri policiji v svoji državi. Prinesite vse dokaze: čas izgube signala, prejeta obvestila, bančne transakcije in operaterjevo potrdilo, da je bila izdana nadomestna kartica. Banka in operater bosta zahtevala kopijo prijave.
3. Vložite pritožbo pri operaterju, ker je izdal kartico, ne da bi preveril vašo identiteto. Pisno zahtevajte podatke o tem, kdaj, kje in kako je bila zahteva vložena.
4. Če potrebujete nasvet: v Španiji pokličite 017 agencije INCIBE, brezplačno in zaupno linijo za pomoč pri kibernetski varnosti, na spletni strani OSI (španskega urada za varnost uporabnikov interneta) pa so vodiči za obnovitev računov. Drugod se obrnite na nacionalni organ za kibernetsko varnost.

Če se počutite ogroženi ali vam kdo grozi, pokličite 112.

Podrobneje o tem, kako zahtevati denar nazaj, pišemo v članku kako dobiti nazaj denar po telefonski goljufiji.

Kako preprečim, da bi se ponovilo?

• Ne uporabljajte SMS-a kot drugega faktorja, če obstaja druga možnost: aplikacija za preverjanje pristnosti ali varnostni ključ nista odvisna od kartice SIM.
• Nastavite PIN kartice SIM in vprašajte operaterja, ali lahko dodate geslo ali dodatno preverjanje za spremembe na vaši številki.
• Nikoli ne delite osebnih podatkov ali kod po telefonu ali SMS-u, tudi če je videti, da gre za vašo banko. Banka vas nikoli ne bo prosila za kode ali gesla. Če dvomite, preberite kako preveriti, ali je klic ali SMS vaše banke pristen.
• Vklopite obvestila banke in e-pošte, da boste o vsaki spremembi izvedeli takoj.
• Aplikacija, kot je NoCall, vam pomaga prepoznati goljufive SMS-e in klice, s katerimi se taki napadi običajno začnejo, preden izdate svoje podatke.

Pogosta vprašanja

Ali je lahko le okvara? Da. Izpadi omrežja se dogajajo. Če pa ste na kraju, kjer običajno imate signal, drugi pri istem operaterju imajo signal in poleg tega prejemate obvestila o spremembah na svojih računih, to obravnavajte kot goljufijo, dokler operater ne potrdi drugače. Kontrolni klic vzame pet minut.

Ali bom dobil številko nazaj? Da. Operater lahko goljufivo kartico prekliče in vam po preverjanju identitete izda novo. Številka ostaja vaša.

Imam eSIM, se lahko zgodi tudi meni? Da. Goljufija lahko pomeni aktivacijo eSIM na drugi napravi. Znaki in koraki so enaki.

Kaj naj naredim z WhatsAppom? Ko dobite številko nazaj, WhatsApp ponovno registrirajte: koda za preverjanje bo prišla k vam in storilec bo izgubil dostop. Nato vklopite preverjanje v dveh korakih s kodo PIN.

Na kratko

Če nenadoma in brez pojasnila izgubite signal, ravnajte, kot da gre za dvojnik kartice SIM: z drugega telefona pokličite operaterja in banko, ponovno prevzemite e-pošto, opozorite stike, shranite dokaze in podajte prijavo. Če se vam številka, ki vas je prej kontaktirala zaradi podatkov, zdi sumljiva, jo prijavite v imeniku neželenih številk NoCall: za naslednjo osebo je lahko prvi del te goljufije.