Výměna SIM karet je past. Takto můžete přijít o peníze

Jednou z nejoblíbenějších metod podvodníků je takzvaná výměna SIM karet. Jedná se o duplikování karet SIM, což vede k tomu, že útočník získá přístup k oznámením zasílaným oběti. Nejedná se o nic jiného než o obcházení dvoufázového ověřování. Alespoň toho, které se provádí pomocí kódů ze zpráv SMS.

Výměna SIM nevede pouze ke ztrátě dat. Je pravda, že od okamžiku vytvoření duplikátu SIM karty jdou všechny hovory a SMS na telefon podvodníka, ale závažnější hrozbou je kombinace tohoto útoku s dalšími, jako je phishing pro přihlašovací údaje do sociálních sítí nebo internetového bankovnictví. Pak se SMS kódy potřebné pro 2FA ověření nebo ověřování transakcí dostanou přímo do rukou podvodníků. To je otevřená cesta ke ztrátě peněz z vašeho bankovního účtu.

Výroba duplikátu SIM karty začíná tím, že útočník kontaktuje mobilního operátora. Je tedy nutné nejprve získat údaje o čísle a samotné oběti, ale jak se ukazuje, není s tím žádný větší problém. Je to proto, že během konverzace s konzultantem se podvodník musí vydávat za oběť a poskytnout jí řadu údajů.

„Kyberzločinci mohou několika způsoby zjistit, jakého operátora člověk používá, a shromažďovat veřejně dostupné informace ze sociálních médií, používat phishingové zprávy nebo darknet,“ říká Luis Corrons ze společnosti Avast.

Jak zjistíme, že někdo zkopíroval naši SIM kartu a používá ji k dalším podvodům? Nejsnadněji to poznáte podle neoprávněného přístupu k účtům na sociálních sítích nebo k rychlým zprávám, podezřelé aktivity na bankovním účtu a v samotném telefonu podle nedostupnosti sítě a nemožnosti volat (jakmile podvodník vyrobí duplikát SIM karty, operátor původní kartu zablokuje). Poté už zbývá jen kontaktovat operátora a banku a celou záležitost vyjasnit.

Zdroj: redakce, Avast