Jak to probíhá
Shromáždění údajů. Jméno, datum narození, údaje z občanského průkazu, poslední platby. Mnoho z toho pochází z úniků dat a veřejných zdrojů.
Kontaktování operátora. Podvodník se vydává za tebe a požádá o vydání nové SIM karty: „telefon se ztratil“ nebo „karta přestala fungovat“.
Přenos čísla. Stará karta přestane fungovat a nová začne. Tobě jednoduše vypadne signál a myslíš si, že se něco porouchalo.
Obnovení přístupu. Pomocí kódu ze zprávy změní hesla k e-mailu, bankovnictví a dalším službám. Všechno zabere jen několik minut.
Třetí krok je hlavním varovným signálem. Náhlý výpadek signálu bez zjevného důvodu není drobná porucha, ale možný příznak; stav svého čísla si okamžitě ověř u operátora z jiného telefonu.
Druhý krok vysvětluje, proč je to vůbec možné. Slabé místo není v technice, ale v postupu: zaměstnanec se řídí instrukcemi a ty počítají s poctivým člověkem, který ztratil telefon.
Co pomáhá
- Nastavit u operátora zákaz výměny SIM karty bez osobní návštěvy s dokladem totožnosti
- Převést dvoufaktorové ověřování ze zpráv do aplikace pro generování kódů
- Nepoužívat telefonní číslo jako jediný způsob obnovení přístupu
- Mít samostatný e-mail pro bankovnictví a nepoužívat ho nikde jinde
- Při náhlém výpadku signálu okamžitě zavolat operátorovi z jiného telefonu
Nejvíc pomáhá druhý krok. Kód vygenerovaný v aplikaci přímo v zařízení se nepřenáší přes síť, takže při tomto způsobu ověřování je výměna čísla k ničemu.
První krok se vyplatí udělat předem a jednou provždy. Většina operátorů tuto službu nabízí a obvykle je zdarma, ale je potřeba si ji aktivovat: ve výchozím nastavení zapnutá není.
Za zmínku stojí i ochrana před úniky dat. Úplně se chránit nedá, protože data unikají firmám, ne jednotlivcům, ale následky můžeš zmírnit: používej různá hesla a samostatný e-mail pro finanční účty.
Dočti v aplikaci Miqo
Ještě 1 minuta a na konci kvíz. Najdeš ho v sekci „Kriminalita → Kyberkriminalita“
Namiř sem fotoaparát telefonu a otevře se App Store nebo Google Play.
Zdroje
- Podvod s výměnou SIM karty spočívá v získání duplikátu čísla prostřednictvím postupů operátora a následném zachycení jednorázových kódů
- mezi doporučovaná ochranná opatření patří zákaz výměny bez osobní návštěvy, používání aplikací pro generování kódů místo SMS a nepoužívání telefonního čísla jako jediného způsobu obnovení přístupu