SIM swapping: cum îți fură escrocii numărul de telefon

SIM swapping este o fraudă prin care escrocul convinge sau mituiește operatorul de telefonie să-ți transfere numărul de telefon pe o cartelă SIM controlată de el, ca să primească în locul tău codurile de autentificare în doi pași (2FA) trimise prin SMS și să-ți golească astfel conturile bancare sau alte conturi online. E una dintre cele mai periculoase forme de fraudă tocmai pentru că ocolește exact măsura de siguranță pe care mulți oameni se bazează cel mai mult: codul primit prin SMS.

Iată cum funcționează un atac de sim swapping, ce semne îl trădează și cum îți protejezi numărul de telefon.

Cum funcționează un atac de sim swapping, pas cu pas?

1. Strângerea de informații. Escrocul adună date despre tine — nume complet, CNP, adresă, eventual răspunsuri la întrebări de securitate — adesea din date scurse anterior într-o altă breșă sau furate prin phishing.
2. Contactarea operatorului. Se dă drept tine la operatorul de telefonie, fie printr-un apel, fie printr-o cerere online, și cere activarea numărului tău pe o cartelă SIM nouă, aflată în posesia lui.
3. Numărul tău „moare". La un moment dat, telefonul tău pierde brusc semnalul — nu mai ai rețea, nu mai poți suna sau primi SMS. E semnul cel mai clar că numărul a fost transferat.
4. Preluarea conturilor. Escrocul folosește „Am uitat parola" pe conturile tale bancare, de e-mail sau sociale, iar codurile de confirmare trimise prin SMS ajung acum la el, nu la tine.
5. Golirea contului. Cu acces la cont și la codul de confirmare, transferă banii sau schimbă datele de recuperare, blocându-te complet afară.

De ce e sim swapping-ul atât de periculos?

Pentru că lovește exact în autentificarea în doi pași prin SMS — măsura pe care majoritatea oamenilor o consideră suficient de sigură. Dacă 2FA-ul tău depinde exclusiv de coduri primite prin SMS, iar numărul tău e preluat, escrocul are practic acces liber la orice cont care se bazează pe acel număr pentru resetarea parolei sau confirmarea tranzacțiilor, inclusiv contul bancar.

Care sunt semnele unui atac de sim swapping în desfășurare?

• Pierzi brusc semnalul pe telefon, fără explicație — nu mai poți suna, nu mai primești SMS sau apeluri.
• Primești o notificare neașteptată de la operator despre o schimbare de cartelă SIM pe care nu ai cerut-o.
• Primești e-mailuri de confirmare pentru resetări de parolă pe care nu le-ai inițiat.
• Nu mai poți accesa contul de e-mail sau conturile bancare, deși parola nu a fost schimbată de tine.

Cine este cel mai expus unui atac de sim swapping?

Deși oricine poate fi vizat, escrocii preferă țintele unde câștigul potențial e mare: persoane cu conturi de criptomonede sau de trading, cu sume vizibile pe rețele sociale, sau cu un profil public ușor de identificat — nume complet, angajator, oraș. Cu cât informațiile tale despre identitate sunt mai expuse public, pe rețele sociale, în date scurse din breșe anterioare sau în anunțuri online cu date de contact, cu atât devine mai ușor pentru un escroc să treacă verificarea de identitate cerută de operatorul de telefonie. De aceea, limitarea informațiilor personale expuse public este, indirect, și o măsură de protecție împotriva sim swapping-ului, la fel de importantă ca setările tehnice de pe cont.

Cum te protejezi de sim swapping?

• Cere operatorului un PIN sau o parolă suplimentară pentru orice operațiune legată de cartela ta SIM — majoritatea operatorilor din România oferă această opțiune la cerere.
• Renunță la 2FA prin SMS acolo unde poți și folosește în schimb o aplicație de autentificare (authenticator) sau o cheie de securitate fizică, care nu depind de numărul de telefon.
• Nu expune public numărul de telefon, data nașterii sau alte date folosite de operator pentru verificarea identității.
• Fii atent la phishing — datele folosite într-un sim swap provin adesea dintr-un atac de phishing anterior; vezi cum recunoști phishingul.
• Folosește parole unice pentru fiecare cont, ca o breșă la un serviciu să nu-ți expună toate conturile.

Ce faci dacă bănuiești că ești victima unui sim swapping?

1. Contactează imediat operatorul de telefonie, de pe alt telefon sau de la un magazin fizic, și cere blocarea și investigarea transferului cartelei.
2. Sună la bancă și cere blocarea temporară a contului sau a cardului, ca măsură de precauție, chiar înainte să confirmi o pierdere.
3. Schimbă parolele conturilor importante — e-mail, bancar, rețele sociale — de pe un dispozitiv sigur, cât mai repede.
4. Verifică toate conturile pentru tranzacții sau modificări neautorizate și contestă-le imediat.
5. Depune plângere la poliție și vezi și ghidul despre furtul de identitate, pentru că un sim swap reușit înseamnă deseori și date personale compromise.

Cum se leagă sim swapping-ul de restul fraudelor online?

Sim swapping-ul rareori apare izolat — de obicei e ultimul pas dintr-un atac care a început cu phishing sau cu date scurse dintr-o breșă, și continuă direct cu frauda cu cardul online, odată ce escrocul poate confirma plăți prin 3D Secure folosind numărul tău. De aceea protecția eficientă nu se limitează la un singur strat, ci acoperă tot lanțul — vezi panorama completă din ghidul despre înșelătoriile online.

Firma ta folosește 2FA prin SMS pentru accesul la sisteme critice? E un punct slab pe care escrocii îl exploatează activ. Cere un audit gratuit de securitate și află cum treci la o autentificare mai sigură.

Întrebări frecvente