SIM Swapping — przejęcie numeru telefonu

Czym jest SIM swapping?

SIM swapping (zamiana SIM) to atak polegający na przeniesieniu numeru telefonu ofiary na kartę SIM kontrolowaną przez atakującego. Po przejęciu numeru, atakujący odbiera wszystkie SMS-y i połączenia — w tym kody MFA, powiadomienia bankowe i linki do resetowania haseł.

Jest to szczególnie niebezpieczne, gdy ofiara używa SMS-ów jako drugiego czynnika uwierzytelniania (MFA).

Jak działa atak?

1. Rekonesans — atakujący zbiera dane osobowe ofiary (PESEL, adres, data urodzenia) z social media i wycieków danych
2. Kontakt z operatorem — dzwoni do Orange/T-Mobile/Play/Plus podszywając się pod ofiarę, prosi o duplikat SIM lub przeniesienie numeru
3. Przejęcie numeru — karta SIM ofiary przestaje działać, numer przechodzi na SIM atakującego
4. Przejęcie kont — atakujący resetuje hasła do e-maila, banku, kont social media używając kodów SMS
5. Kradzież — przelewy bankowe, kradzież kryptowalut, przejęcie kont firmowych

Cały atak może trwać kilkanaście minut.

Kogo dotyczy w Polsce?

• Posiadacze kryptowalut — konta giełdowe zabezpieczone SMS-em
• Kadra zarządzająca — publiczne numery telefonów, dane osobowe łatwe do znalezienia
• Osoby publiczne — politycy, celebryci, influencerzy
• Każdy kto używa SMS jako MFA — a więc większość Polaków

W Polsce operatorzy komórkowi wprowadzili dodatkowe zabezpieczenia (PIN, weryfikacja w salonie), ale ataki nadal się zdarzają.

Jak się chronić?

1. MFA aplikacyjne — Microsoft Authenticator, Google Authenticator zamiast kodów SMS
2. FIDO2 / Passkeys — klucze fizyczne odporne na SIM swapping
3. PIN u operatora — ustaw dodatkowy PIN wymagany do zmian na koncie
4. Alert na zmianę SIM — poproś operatora o powiadomienie o próbie zmiany
5. Ogranicz dane publiczne — nie publikuj numeru telefonu w social media

Jak SecIQ pomaga?

• Migracja na MFA aplikacyjne — odejście od SMS-ów jako drugiego czynnika
• SecIQ SOC monitoruje podejrzane logowania po potencjalnym SIM swappingu
• FIDO2 deployment — wdrożenie kluczy fizycznych dla kadry zarządzającej
• Polityki Conditional Access — blokowanie logowań z nowych urządzeń

Zamów audyt MFA w Twojej organizacji.