E ora prânzului, ești acasă, ai semnal bun de obicei. Dintr-odată telefonul afișează "fără serviciu" -- niciun apel, niciun SMS, nimic. Crezi că e o pană de rețea. Câteva ore mai târziu deschizi aplicația băncii și vezi transferuri pe care nu le-ai făcut. Cele două lucruri nu sunt o coincidență: cineva ți-a preluat numărul.

Ce înseamnă SIM swap

SIM swap, sau "schimbarea cartelei SIM", e frauda prin care un atacator convinge operatorul tău -- Orange, Vodafone, Digi sau Telekom -- să-ți transfere numărul pe o cartelă SIM nouă, aflată în mâinile lui. Din clipa aceea, toate apelurile și mesajele destinate ție ajung la el, iar telefonul tău rămâne mut.

Ca să reușească, escrocul are nevoie de datele tale personale, pe care le strânge dinainte: nume complet, CNP, adresă, uneori răspunsuri la întrebări de securitate. Le obține din scurgeri de date, din phishing sau din rețelele sociale. Apoi se prezintă, în magazin sau telefonic, drept tine -- "mi-am pierdut telefonul, vreau un SIM nou" -- și cere portarea numărului pe cartela lui.

De ce e atât de valoros numărul tău? Pentru că e cheia care deschide aproape totul. Multe bănci și servicii confirmă identitatea trimițând un cod prin SMS. Cine îți controlează numărul, primește acele coduri.

Cum duce asta la golirea contului

Odată ce numărul e pe cartela atacatorului, urmează partea financiară. El încearcă să intre în aplicația sau în internet banking-ul tău. La autentificare sau la confirmarea unui transfer, banca trimite un cod de unică folosință -- un OTP -- prin SMS. Codul ajunge acum la el, nu la tine. Cu el, aprobă transferuri, adaugă beneficiari noi și mută banii în câteva minute.

Aici se vede de ce codul primit prin SMS, deși comod, e o verigă slabă: e legat de numărul de telefon, iar numărul poate fi furat. Despre rolul acestor coduri și de ce nu trebuie comunicate nimănui am scris pe larg în ghidul despre codul OTP și de ce să nu-l dai niciodată.

În unele cazuri, SIM swap-ul vine la pachet cu un apel fals "de la bancă", menit să te țină ocupat sau să-ți smulgă ultimele detalii. Acest tipar îl descriem separat în articolul despre cum te sună un fals operator antifraudă.

Semnele care trădează un SIM swap

Spre deosebire de alte fraude, SIM swap-ul are un semnal fizic, greu de ratat dacă știi la ce să fii atent. Iată ce ar trebui să-ți dea de gândit:

  • Pierderea bruscă și totală a semnalului -- nu "semnal slab", ci "fără serviciu", fără un motiv evident, în timp ce alte telefoane din jur funcționează
  • Imposibilitatea de a suna sau de a trimite SMS -- inclusiv către numere obișnuite, care de regulă merg
  • Notificări neașteptate -- e-mailuri despre "o cerere de SIM nou" sau despre schimbarea datelor de contact, pe care nu le-ai inițiat tu
  • Activitate ciudată în conturi -- încercări de logare, resetări de parolă sau tranzacții pe care nu le recunoști

Dacă telefonul rămâne fără semnal mai mult de câteva minute și nu există o pană generală, nu presupune automat că e o problemă de rețea. Verifică direct cu operatorul, de pe alt telefon. Diferența dintre o reacție în zece minute și una în câteva ore poate însemna diferența dintre cont blocat la timp și cont golit.

Cum îți protejezi numărul

Vestea bună e că SIM swap-ul se poate îngreuna serios cu câțiva pași simpli.

Pune o parolă sau un PIN de cont la operatorul tău. Orange, Vodafone, Digi și Telekom permit setarea unei parole verbale sau a unui cod care trebuie furnizat la orice cerere sensibilă, inclusiv emiterea unui SIM nou. Fără el, cererea nu ar trebui aprobată. Întreabă la magazin sau pe linia de relații cu clienții cum activezi această protecție.

Mută-ți autentificarea de pe SMS pe o aplicație de autentificare. Acolo unde banca sau serviciile permit, folosește o aplicație care generează coduri local, pe telefon, în loc de coduri prin SMS. Acele coduri nu pot fi interceptate prin furtul numărului, fiindcă nu circulă prin rețea. Limitează și datele personale pe care le faci publice -- CNP, adresă, dată de naștere -- pentru că exact astea hrănesc frauda.

Reacționează rapid la orice pierdere inexplicabilă de semnal. Sună operatorul de pe alt telefon, întreabă dacă s-a emis un SIM nou pe numărul tău și cere blocarea imediată dacă da. În paralel, anunță banca.

Ce faci dacă ești deja victimă

Dacă bănuiești un SIM swap în desfășurare, ordinea contează. Contactează imediat operatorul și cere blocarea numărului și anularea cartelei frauduloase. Sună apoi banca, blochează cardurile și conturile și raportează tranzacțiile neautorizate. Schimbă parolele conturilor importante, de pe un dispozitiv sigur.

Depune o plângere la Poliția Română -- operațiunile financiare frauduloase sunt prevăzute de art. 250 din Codul penal. Păstrează toate dovezile: ora la care ai pierdut semnalul, capturile cu tranzacțiile, eventualele e-mailuri de notificare. Pașii pentru limitarea pagubelor după o scurgere de date îi găsești și în ghidul despre ce faci dacă ai dat date personale unui escroc.

Întrebări frecvente

De unde știe escrocul datele mele ca să ceară un SIM nou? De obicei din scurgeri de date, phishing sau informații publice de pe rețelele sociale. De aceea, cu cât expui mai puține date personale, cu atât frauda devine mai grea.

Dacă pierd semnalul, înseamnă automat SIM swap? Nu. Poate fi o pană de rețea sau o problemă de cartelă. Dar o pierdere bruscă, totală și prelungită, fără cauză evidentă, merită verificată imediat cu operatorul -- mai ales dacă apar și alte semne.

De ce e mai sigură o aplicație de autentificare decât SMS-ul? Pentru că generează codurile local, pe telefon, fără să le trimită prin rețea. Chiar dacă cineva îți preia numărul, nu poate intercepta coduri care nu circulă ca SMS.

Pe scurt

SIM swap-ul îți fură numărul de telefon ca să intercepteze codurile prin care banca îți confirmă identitatea, apoi golește contul. Semnul lui de alarmă e fizic: pierderea bruscă și totală a semnalului. Pune un PIN de cont la operator, treci de pe coduri SMS pe o aplicație de autentificare și reacționează în minute, nu în ore. Numărul tău e o cheie -- păzește-l ca atare.