Práve mi volal falošný operátor. Chcel mi ukradnúť SIM kartu a pokúsil sa to spraviť takto
Pozri sa, ako prebieha podvod s krádežou SIM karty. Takto sa útočník pokúsil deaktivovať moju fyzickú SIM kartu a aktivovať eSIM na inom zariadení.
Natrafiť dnes na online podvod nie je vôbec náročné. Deň čo deň naše telefóny zaplavujú falošné SMS správy alebo nám volajú podvodníci. Niektoré podvody sa k nám dostanú neskôr než do zahraničia, jednoducho trvá, kým sa podvodníci adaptujú na Slovensko.
Dobrým príkladom je podvod „falošný bankár“, ktorý sa najprv objavil v Česku a krátko na to aj u nás. Pri tomto podvode telefonuje potenciálnej obeti falošný bankár a snaží sa ju presvedčiť, že z jej účtu odchádzajú peniaze a musí okamžite konať. Krok po kroku sa však pokúšal ovládnuť zariadenie obete na diaľku a vybieliť jej bankový účet.
SIM Swap je už aj u nás
Dávnejšie sme upozorňovali na nový typ podvodu, takzvaný „SIM SWAP“, teda výmenu SIM karty, respektíve jej krádež. Trvalo istý čas, kým sa tento podvod v plnej sile objavil aj u nás. Nedávno naň upozornila mBank, keď zaevidovala pokus o takýto podvod. Najnovšie sme sa s ním stretli aj my, keď nám volal falošný mobilný operátor.
Takto sa mi pokúsil falošný operátor ukradnúť SIM kartu
Zhodou okolností som nedávno riešil problémy s internetom. Neskôr ma kontaktoval zamestnanec konkurenčnej firmy s ponukou na internet, no odmietol som ho, pretože som nemal záujem. Keď však problémy so súčasným poskytovateľom internetu pretrvávali, opäť sa mi ozval (pozn. tentokrát falošný) operátor so „zaujímavou“ ponukou. Začal hovoriť o tom, že pre mňa má výhodný produkt, pričom akciu môžem využiť len v prípade aktivácie eSIM karty.
Vysvetlil som mu svoj problém a opýtal sa ho, či by mi nevedel pripraviť ponuku na internet. Po chvíli mi odpovedal, že je to možné, no podmienkou je aktivácia eSIM karty. Súhlasil som, pretože som v tom nevidel problém.
Neprehliadni
Útočník veľmi dobre poznal postup aktivácie eSIM. Najprv ma požiadal, aby som mu nadiktoval osobné údaje. Nechcel žiadne detaily, stačilo meno, mobilné číslo, e-mail a dátum narodenia, aby si overil, že som to skutočne ja. To som aj urobil. Po asi desiatich sekundách nepríjemného ticha sa ozvalo: „Všetko sedí,“ zatiaľ čo som na pozadí počul ťukanie do klávesnice.
Aktiváciu eSIM mi nedovolil, aby som si spravil sám
Povedal som mu, že eSIM si viem aktivovať sám a že tak urobím hneď teraz, aby sme mohli doriešiť internet. Tu sa však začal vykrúcať a trval na tom, že eSIM mi pomôže aktivovať on sám, pričom to vraj potrvá len pár minút a všetko vyriešime naraz. V tej chvíli mi však začalo byť podozrivé, že ak prehodím SIM kartu na eSIM, hovor sa preruší. On ma presviedčal, že to tak nefunguje.
O chvíľu mi oznámil, že aktiváciu musí vykonať on, ak chcem, aby mohol skombinovať ponuku s internetom. To už ma presvedčilo, že niečo nie je v poriadku. Krátko nato mi na e-mail prišla správa s heslom na prenos čísla. Toto heslo odo mňa žiadal, aby mohol sprocesovať deaktiváciu starej SIM karty a aktiváciu eSIM. V tomto bode neklamal, háčik bol však v tom, že eSIM chcel aktivovať na inom zariadení než na mojom.
V tejto chvíli som mu povedal, že prenos vykonám sám cez aplikáciu operátora. Vtedy zvýšil hlas a začal na mňa čoraz viac tlačiť, až bol agresívny. Následne sa pokúšal zahrať na emócie, vraj sme spolu strávili desiatky minút hľadaním riešenia na môj problém, pričom mi vo všetkom vyhovel, a teraz to odmietam doklepnúť. Neustále tlačil na to, aby som mu nadiktoval heslo zo správy. Samozrejme, nespravil som to. Vtedy spustil vlnu nadávok. Poďakoval som mu a hovor ukončil.
Prečo chcel útočník moje číslo?
Neviem povedať, či išlo o cielený útok alebo len náhodný pokus. Možno sa pýtaš, na čo by niekomu bolo moje číslo. Odpoveď je jednoduchá, cez neho môže resetovať heslá k sociálnym sieťam, finančným aplikáciám a podobne.
Bezpochyby by mi trvalo pomerne dlhú dobu, rádovo desiatky minút, možno hodiny, kým by som sa spojil s operátorom, aby som požiadal o zablokovanie funkčnosti SIM karty. Za ten čas by útočník mohol napáchať veľké škody a vylúčiť ma z prístupu k XY službám.
