Mobilna mreža nestane bez najave, SMS poruke više ne stižu, a na e-mail dolaze obavijesti o prijavi na račun koji vlasnik nije otvorio. Taj slijed događaja može upućivati na SIM swap prijevaru i znakove preuzimanja telefonskog broja.
Napadač ne mora ukrasti telefon. Dovoljno je da kod mobilnog operatora isposluje prijenos broja na novu SIM karticu ili eSIM pod svojom kontrolom. Tada može primati pozive, SMS kodove i poruke za oporavak računa.
U hrvatskom kontekstu prvi trag često je problem koji izgleda kao običan kvar mreže. Razlika je u brzini reakcije i u tome što se provjerava nakon nestanka signala.
SIM swap prijevara i znakovi preuzimanja telefonskog broja
SIM swap je oblik krađe identiteta u kojem napadač uvjeri mobilnog operatora da telefonski broj prebaci na drugu SIM karticu ili eSIM. Nakon prijenosa, legitimni korisnik ostaje bez mobilne usluge, dok pozivi i SMS poruke dolaze napadaču.
To je opasno zato što mnoge banke, e-mail servisi i društvene mreže još koriste SMS kao potvrdu identiteta. Jednokratni kod koji bi trebao zaštititi račun tada može završiti na tuđem uređaju.
Europska agencija za kibernetičku sigurnost ENISA upozorava da napadači prije kontakta s operatorom često prikupljaju podatke phishingom, zlonamjernim programima, javnim profilima i bazama podataka koje su procurile. Njihovo upozorenje o SIM swap prijevari opisuje napad kao spoj društvenog inženjeringa i slabosti u postupku provjere korisnika.
Iznenadni gubitak signala najvažniji je rani znak
Kratak prekid mreže sam po sebi nije dokaz prijevare. Mobilni signal može nestati zbog radova, kvara uređaja ili loše pokrivenosti. Međutim, dulji i neobjašnjiv gubitak usluge traži provjeru kod operatora.
Sumnja raste kada telefon ne može uspostaviti poziv, primiti SMS ni koristiti mobilne podatke, dok Wi-Fi veza normalno radi. Ponovno pokretanje uređaja ili ručni odabir mreže tada obično ne rješavaju problem.
Obavijesti o prijavi i nestali bankovni SMS-ovi otkrivaju širi napad
Istodobne obavijesti o promjeni lozinke, novoj prijavi ili zahtjevu za oporavak računa ozbiljan su znak upozorenja. Isto vrijedi za transakcije, zahtjeve za dodavanje novog uređaja i poruke o deaktivaciji računa.
Nestanak jednokratnih SMS kodova može značiti da ih već prima druga osoba. SMS autentikacija zato nije dovoljna zaštita za račun koji sadrži novac, osobne dokumente ili poslovne podatke.
Gubitak signala postaje sigurnosni incident kada se podudari s nepoznatim promjenama na povezanim računima.
Kako napadači preuzimaju broj i zašto su osobni podaci važni
Napad obično počinje prije razgovora s operatorom. Počinitelj pokušava prikupiti ime, adresu, datum rođenja, OIB, podatke o ugovoru ili odgovore na sigurnosna pitanja. Dio tih podataka može doći iz lažne poruke, ranijeg curenja podataka ili javno dostupnog profila.
Zatim se napadač lažno predstavlja i traži zamjenu SIM kartice, aktivaciju eSIM-a ili prijenos broja. Uspije li proći provjeru, telefonski broj postaje ulazna točka u druge račune.
Lažni pozivi stvaraju uvjerljivu priču prije promjene SIM-a
Poziv može doći od osobe koja se predstavlja kao djelatnik operatora, banke ili velike tehnološke tvrtke. Ton je često smiren, a pozivatelj navodi stvarne osobne podatke kako bi stvorio povjerenje.
Predstavnik operatora ne bi smio tražiti lozinku, puni broj kartice, PIN ni sadržaj SMS poruke s jednokratnim kodom. Neobičan poziv može se usporediti s prijavljenim iskustvima za sumnjivi broj +38521496598, ali takva provjera ne može potvrditi niti isključiti sam SIM swap.
Preuzeti broj postaje ključ za zaobilaženje drugih računa
Kontrola nad brojem omogućuje slanje zahtjeva za poništavanje lozinke i potvrdu prijave s novog uređaja. Napadač najčešće cilja primarni e-mail, jer preko njega može pokušati vratiti pristup drugim servisima.
Krađa telefonskog broja razlikuje se od krađe uređaja. Mobitel može ostati u rukama vlasnika, a broj ipak prijeći na tuđu SIM karticu. Šteta ovisi o tome koji su računi povezani s brojem i koliko se oslanjaju na SMS kodove.
Trend Micro u svom pregledu zaštite od SIM swappinga preporučuje autentikacijske aplikacije, hardverske sigurnosne ključeve te dodatnu zaštitu kod operatora, ako je dostupna.
Kako spriječiti SIM swap i smanjiti štetu prije napada
Potpuna zaštita ne ovisi samo o pojedincu. Operator kontrolira postupak zamjene SIM kartice, banka odlučuje kako će potvrditi rizičnu transakciju, a korisnik bira koliko će privatnih podataka ostaviti javno dostupnima.
Prvi korak je ograničiti podatke na društvenim mrežama. Datum rođenja, broj telefona, adresa, fotografije dokumenata i informacije o obitelji napadaču mogu pomoći da uvjerljivo glumi drugu osobu.
Zaštita računa počinje izvan mobilnog broja
E-mail račun treba imati jedinstvenu i dugu lozinku te autentikaciju koja nije vezana uz SMS. Ako napadač dobije pristup e-mailu, može pokrenuti oporavak lozinki za mnoge druge servise.
Aplikacije poput Google Authenticatora, Microsoft Authenticatora ili Authyja stvaraju kodove na uređaju, umjesto da ih šalju na telefonski broj. Hardverski sigurnosni ključ pruža dodatnu zaštitu za račune koji ga podržavaju.
ENISA u svom kratkom vodiču za izbjegavanje SIM swapa savjetuje oprez s neočekivanim porukama, poveznicama i pozivima koji traže osobne podatke ili sigurnosne kodove.
Što operatori i banke mogu učiniti bolje
Operatori trebaju dodatno provjeriti zahtjeve za promjenu SIM kartice ili eSIM-a, osobito kada se podaci o korisniku nedavno mijenjaju. Obavijest na prethodni kontaktni kanal može upozoriti korisnika prije prijenosa broja, ako taj kanal još nije kompromitiran.
Banke mogu tretirati nedavni SIM swap i iznenadni gubitak mreže kao razlog za dodatnu provjeru transakcije. ENISA u studiji o mjerama protiv SIM swapa navodi važnost razmjene podataka između banaka i mobilnih operatora. SMS ne bi smio biti jedina potvrda za osjetljive radnje.
Što učiniti odmah nakon sumnje da je broj preuzet
Prvi poziv treba uputiti mobilnom operatoru, ali s drugog telefona ili drugim dostupnim kanalom. Potrebno je prijaviti sumnju na neovlaštenu zamjenu SIM kartice, zatražiti blokadu sporne aktivacije i povrat kontrole nad brojem.
Ako postoji rizik za mobilno bankarstvo, kartice ili digitalne novčanike, banka se kontaktira istoga trenutka. Banka može blokirati pristup, karticu ili rizične transakcije dok provjerava slučaj.
Prijava prijevare u Hrvatskoj traži više adresa
Mobilni operator vodi postupak vezan uz broj. Banka rješava financijski dio, a policija prima prijavu ako postoje elementi kaznenog djela ili financijska šteta.
CERT.hr prima prijave tehničkih incidenata na adresi incident@cert.hr, osobito kada postoje sumnjive poveznice, e-mailovi ili drugi digitalni tragovi. Policijska prijava može se podnijeti na policija@mup.hr, pozivom na 192 ili osobno u najbližoj policijskoj postaji.
HAKOM nadzire tržište elektroničkih komunikacija i može biti relevantan za pritužbe povezane s uslugom operatora. Ipak, prijava telefonskog broja na platformi za prepoznavanje spam poziva nije zamjena za službenu prijavu operatoru, banci ili policiji.
Kako provjeriti je li šteta proširena na račune i novac
Nakon povrata broja treba pregledati e-mail, bankovne račune, kartice, aplikacije za plaćanje, društvene mreže i račune za pohranu podataka. Važno je provjeriti nepoznate uređaje, aktivne sesije, pravila prosljeđivanja e-maila i promjene sigurnosnih postavki.
Sačuvane poruke, snimke zaslona, vrijeme nestanka signala i popis sumnjivih transakcija mogu pomoći u istrazi. Lozinke i jednokratni kodovi ne smiju se slati osobi koja se telefonom predstavlja kao podrška.
Povratak telefonskog broja ne vraća automatski kontrolu nad svim kompromitiranim računima. Svaki račun povezan s brojem treba zasebno pregledati.
Frequently Asked Questions
Može li se SIM swap dogoditi bez gubitka fizičkog telefona?
Može. Napadaču nije potreban uređaj ako uspije uvjeriti operatora da telefonski broj prebaci na novu SIM karticu ili eSIM. Vlasnik tada često prvi put posumnja kada telefon izgubi mrežu.
Je li eSIM sigurniji od fizičke SIM kartice?
eSIM uklanja fizičku karticu, ali ne uklanja rizik od lažnog predstavljanja kod operatora. Ako se aktivacija eSIM-a odobri pogrešnoj osobi, broj može biti jednako ugrožen kao i kod obične SIM kartice.
Treba li promijeniti sve lozinke nakon SIM swap napada?
Prvo se mijenja lozinka za primarni e-mail, zatim za bankarstvo, društvene mreže i druge važne račune. Posebnu pozornost traže računi koji su koristili SMS za prijavu ili oporavak lozinke.
Mogu li banke poništiti neovlaštenu transakciju?
Banka procjenjuje svaku prijavu prema okolnostima transakcije i ugovornim pravilima. Brza prijava povećava mogućnost blokiranja daljnjih terećenja i prikupljanja podataka o incidentu.
Treba li se javiti operatoru i kada se signal vrati?
Treba, ako je prekid bio neuobičajen ili se podudario sa sigurnosnim obavijestima. Napadač može izgubiti pristup broju nakon što operator ispravi promjenu, ali pokušaji preuzimanja računa mogu ostati vidljivi tek kasnije.
Zaključak
SIM swap prijevara spaja društveni inženjering, propuste u provjeri identiteta i preveliko oslanjanje na SMS autentikaciju. Najvažniji znakovi su dulji gubitak mobilne mreže, nestanak jednokratnih kodova i nepoznate promjene na računima.
Zaštita zato traži više od opreznog ponašanja pojedinca. Operatori, banke, regulator i policija imaju različite dijelove odgovornosti. Telefonski broj danas nije samo kanal za pozive, nego dio digitalnog identiteta koji može otvoriti pristup mnogim drugim računima.