SIM-csere csalás: a jelek és a teendők
Mi a SIM-csere csalás
A telefonszáma egy SIM-kártyához vagy eSIM-hez kötődik. SIM-csere csalásnál egy bűnöző arra kéri a mobilszolgáltatóját, hogy a számát vigye át egy általa irányított SIM-kártyára vagy eSIM-re. A Verizon (egy amerikai mobilszolgáltató) úgy írja le, hogy az ügyfél száma „áttevődik egy bűnöző irányítása alatt álló másik SIM-kártyára vagy eSIM-profilra” (az eredeti: „transferred to a different SIM card or eSIM profile under the control of a criminal”). A Police Scotland (brit rendőrség) szerint a bűnözők kiszivárgott vagy adathalászattal megszerzett személyes adatokat használnak, hogy átjussanak a szolgáltató biztonsági ellenőrzésein.
Azért számít, mert sok fiók SMS-ben küld kódot annak igazolására, hogy Ön az. Az Egyesült Királyság National Cyber Security Centre-je (Nemzeti Kiberbiztonsági Központja) szerint a támadók azért hajtanak végre SIM-cseréket, hogy hozzáférjenek az SMS-ben küldött kódokhoz. Ez nem ugyanaz, mint az ellopott telefon. A telefon lehet a kezében, és a számot mégis elvehetik.
A jelek
- A telefonja hirtelen leáll: nincs adat, nincs SMS, nincs hívás. Az amerikai Federal Trade Commission (FTC) ezt sorolja fel elsőként.
- Üzenet a mobilszolgáltatójától arról, hogy egy SIM-et aktiváltak egy új eszközön, vagy hogy a számát vagy a SIM-jét egy új eszközön használták. Az FTC, a Police Scotland és a Verizon is felsorolja ezt.
- Nem tud bejelentkezni a fiókjaiba, vagy olyan kódokat kap, amelyeket nem kért. A Police Scotland mindkettőt felsorolja.
- A fiókadatai olyan módosítása, amelyet nem Ön végzett. Kanada Cyber Centre-je (Kiberbiztonsági Központja) ezt sorolja fel. Arra is figyelmeztet, hogy vannak olyan üzenetek, amelyek PIN-kóddal vagy hivatkozással kérik a fiókja ellenőrzését.
Kanada Cyber Centre-je hozzáteszi, hogy egy sikeres csere azt jelenti, hogy elveszíti a mobilszolgáltatást és a Wi-Fi-hívást. A Verizon szerint az első jel az lehet, hogy a telefonja hirtelen leáll. Az elveszett térerő gyakran csak rossz térerő, ezért tekintse okot az ellenőrzésre, nem bizonyítéknak.
Mit tegyen azonnal
- Vegye fel a kapcsolatot a mobilszolgáltatójával egy másik telefonról. Az FTC szerint azonnal vegye fel a kapcsolatot a szolgáltatójával, hogy visszaszerezze az irányítást a száma felett. Használja a szolgáltató saját weboldalán vagy appjában lévő elérhetőségeket, vagy kérje meg azt, akitől a telefont kölcsönkéri, hogy segítsen. Hogy kit hívjon, az az országától függ, ezért itt válassza ki az Önét.
- Aztán a bankját és az e-mailjét. A Verizon azt tanácsolja, hogy azonnal változtassa meg a pénzügyi és az e-mail-fiókjai jelszavát. Az FTC szerint nézze át a hitelkártyáját, a bankszámláját és a többi pénzügyi fiókját olyan terhelések vagy változások után, amelyeket nem Ön okozott. Az e-mailre vonatkozó indoklásunk: gyakran ezen keresztül állítják vissza a többi fiókot. Az E-mailje védelme útmutatóban megtalálja a lépéseket, a bankjáról pedig külön útmutatónk van.
- Mi az első? Az FTC szerint előbb a szolgáltatóját keresse, és a fiókjelszavakat akkor változtassa meg, amikor már visszakapta a számát. A Verizon szerint a pénzügyi és az e-mail-jelszavakat azonnal változtassa meg. A mi tanácsunk: ha tudja, előbb a mobilszolgáltatóját keresse, és ha nem éri el gyorsan, inkább hívja fel a bankját, mint hogy várjon.
- Jelentse. A Police Scotland szerint SIM-cserét jelenthet neki online, telefonon vagy személyesen. Más országoknak saját rendőrségük vagy csalásbejelentő szolgálatuk van.
- Ne adjon ki kódot. A Police Scotland arra figyelmeztet, hogy ha valaki a szolgáltatójának mondja magát, és elkéri a kódját, ne adja meg neki.
Ha a telefonját ellopták, nem pedig kicserélték a SIM-jét, kezdje a mit tegyen, ha ellopták az iPhone-ját és a pót-SIM beszerzése útmutatóval.
Hogyan nehezítheti meg
- Adjon PIN-kódot vagy jelszót a mobilszolgáltatónál lévő fiókjához. Az FTC szerint állítson be egyet, és nézze meg a szolgáltatója weboldalán, hogyan.
- Kérdezze meg, milyen további védelmet kínál a mobilszolgáltatója. A Police Scotland és Kanada Cyber Centre-je is azt javasolja, hogy kérdezzen rá. Kanada Cyber Centre-je a számhordozási védelmet vagy a SIM-zárat említi, ha elérhető. Egy példa: a Verizon (USA) szerint a SIM Protection szolgáltatása, amelyet díjmentesnek ír le, zárolja a vonalat, így az le van tiltva az új SIM-et igénylő műveletekből, köztük a SIM-cseréből. A többi szolgáltatónál ez más, és előfordulhat, hogy egyesek semmit sem kínálnak.
- Ne támaszkodjon csak az SMS-kódokra. Az FTC szerint az SMS-ben történő ellenőrzés nem biztos, hogy megállít egy SIM-cserét, és hitelesítő appot vagy biztonsági kulcsot javasol. Az amerikai CISA ügynökség az SMS-kódokat a leggyengébb fajta kétlépcsős bejelentkezésnek, a fizikai biztonsági kulcsot pedig a legerősebbnek sorolja. Az Egyesült Királyság NCSC-je azt javasolja, hogy használjon hozzáférési kulcsokat (passkey), ahol a szolgáltatás kínálja. A mi tanácsunk: ahol egy fiók lehetővé teszi, válasszon hitelesítő appot vagy hozzáférési kulcsot, és kapcsolja ki az SMS-es lehetőséget, ha a fiók engedi.
Az iPhone SIM-PIN-jét így is érdemes beállítani, mert megakadályozza, hogy a SIM-kártyáját egy másik telefonban használják. Ez a mi tanácsunk, nem azt mondják a források: a cserét a mobilszolgáltatónál kérik, nem a telefonján, ezért a SIM-PIN önmagában nem biztos, hogy megállít egyet. A fent említett, a szolgáltatónál lévő védelem az, amelyik erre irányul.
Hogyan segít a FirstHour
A Plan B vezetett tippet ad a SIM-PIN beállításához, lehetővé teszi, hogy bejelölje a mobilszolgáltatóját, így a száma készen áll az első órás tervében (az ellenőrzött számok egyelőre a Fülöp-szigetekre és az Egyesült Államokra vannak beépítve), és őrzi a telefonja adatait. Nem tud felismerni vagy megállítani egy SIM-cserét. Azt a mobilszolgáltatója teszi, és a FirstHour nem tud kapcsolatba lépni vele Ön helyett.
A FirstHour hamarosan érkezik iPhone-ra. A fotóit az iPhone-ja olvassa be, és soha nem töltődnek fel. Nézze meg, mit tud.
Kérdések
A térerő elvesztése mindig SIM-csere csalás?
Nem. A gyenge lefedettség, egy hálózati hiba vagy egy telefonprobléma ugyanígy nézhet ki. Ellenőrizze egy másik telefonról, vagy kérdezze meg a mobilszolgáltatóját. Ha bizonytalan, alig kerül valamibe megkérdezni.
Források
- SIM Swap Scams: How to Protect Yourself, Federal Trade Commission (US), olvasva 2026. november 4-én
- SIM swapping, Police Scotland (UK), olvasva 2026. november 4-én
- Security considerations for SIMs (ITSAP.10.021), Canadian Centre for Cyber Security, olvasva 2026. november 4-én
- What is a SIM Swapping Scam?, Verizon (US), olvasva 2026. november 4-én
- Enable / Disable SIM Protection and Number Lock, Verizon (US), olvasva 2026. november 4-én
- Why a Strong Password isn't Enough: Your Guide to Multifactor Authentication, CISA (US), olvasva 2026. november 4-én
- Comparing the security properties of traditional user credentials and FIDO2 credentials for personal use, National Cyber Security Centre (UK), olvasva 2026. november 4-én