Telefonul afișează brusc „Fără serviciu”, iar prin Wi-Fi observi notificări despre autentificări sau plăți pe care nu le recunoști. Combinația trebuie tratată ca o urgență: altcineva ar putea controla numărul tău și ar putea primi mesajele folosite pentru confirmarea sau recuperarea conturilor.
Pierderea semnalului nu dovedește singură un SIM swap. Poate fi provocată și de acoperire, o problemă tehnică a telefonului, o cartelă defectă sau o întrerupere temporară a rețelei. Dar dacă apare împreună cu alerte bancare, schimbări de parolă ori notificări de activare a unui SIM sau eSIM, nu aștepta să revină rețeaua de la sine.
Numărul poate fi mutat fără ca telefonul să fie furat
Într-un atac de tip SIM swap, atacatorul încearcă să determine operatorul să activeze numărul victimei pe o altă cartelă SIM sau pe un eSIM controlat de el. Pentru aceasta poate folosi date personale obținute anterior prin phishing, breșe de date sau inginerie socială.
După activarea noii cartele, SIM-ul legitim poate pierde accesul la rețea. Atacatorul poate primi apeluri și SMS-uri destinate victimei, inclusiv coduri trimise pentru recuperarea unor conturi. Europol recomandă contactarea imediată a operatorului atunci când telefonul pierde recepția fără o explicație evidentă.
SIM swap-ul nu înseamnă automat că atacatorul cunoaște parola contului bancar. Riscul crește însă dacă acesta a compromis deja adresa de e-mail, parola operatorului sau alte date și folosește numărul pentru resetări ori confirmări.
Semnale care justifică o reacție imediată:
- telefonul nu se mai înregistrează în rețea într-o zonă unde avea semnal;
- alte telefoane din apropiere, conectate la același operator, funcționează;
- primești prin e-mail o confirmare privind înlocuirea SIM-ului, activarea unui eSIM sau modificarea contului;
- apar notificări despre resetări de parolă sau dispozitive necunoscute;
- aplicația bancară afișează plăți, transferuri ori beneficiari pe care nu îi recunoști;
- nu mai poți intra în contul operatorului, în e-mail sau în aplicația băncii.
O verificare tehnică scurtă nu trebuie să întârzie apelul la operator
Poți face o singură verificare rapidă: dezactivează și reactivează modul avion, apoi repornește telefonul. Dacă ai acces la alt dispozitiv cu același operator, verifică dacă și acesta este fără semnal. Pagina de asistență Orange arată că mesajele precum „Fără semnal”, „Apeluri de urgență” sau „Neînregistrat în rețea” indică faptul că dispozitivul nu poate comunica cu rețeaua, dar cauza trebuie diagnosticată.
Nu muta SIM-ul repetat între telefoane și nu reseta dispozitivul la setările din fabrică. Aceste operațiuni nu recuperează un număr transferat pe alt SIM și pot elimina informații utile pentru documentarea incidentului.
Dacă există și o alertă financiară, treci direct la următoarele acțiuni:
- Folosește alt telefon sau o conexiune Wi-Fi de încredere pentru a găsi pagina oficială a operatorului.
- Apelează numărul publicat pe site-ul operatorului sau folosește aplicația oficială. Nu utiliza date de contact primite într-un SMS ori într-un apel neașteptat.
- Spune clar că suspectezi o preluare neautorizată a numărului.
- Cere verificarea unei înlocuiri recente de SIM, a unei activări eSIM, a unei cereri de portare sau a modificărilor făcute în cont.
- Solicită suspendarea accesului neautorizat și instrucțiunile operatorului pentru recuperarea numărului.
- Notează ora contactului, canalul folosit și numărul sesizării.
Procedurile de verificare și recuperare diferă între operatori. Nu presupune că există automat un „PIN anti-portare” sau o anumită setare în cont; întreabă operatorul ce protecții oferă concret.
Dacă te sună cineva pretinzând că rezolvă incidentul, nu comunica parole, coduri primite prin SMS, codul PUK sau date complete ale cardului. Lista semnalelor specifice unei asemenea conversații este explicată în ghidul despre apelurile false de la „bancă”.
Banca trebuie anunțată separat, fără să aștepți recuperarea numărului
Operatorul poate restabili controlul asupra numărului, dar nu poate opri sau contesta operațiunile bancare. Contactează imediat banca, folosind numărul de pe spatele cardului, aplicația oficială instalată anterior sau pagina oficială deschisă manual.
Comunică faptul că:
- numărul de telefon ar putea fi preluat prin SIM swap;
- există sau nu există tranzacții necunoscute;
- SMS-urile și apelurile tale pot ajunge momentan la altcineva;
- unele parole sau sesiuni ar putea fi compromise.
Cere băncii să verifice accesările recente și să aplice măsurile de protecție potrivite contului: blocarea temporară a cardului, restricționarea serviciului de banking sau oprirea operațiunilor încă procesabile. Măsura exactă este decisă de bancă în funcție de incident și de starea tranzacțiilor.
Nu confirma o plată pentru a o „anula” și nu transfera bani într-un pretins „cont sigur”. O bancă reală nu are nevoie de parola ta și nici de codurile de autorizare pentru a deschide o sesizare.
Pentru fiecare operațiune necunoscută, notează suma, ora, comerciantul sau beneficiarul afișat și identificatorul tranzacției. Procedura completă pentru strângerea dovezilor și contestare se găsește în articolul despre documentarea unei fraude bancare pentru bancă și Poliție.
E-mailul principal se securizează înaintea celorlalte conturi
Adresa principală de e-mail este frecvent folosită pentru resetarea accesului la alte servicii. Securizeaz-o de pe un dispozitiv cunoscut, nu de pe un calculator public și nu printr-un link primit în timpul incidentului.
Ordinea practică este:
- Schimbă parola e-mailului cu una unică, care nu a mai fost folosită.
- Deconectează sesiunile și dispozitivele pe care nu le recunoști.
- Verifică adresele și metodele de recuperare asociate contului.
- Elimină regulile de redirecționare pe care nu le-ai creat.
- Activează o metodă de autentificare care nu depinde exclusiv de SMS, dacă serviciul o oferă: aplicație de autentificare, passkey sau cheie hardware.
- Salvează codurile de recuperare într-un loc separat și protejat.
- Repetă verificarea pentru contul operatorului și pentru serviciile financiare importante.
Cât timp numărul nu este din nou sub controlul tău, evită să ceri coduri de recuperare prin SMS. Acestea ar putea fi livrate dispozitivului controlat de atacator.
Un PIN setat pe cartela fizică protejează folosirea acelei cartele în alt telefon, dar nu trebuie confundat cu protecțiile aplicate contului de client la operator. Întreabă operatorul cum autorizează înlocuirea SIM-ului, activarea eSIM și portarea numărului.
Dovezile trebuie păstrate înainte să cureți telefonul și conturile
Capturile de ecran și orele exacte ajută banca, operatorul și autoritățile să coreleze pierderea semnalului cu modificările de cont și tranzacțiile. Păstrează:
- mesajul afișat de telefon privind lipsa serviciului;
- e-mailurile despre schimbarea SIM-ului, a parolelor sau a metodelor de recuperare;
- alertele din aplicația bancară;
- lista tranzacțiilor necunoscute;
- notificările despre dispozitive sau autentificări noi;
- numerele sesizărilor deschise la operator și bancă;
- orele la care ai observat fiecare eveniment.
Nu edita capturile și nu șterge mesajele originale. Poți redacta o cronologie scurtă: ultima utilizare normală a numărului, momentul pierderii semnalului, prima alertă bancară și fiecare contact cu operatorul sau banca.
Incidentul de securitate cibernetică poate fi raportat și prin platforma PNRISC a DNSC. Dacă există prejudiciu sau o tentativă de fraudă, adresează-te și Poliției. Raportarea către DNSC nu înlocuiește sesizarea băncii, contestația tranzacțiilor sau plângerea către organele competente.
Protecția utilă începe înainte ca telefonul să rămână fără rețea
Folosește o parolă unică pentru contul operatorului și nu divulga date de identificare în urma unui apel neașteptat. ANCOM avertizează că mesajele și apelurile prezentate ca venind de la operatori ori companii cunoscute pot fi tentative de fraudă.
Pentru conturile importante, SMS-ul este mai bun decât lipsa totală a autentificării suplimentare, dar dependența exclusivă de numărul de telefon creează un singur punct de risc. Unde există opțiunea, configurează o aplicație de autentificare, un passkey sau o cheie hardware și păstrează separat codurile de recuperare.
Activează notificările aplicației bancare, astfel încât să le poți primi prin Wi-Fi chiar dacă rețeaua mobilă nu funcționează. Verifică periodic metodele de recuperare și elimină numerele, adresele sau dispozitivele vechi.
Întreabă operatorul ce verificări suplimentare poate aplica înaintea unei schimbări de SIM sau eSIM. Disponibilitatea și denumirea acestor măsuri diferă, așa că răspunsul trebuie obținut direct de la operatorul tău.
Într-un asemenea incident, ordinea contează: operatorul oprește controlul neautorizat asupra numărului, banca limitează riscul financiar, iar securizarea e-mailului închide principala cale de recuperare a celorlalte conturi. Dovezile se păstrează înainte de ștergeri sau resetări.
Întrebări frecvente
Lipsa semnalului înseamnă sigur că am fost victima unui SIM swap?
Nu. Poate exista o problemă de acoperire, dispozitiv, cartelă sau rețea. Suspiciunea devine serioasă când lipsa semnalului este însoțită de activări SIM sau eSIM necerute, resetări de cont ori tranzacții necunoscute.
Sun mai întâi operatorul sau banca?
Dacă există tranzacții ori alerte financiare necunoscute, contactează imediat ambele organizații, pe canalele lor oficiale. Operatorul verifică numărul și SIM-ul, iar banca poate proteja conturile și operațiunile financiare.
Pot schimba parolele înainte să-mi recuperez numărul?
Da, de pe un dispozitiv de încredere, începând cu e-mailul principal. Evită însă recuperarea prin SMS până când operatorul confirmă că numărul este din nou sub controlul tău.
Raportarea la DNSC înlocuiește plângerea la Poliție?
Nu. Raportarea incidentului cibernetic către DNSC este separată de sesizarea băncii, contestarea tranzacțiilor și plângerea adresată Poliției atunci când există fraudă sau prejudiciu.
