Pentru multe conturi, numărul de telefon a devenit o cheie de recuperare: primește coduri prin SMS, confirmă resetări de parolă și poate fi folosit pentru verificări rapide. Riscul apare când altcineva reușește să preia controlul asupra numărului, prin schimbarea cartelei SIM sau prin portarea lui către alt operator. Din acel moment, mesajele și apelurile pot ajunge la atacator, nu la proprietarul real.
De ce contează SIM Port-Out Protection
FTC explică scenariul SIM swap ca pe o situație în care infractorii conving operatorul să activeze o nouă cartelă SIM pentru numărul victimei. FBI IC3 arată că astfel de fraude pot implica inginerie socială, phishing sau amenințări interne. Pentru utilizatorul obișnuit, concluzia este simplă: telefonul nu trebuie tratat ca o protecție infailibilă.
„Port-out” înseamnă mutarea numărului la alt operator. „SIM change” sau „SIM swap” înseamnă asocierea numărului cu o altă cartelă SIM. În ambele cazuri, dacă procesul este aprobat fraudulos, atacatorul poate primi coduri de autentificare sau resetare. De aceea, protecția trebuie gândită pe două direcții: îngreunarea modificărilor la operator și reducerea dependenței de SMS pentru conturile importante.
Ce verifici la operator
Primul pas este să cauți opțiunile oficiale ale operatorului tău. Intră în contul de client, în aplicația operatorului sau contactează suportul prin canale oficiale. Întreabă dacă există PIN sau parolă de cont, protecție suplimentară pentru schimbarea SIM, blocarea portării, notificări la cereri de portare sau notificări la modificări de SIM. Disponibilitatea acestor funcții depinde de operator și de țară; nu presupune că toți operatorii din România oferă aceleași setări sau le numesc la fel.
FCC a adoptat în 2023 reguli pentru protejarea consumatorilor împotriva SIM swap și port-out fraud în SUA, inclusiv cerințe de autentificare, notificări și mecanisme de tip account lock. Chiar dacă aceste reguli sunt americane, ele arată direcția corectă: operatorii trebuie să trateze schimbarea SIM și portarea ca operațiuni sensibile, nu ca simple formalități.
Cum alegi un PIN mai sigur
Dacă poți seta un PIN de cont, nu folosi date ușor de ghicit: anul nașterii, ultimele cifre din CNP, numărul casei sau combinații evidente. Notează PIN-ul într-un manager de parole, nu într-un SMS, notiță nesecurizată sau conversație de chat. Dacă operatorul permite o parolă verbală sau o întrebare de securitate, evită răspunsurile care se pot afla din profiluri sociale.
Mută conturile critice de pe SMS
Al doilea pas este să schimbi metoda MFA pentru conturile critice. CISA recomandă activarea autentificării multifactor pentru fiecare cont, dar nu toate formele sunt egale. SMS-ul este mai bun decât o parolă singură, însă pentru email, banking, cloud, rețele sociale, conturi de business și aplicații de administrare este preferabil să folosești o aplicație de autentificare, biometrie sau token fizic, acolo unde serviciul permite. FBI recomandă forme mai puternice de MFA, inclusiv biometrie, tokenuri fizice sau aplicații de autentificare.
Prioritatea absolută este contul de email principal. Dacă cineva îți controlează emailul, poate reseta multe alte servicii. Activează MFA puternic, verifică adresele și numerele de recuperare, elimină dispozitivele vechi și salvează codurile de backup într-un loc sigur. Apoi repetă pentru conturile financiare, conturile de lucru și rețelele sociale.
Semne de alarmă și reacție rapidă
Fii atent la semne simple: telefonul pierde brusc semnalul fără motiv, primești notificări despre modificări pe care nu le-ai cerut, nu mai poți primi SMS-uri, apar resetări de parolă sau sesiuni necunoscute. Nu răspunde la mesaje sau apeluri care cer date personale, coduri sau parole. FTC recomandă prudență față de astfel de solicitări, iar FBI recomandă verificarea directă la operator prin canale oficiale.
Dacă suspectezi preluarea numărului, acționează rapid: contactează operatorul, cere verificarea modificărilor recente, blochează operațiunile neautorizate și securizează emailul principal de pe un dispozitiv de încredere. Schimbă parolele conturilor importante, revocă sesiunile active și verifică tranzacțiile sau notificările de securitate.
Protecția numărului de telefon nu elimină riscul, dar reduce dependența de un singur punct de eșec. Scopul nu este panica, ci controlul: operator cu setări mai stricte, conturi protejate prin MFA mai puternic, parole unice și reacție rapidă la semnale neobișnuite.
Surse
- FTC — „SIM Swap Scams: How to Protect Yourself”
- FBI IC3 — PSA I-020822-PSA, „Criminals Increasing SIM Swap Schemes to Steal Millions of Dollars from US Public”
- FCC — Report and Order, WC Docket No. 21-341, FCC 23-95, „Protecting Consumers from SIM Swap and Port-Out Fraud”
- CISA — „Turn On MFA”
- CISA — „Use Strong Passwords”
