Falošný mobilný operátor a výmena SIM karty (SIM swap)

Ako podvod funguje

Zhrnutie: Útočník sa vydáva za operátora a pod zámienkou 5G, eSIM alebo bezpečnostnej výmeny získava overovacie údaje. Následne môže prevziať telefónne číslo a prijímať autorizačné SMS. Ako podvod funguje: Podvodník sa snaží udržať obeť na linke, postupne zvyšuje naliehavosť a dáva jej presné pokyny. Často vytvára dojem, že nečinnosť spôsobí okamžitú finančnú škodu, trestný postih alebo ohrozenie blízkej osoby. Môže zapojiť aj druhého volajúceho, ktorý hrá úlohu bankára, policajta, technika či právnika a tým podporuje dôveryhodnosť príbehu. Psychologické techniky: • autorita a profesionálne vystupovanie, • strach zo straty peňazí alebo právnych následkov, • časový tlak a zákaz poradiť sa, • izolácia obete a postupné získavanie záväzku, • zneužitie osobných údajov a podvrhnutého čísla. Podvodníci pri telefonických útokoch často kombinujú autoritu, strach a časový tlak. Môžu poznať meno, adresu, banku alebo mená príbuzných z verejných zdrojov, sociálnych sietí či starších únikov údajov. Takéto informácie však nepotvrdzujú ich totožnosť. Ani číslo zobrazené na displeji nie je spoľahlivým dôkazom, pretože môže byť technicky podvrhnuté. Základným pravidlom je prerušiť nevyžiadaný hovor a inštitúciu alebo blízku osobu kontaktovať samostatne cez už známe číslo alebo kontakt z oficiálnej webovej stránky. Banka, polícia ani úrad nepotrebujú, aby ste počas telefonátu prezradili PIN, CVC/CVV, celé heslo, jednorazový autorizačný kód alebo previedli úspory na údajne bezpečný účet. Čo robiť po incidente: Ak ste poskytli údaje, povolili vzdialený prístup alebo odoslali peniaze, okamžite kontaktujte banku, mobilného operátora alebo dotknutú službu. Zmeňte heslá z dôveryhodného zariadenia, zablokujte kartu a zdokumentujte komunikáciu. Pri finančnej škode alebo pokuse o ňu podajte oznámenie polícii. Nevymazávajte SMS, históriu hovorov, čísla účtov ani potvrdenia o platbách.

Zdroj: Europol – Telecommunications fraud

Prílohy

Bez verejných príloh.