Zamjena SIM kartice (SIM swap): znakovi i što učiniti
Što je zamjena SIM kartice
Vaš je telefonski broj vezan uz SIM karticu ili eSIM. Kod zamjene SIM kartice kriminalac traži od vaše mreže da premjesti vaš broj na SIM karticu ili eSIM koji on kontrolira. Verizon (američka mreža) to opisuje kao broj kupca koji je „transferred to a different SIM card or eSIM profile under the control of a criminal” (prebačen na drugu SIM karticu ili eSIM profil pod kontrolom kriminalca). Police Scotland (UK) kaže da kriminalci koriste osobne podatke iz curenja podataka ili krađe lozinki (phishinga) kako bi prošli sigurnosne provjere mreže.
Važno je jer mnogi računi šalju kod porukom kao dokaz da ste to vi. Britanski National Cyber Security Centre kaže da napadači rade zamjene SIM kartica kako bi došli do kodova poslanih porukom. Ovo nije isto što i ukradeni telefon. Telefon može biti u vašoj ruci, a broj ipak može biti preuzet.
Znakovi
- Telefon odjednom prestaje raditi: nema podataka, poruka ni poziva. Američka Federal Trade Commission (FTC) to navodi prvo.
- Poruka vaše mreže da je SIM kartica aktivirana na novom uređaju ili da je vaš broj ili SIM kartica korištena na novom uređaju. To navode FTC, Police Scotland i Verizon.
- Ne možete se prijaviti u račune ili dobivate kodove koje niste tražili. Oboje navodi Police Scotland.
- Promjene podataka vašeg računa koje niste napravili vi. To navodi kanadski Cyber Centre. Upozorava i na poruke koje traže da potvrdite račun PIN-om ili poveznicom.
Kanadski Cyber Centre dodaje da uspješna zamjena znači da gubite mobilnu uslugu i pozivanje putem Wi-Fi-ja. Verizon kaže da telefon koji odjednom prestane raditi može biti prvi znak. Izgubljen signal često je samo loš signal, zato to shvatite kao razlog za provjeru, a ne kao dokaz.
Što učiniti odmah
- Javite se svojoj mreži s drugog telefona. FTC kaže da se odmah javite pružatelju kako biste vratili kontrolu nad svojim brojem. Upotrijebite podatke za kontakt s web-stranice ili iz aplikacije same mreže ili zamolite osobu čiji telefon posuđujete da pomogne. Koga nazvati ovisi o vašoj državi, zato ovdje odaberite svoju.
- Zatim banka i e-pošta. Verizon savjetuje da odmah promijenite lozinke za svoje financijske račune i e-poštu. FTC kaže da provjerite svoje kreditne kartice, banku i ostale financijske račune zbog naplata ili promjena koje niste napravili. Naše je obrazloženje za e-poštu: često se preko nje poništavaju ostali računi. Zaštita vaše e-pošte ima korake, a vaša banka ima vlastiti vodič.
- Što je prvo? FTC kaže da se prvo javite pružatelju, a lozinke računa promijenite kad vratite svoj broj. Verizon kaže da odmah promijenite lozinke za financije i e-poštu. Naš je savjet: ako možete, prvo se javite svojoj mreži, a ako je ne možete brzo dobiti, svejedno nazovite banku umjesto da čekate.
- Prijavite to. Police Scotland kaže da zamjenu SIM kartice možete prijaviti njima putem weba, telefonom ili osobno. Druge države imaju vlastitu policiju ili prijavu prijevara.
- Nemojte dati kod. Police Scotland upozorava da kod ne smijete dati nikome tko se predstavlja kao vaš pružatelj i traži ga.
Ako vam je telefon ukraden, a ne zamijenjen, počnite sa stranicom što učiniti ako vam je iPhone ukraden i dobivanje zamjenske SIM kartice.
Kako to otežati
- Dodajte PIN ili lozinku računu kod svoje mreže. FTC kaže da ga postavite i da na web-stranici pružatelja provjerite kako.
- Pitajte koju dodatnu zaštitu nudi vaša mreža. Police Scotland i kanadski Cyber Centre oboje predlažu da pitate. Kanadski Cyber Centre spominje zaštitu prijenosa broja ili zaključavanje SIM kartice, ako postoji. Jedan primjer: Verizon (SAD) kaže da njegova SIM Protection, koju opisuje kao besplatnu, zaključava liniju tako da je blokirana za radnje koje traže novu SIM karticu, uključujući zamjene SIM kartice. Druge mreže se razlikuju, a neke možda ne nude ništa.
- Nemojte se oslanjati samo na kodove u porukama. FTC kaže da potvrda tekstualnom porukom možda neće spriječiti zamjenu SIM kartice, i predlaže aplikaciju za provjeru autentičnosti ili sigurnosni ključ. Američka agencija CISA tekstualne kodove ocjenjuje kao najslabiju vrstu dvostupanjske prijave, a fizički sigurnosni ključ kao najjaču. Britanski NCSC preporučuje pristupne ključeve (passkeys) gdje ih usluga nudi. Naš je savjet: gdje vam račun to dopušta, odaberite aplikaciju za provjeru autentičnosti ili pristupni ključ, a opciju poruke isključite ako je račun dopušta.
Ipak vrijedi postaviti PIN za SIM na svom iPhoneu, jer sprječava upotrebu vaše SIM kartice u drugom telefonu. Ovo je naš savjet, a ne nešto što kažu izvori: zamjena se traži kod vaše mreže, a ne na vašem telefonu, pa je sam PIN za SIM možda neće spriječiti. Zaštita na strani mreže, navedena gore, ona je koja cilja na to.
Kako FirstHour pomaže
Plan B ima vođeni savjet za postavljanje PIN-a za SIM, omogućuje vam da označite svoju mrežu kako bi njezin broj bio spreman u vašem planu za prvi sat (provjereni su brojevi za sada ugrađeni za Filipine i SAD) i čuva podatke o vašem telefonu. Ne može otkriti zamjenu SIM kartice niti je spriječiti. To radi vaša mreža, a FirstHour je ne može kontaktirati umjesto vas.
FirstHour uskoro stiže na iPhone. Vaše se slike čitaju na vašem iPhoneu i nikad se ne šalju na internet. Pogledajte što radi.
Pitanja
Je li gubitak signala uvijek zamjena SIM kartice?
Ne. Slaba pokrivenost, kvar mreže ili problem s telefonom mogu izgledati isto. Provjerite s drugog telefona ili pitajte svoju mrežu. Ako niste sigurni, pitati ne košta puno.
Izvori
- SIM Swap Scams: How to Protect Yourself, Federal Trade Commission (SAD), pročitano 4. studenoga 2026
- SIM swapping, Police Scotland (UK), pročitano 4. studenoga 2026
- Security considerations for SIMs (ITSAP.10.021), Canadian Centre for Cyber Security, pročitano 4. studenoga 2026
- What is a SIM Swapping Scam?, Verizon (SAD), pročitano 4. studenoga 2026
- Enable / Disable SIM Protection and Number Lock, Verizon (SAD), pročitano 4. studenoga 2026
- Why a Strong Password isn't Enough: Your Guide to Multifactor Authentication, CISA (SAD), pročitano 4. studenoga 2026
- Comparing the security properties of traditional user credentials and FIDO2 credentials for personal use, National Cyber Security Centre (UK), pročitano 4. studenoga 2026