Podmiana karty SIM: oznaki i co robić
Czym jest podmiana karty SIM
Twój numer telefonu jest powiązany z kartą SIM lub eSIM. Przy podmianie karty SIM przestępca prosi twoją sieć o przeniesienie numeru na kartę SIM lub eSIM, którą kontroluje. Verizon (sieć w USA) opisuje to jako przeniesienie numeru klienta na „inną kartę SIM lub profil eSIM pod kontrolą przestępcy” (transferred to a different SIM card or eSIM profile under the control of a criminal). Police Scotland (Wielka Brytania) podaje, że przestępcy używają danych osobowych z wycieków lub phishingu, aby przejść zabezpieczenia sieci.
Ma to znaczenie, bo wiele kont wysyła SMS-em kod, który ma potwierdzić, że to ty. Brytyjskie National Cyber Security Centre podaje, że napastnicy przeprowadzają podmiany kart SIM, aby dostać się do kodów wysyłanych SMS-em. To nie to samo co skradziony telefon. Telefon możesz mieć w ręku, a numer i tak może zostać przejęty.
Oznaki
- Twój telefon nagle przestaje działać: brak danych, SMS-ów, połączeń. Amerykańska Federal Trade Commission (FTC) wymienia to na pierwszym miejscu.
- Wiadomość od twojej sieci, że karta SIM została aktywowana na nowym urządzeniu albo że twój numer lub karta SIM zostały użyte na nowym urządzeniu. Wymieniają to FTC, Police Scotland i Verizon.
- Nie możesz się zalogować na konta albo dostajesz kody, o które nie prosisz. Police Scotland wymienia jedno i drugie.
- Zmiany w danych twojego konta, których nie zlecasz. Wymienia to kanadyjskie Cyber Centre. Ostrzega też przed wiadomościami, które proszą o weryfikację konta kodem PIN lub linkiem.
Kanadyjskie Cyber Centre dodaje, że udana podmiana oznacza utratę usługi komórkowej i połączeń przez Wi-Fi. Verizon podaje, że pierwszą oznaką może być nagłe zaprzestanie działania telefonu. Utrata sygnału to często po prostu słaby zasięg, więc potraktuj to jako powód do sprawdzenia, a nie dowód.
Co zrobić od razu
- Skontaktuj się ze swoją siecią z innego telefonu. FTC mówi, aby natychmiast skontaktować się z dostawcą i odzyskać kontrolę nad swoim numerem. Użyj danych kontaktowych ze strony internetowej lub aplikacji sieci albo poproś osobę, od której pożyczasz telefon, o pomoc. To, do kogo zadzwonić, zależy od kraju, więc wybierz swój tutaj.
- Potem bank i poczta e-mail. Verizon radzi od razu zmienić hasła do kont finansowych i poczty e-mail. FTC mówi, aby sprawdzić karty kredytowe, konto bankowe i inne konta finansowe pod kątem obciążeń lub zmian, których nie zlecasz. Nasze uzasadnienie dla poczty e-mail: często to przez nią resetuje się inne konta. Kroki są w poradniku Ochrona poczty e-mail, a twój bank ma własny poradnik.
- Co jest pierwsze? FTC mówi, aby najpierw skontaktować się z dostawcą, a hasła do kont zmienić, gdy odzyskasz swój numer. Verizon mówi, aby hasła do kont finansowych i poczty e-mail zmienić od razu. Nasza rada: jeśli możesz, najpierw skontaktuj się ze swoją siecią, a jeśli nie możesz się szybko dodzwonić, zadzwoń mimo to do banku, zamiast czekać.
- Zgłoś to. Police Scotland podaje, że podmianę karty SIM można zgłosić online, telefonicznie lub osobiście. Inne kraje mają własną policję albo własne zgłoszenia oszustw.
- Nie podawaj kodu. Police Scotland ostrzega, że jeśli ktoś podający się za twojego dostawcę prosi o twój kod, nie wolno ci go podać.
Jeśli twój telefon został skradziony, a nie podmieniono karty SIM, zacznij od poradnika Co zrobić, gdy iPhone zostanie skradziony i od uzyskania zapasowej karty SIM.
Jak to utrudnić
- Dodaj PIN lub hasło do swojego konta u sieci. FTC mówi, aby je ustawić i sprawdzić na stronie dostawcy, jak to zrobić.
- Zapytaj, jaką dodatkową ochronę oferuje twoja sieć. Police Scotland i kanadyjskie Cyber Centre sugerują, aby o to zapytać. Kanadyjskie Cyber Centre wspomina o ochronie przed przeniesieniem numeru (port protection) albo blokadzie karty SIM, jeśli są dostępne. Jeden przykład: Verizon (USA) podaje, że jego SIM Protection, które opisuje jako bezpłatne, blokuje linię tak, że nie można na niej wykonywać operacji wymagających nowej karty SIM, w tym podmian kart SIM. Inne sieci się różnią, a niektóre mogą nie oferować nic.
- Nie polegaj wyłącznie na kodach w SMS-ach. FTC mówi, że weryfikacja SMS-em może nie powstrzymać podmiany karty SIM, i sugeruje aplikację uwierzytelniającą lub klucz bezpieczeństwa. Amerykańska agencja CISA ocenia kody SMS jako najsłabszy rodzaj dwuetapowego logowania, a fizyczny klucz bezpieczeństwa jako najsilniejszy. Brytyjskie NCSC zaleca używanie kluczy dostępu (passkeys), gdy usługa je oferuje. Nasza rada: jeśli konto na to pozwala, wybierz aplikację uwierzytelniającą lub klucz dostępu i wyłącz opcję SMS-ów, jeśli konto na to pozwala.
PIN karty SIM na iPhonie nadal warto ustawić, bo powstrzymuje użycie twojej karty SIM w innym telefonie. To nasza rada, a nie coś, co mówią źródła: podmianę zleca się w twojej sieci, a nie na telefonie, więc sam PIN karty SIM może jej nie powstrzymać. Ochrona po stronie sieci, o której mowa wyżej, jest tą częścią, która jest na nią nastawiona.
Jak pomaga FirstHour
Plan B ma wskazówkę krok po kroku do ustawienia PIN-u karty SIM, pozwala zaznaczyć twoją sieć, żeby jej numer czekał w twoim planie na pierwszą godzinę (sprawdzone numery są na razie wbudowane dla Filipin i USA), i przechowuje dane twojego telefonu. Nie potrafi wykryć podmiany karty SIM ani jej powstrzymać. Robi to twoja sieć, a FirstHour nie może się z nią skontaktować za ciebie.
FirstHour wkrótce pojawi się na iPhonie. Twoje zdjęcia są odczytywane na iPhonie i nigdy nie są wysyłane. Zobacz, co robi.
Pytania
Czy utrata zasięgu to zawsze podmiana karty SIM?
Nie. Słaby zasięg, awaria sieci albo problem z telefonem mogą wyglądać tak samo. Sprawdź z innego telefonu albo zapytaj swoją sieć. Jeśli nie masz pewności, zapytanie kosztuje niewiele.
Źródła
- SIM Swap Scams: How to Protect Yourself, Federal Trade Commission (USA), przeczytano 4 listopada 2026
- SIM swapping, Police Scotland (Wielka Brytania), przeczytano 4 listopada 2026
- Security considerations for SIMs (ITSAP.10.021), Canadian Centre for Cyber Security, przeczytano 4 listopada 2026
- What is a SIM Swapping Scam?, Verizon (USA), przeczytano 4 listopada 2026
- Enable / Disable SIM Protection and Number Lock, Verizon (USA), przeczytano 4 listopada 2026
- Why a Strong Password isn't Enough: Your Guide to Multifactor Authentication, CISA (USA), przeczytano 4 listopada 2026
- Comparing the security properties of traditional user credentials and FIDO2 credentials for personal use, National Cyber Security Centre (Wielka Brytania), przeczytano 4 listopada 2026