# Co je SIM swapping?

> SIM swapping je podvodný přenos telefonního čísla oběti na SIM kartu ovládanou útočníkem, který útočníkovi odevzdává hovory a textové zprávy oběti — včetně jednorázových kódů a odkazů na obnovu účtu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/sim-swapping/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Útočník přesvědčí operátora k přenesení či znovuvydání čísla pomocí ukradených osobních informací, přístupu insidera nebo sociálního inženýrství. Jakmile se číslo přesune, každý faktor založený na SMS a hovorech směřuje k útočníkovi: resety hesel, kódy MFA, bankovní potvrzení. Oběť se o tom typicky dozvídá ztrátou služby nebo když jsou účty kompromitovány v sekvenci.

Útok specificky zneužívá SMS jako autentizační kanál. Obrana působí na obou stranách: operátoři přidávají ověření přenosu a PINy účtu, zatímco služby snižují závislost na SMS — preferují aplikace autentizátorů, passkeys a cesty obnovy, které se nezhroutí, když telefonní číslo změní majitele.

### Klíčové body

- **Cesta útoku:** Osobní data z úniků či sociálních sítí, sociální inženýrství operátora či úplatek, podvodný přenos čísla nebo aktivace eSIM, poté resety a kódy zachycené přes SMS.
- **Obrana uživatelů:** PINy účtu operátora a zámky přenosu, MFA založené na autentizátoru místo SMS, kde je nabízeno, upozornění na neočekávanou ztrátu služby a rychlý kontakt operátora při podezření.
- **Kontroly organizace:** Nedovolte, aby obnova přes SMS přebíjela silnější autentizaci u vysoce hodnotných účtů, označujte události obnovy po změnách čísla a hlášení SIM swapu považujte za incidenty převzetí účtu.
- **Důležité omezení:** Ochrana účtu u operátora nepomůže, pokud lze zmanipulovat zaměstnance či maloobchodní kanál. Naopak SMS faktory jsou slabina — jejich odstranění z cesty obnovy snižuje, co úspěšný swap přinese.

### Související termíny

[Převzetí účtu (ATO)](<https://yellowcube.eu/cs/glossary/account-takeover/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Obnovení účtu](<https://yellowcube.eu/cs/glossary/account-recovery/>) · [Smishing](<https://yellowcube.eu/cs/glossary/smishing/>) · [Sociální inženýrství](<https://yellowcube.eu/cs/glossary/social-engineering/>)

### Zdroje

[FBI IC3 PSA 2022-02-08: Criminals Increasing SIM Swap Schemes](https://www.ic3.gov/PSA/2022/PSA220208) · [FBI IC3 PSA 2024-04-11: Cyber Criminals Target Victims Using Social Engineering Techniques](https://www.ic3.gov/PSA/2024/PSA240411)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.