# Czym jest SIM swapping?

> SIM swapping to oszukańcze przeniesienie numeru telefonu ofiary na kartę SIM kontrolowaną przez atakującego, co oddaje w jego ręce połączenia i wiadomości tekstowe ofiary — w tym kody jednorazowe i linki odtwarzania konta.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/sim-swapping/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Atakujący przekonuje operatora do przeniesienia lub ponownego wydania numeru, używając skradzionych danych osobistych, dostępu osoby z wewnątrz lub socjotechniki. Po przeniesieniu numeru każdy czynnik oparty na SMS-ach i połączeniach trafia do atakującego: resety haseł, kody MFA, potwierdzenia bankowe. Ofiara zwykle dowiaduje się przez utratę zasięgu albo gdy konta są kompromitowane po kolei.

Atak konkretnie uzbraja SMS jako kanał uwierzytelniania. Obrona działa po obu stronach: operatorzy dodają weryfikację przeniesienia i PIN-y kont, a usługi ograniczają poleganie na SMS-ach — preferując aplikacje uwierzytelniające, passkey'e i ścieżki odtwarzania, które nie zapadają się, gdy numer telefonu zmienia właściciela.

### Najważniejsze punkty

- **Ścieżka ataku:** Dane osobowe z naruszeń lub mediów społecznościowych, socjotechnika lub przekupstwo operatora, oszukańcze przeniesienie numeru lub aktywacja eSIM, a potem resety i kody przechwytywane przez SMS.
- **Obrona użytkownika:** PIN-y konta operatorskiego i blokady przeniesienia, MFA oparte na aplikacjach zamiast SMS-ów tam, gdzie oferowane, alarmowanie przy nieoczekiwanej utracie zasięgu i szybki kontakt z operatorem przy podejrzeniu.
- **Kontrole organizacyjne:** Nie pozwól, by odtwarzanie przez SMS nadpisywało silniejsze uwierzytelnianie dla kont wysokiej wartości, oznaczaj zdarzenia odtwarzania po zmianach numeru i traktuj zgłoszenia SIM-swap jako incydenty przejęcia konta.
- **Istotne ograniczenie:** Ochrona konta operatorskiego nie pomaga, jeśli pracownik lub kanał sprzedaży może zostać zmanipulowany. I odwrotnie — czynniki SMS są słabością; usunięcie ich ze ścieżki odtwarzania zmniejsza to, co udana zamiana daje.

### Powiązane terminy

[Przejęcie konta (ATO)](<https://yellowcube.eu/pl/glossary/account-takeover/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Odzyskiwanie konta](<https://yellowcube.eu/pl/glossary/account-recovery/>) · [Smishing](<https://yellowcube.eu/pl/glossary/smishing/>) · [Socjotechnika](<https://yellowcube.eu/pl/glossary/social-engineering/>)

### Źródła

[FBI IC3 PSA 2022-02-08: Criminals Increasing SIM Swap Schemes](https://www.ic3.gov/PSA/2022/PSA220208) · [FBI IC3 PSA 2024-04-11: Cyber Criminals Target Victims Using Social Engineering Techniques](https://www.ic3.gov/PSA/2024/PSA240411)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.