Čo je SIM swapping a prečo sú SMS kódy slabým faktorom

Overenie pomocou SMS je rozšírené, pretože je jednoduché: kód dostanete na telefón a funguje bez inštalácie. Jeho slabinou je, že sa spolieha na telefónne číslo, nie na samotné zariadenie. Číslo je však služba operátora, ktorú možno za určitých okolností presmerovať. Tento článok vysvetľuje, čo je SIM swapping, a ako sa pred týmto útokom chrániť.

Ako funguje SIM swapping

Pri SIM swappingu sa útočník vydáva za vás pred operátorom a žiada o prenesenie čísla na novú SIM kartu, ktorú ovláda. Po úspechu prichádzajú všetky hovory a SMS na jeho zariadenie, vrátane overovacích kódov. Následne môže spustiť obnovu hesiel k účtom, ktoré sú na vaše číslo viazané.

Útočníci používajú osobné údaje získané z únikov dát, zo sociálnych sietí alebo pomocou phishingu. Niekedy sa snažia ovplyvniť aj pracovníkov operátora. Spôsoby ochrany sa líšia podľa operátora a krajiny, preto sa informujte u svojho poskytovateľa o dostupných zabezpečeniach čísla.

Ďalšie slabiny SMS

SMS správy nie sú šifrované end-to-end a prechádzajú sieťami operátorov. Za určitých podmienok ich možno zachytiť alebo presmerovať. Ďalším problémom je phishing: falošná stránka vás požiada o kód a útočník ho okamžite použije na skutočnej stránke. Proti tomu nepomôže žiadna metóda, ktorá vyžaduje opísanie kódu.

Telefón navyše môže byť uzamknutý alebo mimo dosahu siete a kód nepríde včas. Pri cestách do zahraničia s inou SIM kartou môžete o overovanie prísť. Tieto praktické obmedzenia sú ďalším dôvodom, prečo je vhodné mať aj iný spôsob overenia.

Lepšie alternatívy

Aplikácie generujúce časovo založené kódy nezávisia od telefónneho čísla a fungujú offline. Odolnejšie voči phishingu sú hardvérové kľúče a passkeys postavené na štandardoch FIDO, ktoré overujú pravú doménu. Prehľad nájdete v kategóriách autentifikátory a bezpečnostné kľúče.

Ak služba ponúka iba SMS, použite ho, no číslo zabezpečte u operátora. Pri dôležitých účtoch, vrátane burz s kryptomenami, uprednostnite silnejší druhý faktor. Riziko straty prostriedkov pri zneužití účtu nesie používateľ a obvykle sa nedá zvrátiť.

Ako sa chrániť pred SIM swappingom

Zistite, aké možnosti ochrany ponúka váš operátor: dodatočné heslo alebo PIN k zmenám na čísle, osobné overenie pri výmene SIM. Obmedzte množstvo osobných údajov dostupných verejne a nepoužívajte telefónne číslo ako jediný obnovovací kanál. Pre kľúčové účty použite iný spôsob obnovy.

Ak váš telefón náhle stratí signál bez zjavného dôvodu a nedá sa obnoviť, kontaktujte okamžite operátora a zmeňte heslá k dôležitým účtom z iného zariadenia. Súvisiace informácie nájdete v článku o viacstupňovom overení a v slovníku.

Čo robiť po podozrení na prevzatie čísla

Najprv kontaktujte operátora z iného zariadenia a požiadajte o overenie stavu SIM karty a čísla. Zároveň zmeňte heslá k najdôležitejším účtom, najprv k e-mailu a finančným službám, a odhláste všetky relácie. Ak je to možné, prejdite na aplikáciu alebo hardvérový kľúč namiesto SMS.

Skontrolujte aktivitu na účtoch a oznámte podozrivé transakcie poskytovateľovi služby. Pri kryptomenách je situácia citlivejšia, pretože transakcie sú nezvratné. Pravidelne si preto overujte, čo máte na ktorom účte, a nenechávajte väčšie sumy na burzách bez nutnosti.