Sim swap – jak wyłączyć i zabezpieczyć swój numer telefonu?

Nie istnieje jeden przycisk „wyłącz SIM swap”. To atak na procedury operatora, a nie funkcję telefonu. Możesz jednak znacznie ograniczyć ryzyko, ustawiając dodatkowe zabezpieczenie u operatora i zastępując kody SMS bezpieczniejszą metodą uwierzytelniania.

Jak rozpoznać, że trwa atak SIM swap?

W podmianie karty SIM przestępca przekonuje operatora, że jest właścicielem numeru, a następnie przenosi go na kartę, którą kontroluje. Od tej chwili może odbierać połączenia i SMS-y, w tym kody 2FA. Nagła utrata zasięgu nie zawsze oznacza awarię, ale bez wyraźnej przyczyny powinna być traktowana jako sygnał alarmowy.

Skontaktuj się z operatorem natychmiast, jeśli zauważysz:

nagłą utratę zasięgu mimo przebywania w miejscu, w którym telefon zwykle działa,
brak możliwości wykonywania połączeń i wysyłania SMS-ów,
niedostarczanie kodów logowania lub powiadomień z ważnych usług,
alerty o zmianie hasła, logowaniu albo aktywacji karty SIM, których nie zlecałeś.

Jak zabezpieczyć numer telefonu?

Wykonaj poniższe czynności. Nazwy opcji i wymagania mogą różnić się między operatorami, dlatego podczas kontaktu z infolinią zapytaj wprost o ochronę przed nieautoryzowaną wymianą karty SIM lub przeniesieniem numeru.

Ustaw osobny PIN lub hasło u operatora – poproś o dodatkowe zabezpieczenie wymagane przy zmianie danych, wydaniu duplikatu karty albo przeniesieniu numeru. Nie używaj kodu, który znasz z innych usług.
Ogranicz publiczne informacje o sobie – nie publikuj bez potrzeby numeru telefonu, daty urodzenia, adresu ani innych danych, które mogą pomóc w podszyciu się pod Ciebie.
Przenieś 2FA z SMS do aplikacji – w poczcie, mediach społecznościowych, usługach chmurowych i innych ważnych kontach wybierz aplikację uwierzytelniającą, jeśli jest dostępna.
Użyj klucza sprzętowego przy najważniejszych kontach – szczególnie tam, gdzie przechowujesz pieniądze, dane firmowe lub aktywa cyfrowe.
Włącz alerty logowania i transakcji – powiadomienia pozwalają szybciej wykryć próbę przejęcia konta, nawet gdy przestępca uzyska dostęp do numeru.

PIN u operatora utrudnia podszycie się pod klienta, ale nie zastępuje zabezpieczeń kont internetowych. Numer telefonu nie powinien być jedynym sposobem odzyskiwania dostępu do poczty, bankowości ani innych ważnych usług.

Dlaczego SMS jest słabszy niż aplikacja lub klucz sprzętowy?

Kod SMS jest powiązany z numerem telefonu. Jeśli numer zostanie przeniesiony na inną kartę, wiadomość trafi do osoby kontrolującej tę kartę. Aplikacja uwierzytelniająca generuje kody na konkretnym urządzeniu, a klucz sprzętowy wymaga fizycznego potwierdzenia logowania.

Metoda	Podatność na SIM swap	Poziom bezpieczeństwa
SMS	Wysoka	Podstawowy
Aplikacja Authenticator	Niska	Wyższy
Klucz sprzętowy, na przykład YubiKey	Znikoma w kontekście samego SIM swap	Najwyższy z tych trzech metod

Przewiń tabelę w bok →

Żadna metoda nie chroni przed każdym rodzajem oszustwa. Aplikację uwierzytelniającą trzeba zabezpieczyć i przygotować sposób odzyskania dostępu, na przykład zapasowe kody. Klucz sprzętowy warto mieć w dwóch egzemplarzach, jeśli dana usługa na to pozwala.

Co zrobić, gdy numer został przejęty?

Reaguj w ustalonej kolejności. Nie czekaj na wyjaśnienie sytuacji, jeśli jednocześnie straciłeś zasięg i widzisz podejrzane alerty na kontach.

Skontaktuj się z operatorem – użyj innego telefonu, zgłoś podejrzenie SIM swap i poproś o zablokowanie nieautoryzowanej karty oraz przywrócenie numeru na Twojej karcie. Jeśli operator ma dział do spraw nadużyć, poproś o przekazanie zgłoszenia.
Powiadom banki i dostawców usług finansowych – poproś o zablokowanie bankowości elektronicznej, kart lub przelewów do czasu wyjaśnienia sprawy. Sprawdź ostatnie operacje.
Zabezpiecz pocztę i najważniejsze konta – zmień hasła z bezpiecznego urządzenia, wyloguj nieznane sesje i usuń obce metody odzyskiwania dostępu.
Zgłoś incydent – przekaż informacje CERT Polska, a w przypadku strat finansowych lub kradzieży danych zawiadom także policję.

eSIM nie wyłącza ryzyka. Nie ma fizycznej karty, ale zmiana profilu i przeniesienie numeru nadal zależą od procedur operatora. Dlatego także przy eSIM potrzebujesz dodatkowego zabezpieczenia konta oraz uwierzytelniania niezależnego od numeru.

Najważniejszy następny krok to kontakt z operatorem i ustawienie osobnego PIN-u lub hasła do operacji na numerze. Potem zmień metodę 2FA na aplikację albo klucz sprzętowy, zaczynając od poczty i kont finansowych.

Artykuł ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej, bankowej ani specjalistycznej pomocy w obsłudze incydentu.