Mallonge: per duplikato de via SIM-karto, alia persono ricevas la SMS-ojn, kiujn la banko sendas al vi, kaj povas uzi ilin por movi vian monon. Se via poŝtelefono perdas la kovradon sen kialo, tuj telefonu al via telefona kompanio. Kaj se vi povas, igu la bankon peti de vi, krom la SMS, ion, kion nur vi scias aŭ havas.
La kodo, kiu alvenas per SMS, havas malfortan punkton: ĝi ne alvenas al persono, ĝi alvenas al telefonnumero. Kiu akiras vian numeron, akiras viajn kodojn.
Kio estas la duplikato de la SIM-karto?
Ĝi estas konata kiel SIM swapping (SIM-interŝanĝo). Kiu faras la fraŭdon, prezentas sin kiel vi ĉe via telefona kompanio kaj petas de ĝi duplikaton de via SIM-karto. Kiam la duplikato ekfunkcias, via karto ĉesas funkcii, kaj la kontrolaj SMS-oj alvenas al tiu alia persono, kiu povas uzi ilin por eniri vian retpoŝton, viajn sociajn retojn aŭ vian retan bankon. Tion klarigas la Oficejo pri Sekureco de Interretanoj de INCIBE, la hispana Nacia Instituto pri Cibersekureco.
Kiel oni akiras viajn datumojn?
Por prezenti sin kiel vi, oni bezonas viajn datumojn, kaj vi povas doni ilin sen scii. INCIBE rakontas veran okazaĵon: ĉio komenciĝis per SMS, kiu ŝajnis veni de la banko. Per ĝi oni akiris la identigilon (DNI), la adreson kaj la kartonumeron de la viktimo; per tiuj datumoj oni petis la duplikaton de la SIM-karto, kaj per la SMS-oj, kiujn oni ekricevis, oni faris aĉetojn kaj transpagojn en ties nomo. La viktimo rimarkis tion en la flughaveno, konektiĝante al sendrata reto: la poŝtelefono restis sen kovrado.
INCIBE ankaŭ avertas pri telefonvokoj, kiuj ŝajnigas veni de klientservo, kaj rekomendas ne rakonti tro multe pri vi en la sociaj retoj.
Kiel mi scias, ke tio okazas al mi?
La alarma signo, laŭ INCIBE, estas, ke la poŝtelefono perdas la kovradon sen logika kialo. Se tio okazas al vi, kontaktu vian telefonan kompanion por kontroli, kio okazis.
Kiel mi protektu min?
- Ne donu datumojn per SMS, retpoŝto aŭ telefono, se vi ne povas kontroli, kiu skribas aŭ telefonas al vi.
- La banko petu ion pli ol la SMS. Iuj bankoj permesas aldoni, krom la SMS-kodo, subskriban ŝlosilon, el kiu oni petas kelkajn unuopajn poziciojn, neniam la tutan ŝlosilon: tion klarigas ekzemple Openbank. Tiel, kiu havas vian numeron, ne havas sufiĉe. Demandu vian bankon, ĉu ĝi permesas tion.
- Por la retpoŝto kaj la sociaj retoj, pli bone kodaplikaĵo ol SMS, kiel rekomendas INCIBE: la kodo aperas en via aparato, ne en via numero.
- Rakontu malmulte pri vi en la sociaj retoj kaj agordu ilian privatecon, kiel rekomendas INCIBE.
Kion mi faru, se tio jam okazis?
- Telefonu al via telefona kompanio, por ke ĝi nuligu la duplikaton.
- Telefonu al la banko, por ke ĝi nuligu la operaciojn, kiujn vi ne faris, kaj bloku la sekvajn.
- Ŝanĝu la pasvortojn.
- Konservu ĉiujn pruvojn kaj denuncu ĉe la polico (Policía aŭ Guardia Civil).
- Se vi bezonas helpon en Hispanio, telefonu al 017, la helplinio de INCIBE, aŭ skribu al ĝi per WhatsApp (900 116 117) aŭ Telegram (@INCIBE017).
Por legi pli
Baza komputila sekureco, klarigite sen teknikaĵoj, en ĉi tiu retejo: pasvortoj, dupaŝa kontrolo kaj kiel rekoni trompan mesaĝon.
Fontoj
- INCIBE, Oficina de Seguridad del Internauta: «SIM swapping: cómo evitar esta estafa», 05/11/2022 (hispanlingve).
- INCIBE: «Historia real: SIM swapping, de estar sin cobertura a estar sin dinero en el banco», 02/08/2022 (hispanlingve).
- Openbank: «Personaliza el Nivel de Seguridad a tu Medida», konsultita la 17-an de oktobro 2026 (hispanlingve).
Legi en: