Kradzież tożsamości
SIM swap — ktoś wyrobił duplikat Twojej karty SIM
Telefon nagle traci zasięg, a chwilę później znikają pieniądze z konta. To SIM swap: oszust przejął Twój numer i kody SMS. Jak się zabezpieczyć i co zrobić.
- Kanał:
- telefonosobiście
- Inne nazwy:
- SIM swap, podmiana karty SIM, duplikat karty SIM, SIM swapping, kradzież numeru telefonu
- Aktualizacja:
- Autor:
- Marek Adamczyk
Twój telefon traci zasięg. Restart nie pomaga, karta w innym aparacie też milczy, a operator sieci działa normalnie. To nie awaria — to możliwe, że ktoś właśnie wyrobił duplikat Twojej karty SIM i przejął numer. Kilkanaście minut później znikają pieniądze z konta, bo kody autoryzacyjne z banku przychodzą już nie do Ciebie.
Jak działa to oszustwo
SIM swap wykorzystuje zwyczajną, potrzebną procedurę: wydanie duplikatu karty, gdy klient ją zgubi albo uszkodzi. Oszust przychodzi po ten duplikat zamiast Ciebie.
Najpierw zbiera dane. Imię i nazwisko, PESEL, numer dowodu, adres — wszystko to wycieka z baz danych, phishingu, czasem po prostu z mediów społecznościowych. Potem zjawia się w salonie albo dzwoni na infolinię, podszywając się pod Ciebie. Bywa, że posługuje się fałszywym dokumentem — tzw. dowodem kolekcjonerskim, który w Polsce można kupić bez większego trudu.
W momencie aktywacji duplikatu Twoja karta przestaje działać. Numer należy teraz do przestępcy: dostaje wszystkie połączenia i SMS-y, w tym kody z banku. Reszta jest już mechaniczna. Resetuje hasła do poczty (bo potwierdzenie idzie SMS-em), loguje się do bankowości, autoryzuje przelewy. Ofiary tracą w ten sposób nawet setki tysięcy złotych, zanim zorientują się, dlaczego telefon zamilkł.
Popularyzacja eSIM problemu nie rozwiązała, a bywa, że go zaostrza: wymiana karty fizycznej na eSIM trwa kilka minut, a im prostsza procedura, tym płytsza weryfikacja klienta.
SIM swap rzadko jest pierwszym krokiem — zwykle domyka łańcuch, który zaczął się od wycieku danych. Dlatego czytaj go razem z fiszkami o kradzieży tożsamości i wycieku PESEL oraz fałszywych stronach logowania do banku.
Co zrobić, gdy to się dzieje
- Zadzwoń do operatora z innego telefonu i zapytaj wprost, czy wydano ostatnio duplikat Twojej karty SIM. Jeśli tak — żądaj natychmiastowego zablokowania numeru. Tu liczą się minuty, nie godziny.
- Od razu powiadom bank i poproś o zablokowanie dostępu do konta oraz wstrzymanie transakcji. Przy przejętym numerze bank nie może Ci ufać jako kanałowi autoryzacji.
- Zmień hasła z innego, zaufanego urządzenia — zaczynając od poczty, bo to ona zwykle otwiera drzwi do reszty kont.
- Zawiadom policję. Duplikat karty wydany na podstawie sfałszowanych danych to przestępstwo, a zgłoszenie będzie potrzebne przy reklamacji w banku.
- Dalsze kroki — reklamacja, zabezpieczenie dowodów, monitoring kredytowy — opisujemy w poradniku co zrobić po oszustwie.
Zanim się to wydarzy, warto zrobić trzy rzeczy: ustawić u operatora hasło do konta abonenckiego wymagane przy wymianie karty (to nie ten sam PIN, którym odblokowujesz telefon), zastrzec PESEL w mObywatelu i wszędzie, gdzie to możliwe, zamienić kody SMS na aplikację uwierzytelniającą lub klucz sprzętowy. Ta ostatnia zmiana odbiera SIM swapowi sens.
Gdzie zgłosić
Zgłoś sprawę operatorowi (jako pierwszemu), bankowi i policji. Jeśli podejrzewasz, że dane wykorzystane do wyłudzenia duplikatu pochodzą z phishingu lub wycieku, zgłoś też incydent do CERT Polska przez incydent.cert.pl. Wszystkie ścieżki zebraliśmy w poradniku gdzie zgłosić oszustwo.
SIM swap uderza w fundament polskiej bankowości, czyli kody SMS, i dlatego zaliczamy go do metod, które w 2026 roku wysunęły się na czoło.
Częste pytania
Telefon stracił zasięg. Skąd mam wiedzieć, czy to awaria, czy SIM swap?
Sprawdź, czy inne telefony w tej samej sieci działają, i włóż kartę do innego aparatu. Jeśli karta nadal jest martwa, a reszta sieci działa, zadzwoń do operatora z innego telefonu i zapytaj wprost, czy nie wydano ostatnio duplikatu Twojej karty SIM. Przy SIM swap liczą się minuty.
Jak zabezpieczyć się przed wydaniem duplikatu mojej karty?
Ustaw u operatora hasło lub PIN do konta abonenckiego, wymagany przy każdej zmianie karty i przeniesieniu numeru (to nie jest PIN do odblokowania telefonu). Zastrzeż też PESEL w mObywatelu — utrudnia to podszycie się pod Ciebie w salonie. Dodatkowo zamień kody SMS na aplikację uwierzytelniającą wszędzie, gdzie się da.
Czy eSIM jest bezpieczniejszy od zwykłej karty?
Niekoniecznie. Wymiana na eSIM bywa maksymalnie uproszczona i trwa kilka minut, przez co weryfikacja klienta bywa pobieżna — a to ułatwia atak. Bezpieczeństwo zależy nie od rodzaju karty, tylko od tego, jak dobrze operator sprawdza tożsamość osoby zamawiającej zmianę.
Dlaczego oszustom zależy akurat na moim numerze telefonu?
Bo numer to klucz do reszty. Mając Twoją kartę SIM, przestępca odbiera kody SMS z banku, resetuje hasła do poczty i kont, potwierdza przelewy. Numer telefonu jest w polskim systemie de facto drugim składnikiem logowania — i właśnie ten składnik chce przejąć.