UKE uczula sieci mobilne i ZBP na kradzieże przez podrobione karty SIM

Urząd Komunikacji Elektronicznej wystąpił do dostawców mobilnych usług telekomunikacyjnych i Związku Banków Polskich z wnioskiem o podjęcie działań mających na celu przeciwdziałanie nadużyciom na rynku telekomunikacyjnym i bankowym, w wyniku których dochodzi do kradzieży pieniędzy z kont bankowych użytkowników. Nadużycia związane są przede wszystkim z podmianą kart SIM (SIM-swap-fraud) i usługą przekierowywania połączeń.

Przestępcy, którzy znają dane użytkownika, w tym jego numer telefonu oraz dane banku, w którym posiada on rachunek, w sposób nieuprawniony dokonują przekierowania połączeń na swoje numery. Inną metodą jest podszywanie się pod użytkownika w salonie operatora i wyłudzanie duplikatu karty SIM. W ten sposób dochodzi do przejęcia numeru telefonu, który kolejno wykorzystywany jest do sparowania mobilnych aplikacji bankowych instalowanych na telefonach i realizacji przelewów bankowych lub przejęcia kont poczty elektronicznej użytkowników czy kont w serwisach społecznościowych. Przestępcy mają dzięki temu dostęp do autoryzacji lub uwierzytelniania operacji bankowych, np. w formie kodów otrzymywanych SMS-em.

O tego typu cyberprzestępstwach było ostatni głośno i zaczęły już o nich ostrzegać w swych internetowych serwisach niektóre banki spółdzielcze wyjaśniając, że w pierwszej kolejności przestępcy pozyskują dane osobowe swojej ofiary oraz środki dostępu do Bankowości Elektronicznej (ID i hasło). Dane te pozyskują poprzez wcześniejsze zainfekowanie urządzenia złośliwym oprogramowaniem (oraz także fałszywe ogłoszenia o pracę, załączniki do fałszywych maili, phishing, nieuprawniony dostęp do konta pocztowego, itp.).

Ze względu na ochronę interesów użytkowników będących uczestnikami rynku telekomunikacyjnego i bankowego, UKE rekomenduje dostawcom usług telekomunikacyjnych przedsięwzięcie stosownych działań, które mogą przyczynić się do wyeliminowania opisanego zjawiska, a użytkownikom zachowanie szczególnej ostrożności.