SIM-swap-attacker: så kapar hackare ditt telefonnummer för att stjäla krypto

En SIM-swap-attack innebär att en brottsling tar kontroll över ditt mobilnummer genom att få din operatör att flytta det till ett SIM-kort som brottslingen kontrollerar. Med ditt nummer tar hen emot dina inloggningskoder via sms och länkar för lösenordsåterställning, och kan ta sig in på kryptobörser, e-post och sociala medier inom några minuter.

Kryptoinnehavare är attraktiva mål eftersom stulen krypto går snabbt att flytta och är svår att få tillbaka. Personer som talar öppet om sina innehav löper särskilt stor risk. Den goda nyheten är att några förändringar i hur du skyddar dina konton gör SIM-swappar betydligt mindre farliga.

Så fungerar en SIM-swap-attack

1. 1Research. Angriparen samlar in personuppgifter – namn, adress, födelsedatum, telefonnummer – från dataläckor, sociala medier eller nätfiske.
2. 2Övertagande hos operatören. Hen kontaktar din mobiloperatör och utger sig för att vara du, påstår att telefonen har tappats bort eller gått sönder och begär ett nytt SIM-kort. Vissa attacker involverar mutade anställda eller kapade konton hos operatören.
3. 3Nummerflytt. Ditt nummer flyttas till angriparens SIM-kort. Din telefon tappar täckningen.
4. 4Kontoåterställningar. Angriparen begär lösenordsåterställning för dina e-post- och börskonton, tar emot koderna via sms och loggar in.
5. 5Stöld. Hen ändrar dina säkerhetsinställningar, tar ut krypto till egna plånböcker och publicerar ibland bedrägerier från dina sociala konton.

Hela förloppet kan ta mindre än en timme. Även högprofilerade konton har drabbats: i januari 2024 uppgav den amerikanska finansinspektionen Securities and Exchange Commission att en obehörig part hade tagit kontroll över telefonnumret kopplat till myndighetens X-konto i vad som såg ut att vara en SIM-swap, och sedan använt kontot för att publicera ett falskt tillkännagivande.

Vad angripare kan och inte kan göra

Därför är det viktigaste skyddet att se till att ditt telefonnummer inte längre är nyckeln till dina konton.

Varningssignaler på att du kan ha drabbats

• Din telefon visar plötsligt ingen täckning eller bara nödsamtal, medan wifi fortfarande fungerar.
• Du får oväntade sms eller mejl om SIM-byten, begäran om nummerflytt eller lösenordsåterställningar.
• Du blir utloggad från konton eller appar utan förklaring.
• Vänner berättar att de har fått konstiga meddelanden från dig.

Om du ser de här tecknen ska du agera omedelbart – minuterna räknas.

Så skyddar du dig mot SIM-swappar

Åtgärda din tvåfaktorsautentisering

1. 1Byt från sms till en autentiseringsapp eller hårdvarusäkerhetsnyckel på börser, e-post och alla konton som är kopplade till pengar. Vår guide till tvåfaktorsautentisering för kryptokonton jämför alternativen.
2. 2Ta bort ditt telefonnummer som återställningsmetod överallt där tjänsten tillåter det.
3. 3Förvara reservkoder offline, inte i din e-post.

Stärk ditt mobilabonnemang

• Be din operatör om en PIN-kod för nummerflytt, konto-PIN eller SIM-lås. Namn och alternativ skiljer sig mellan operatörer och länder.
• Använd ett unikt, starkt lösenord för ditt onlinekonto hos operatören.
• Fråga om operatören erbjuder extra verifiering vid SIM-byten.

Minska din exponering

• Berätta inte offentligt hur mycket krypto du äger.
• Använd ett separat, privat telefonnummer eller en separat e-postadress för finansiella konton om det är praktiskt möjligt.
• Lås profiler på sociala medier som avslöjar din födelsedag, adress eller ditt telefonnummer.

Förvara långsiktiga innehav i självförvar

Medel på en börs är bara så säkra som din inloggning till börsen. Långsiktiga besparingar i en hårdvaruplånbok går inte att nå via ditt telefonnummer. Läs hur du säkrar ditt börskonto för börsspecifika inställningar.

Vanliga myter om SIM-swappar

• ”Min operatör skulle aldrig gå på det.” Angripare använder stulna personuppgifter, social manipulation och ibland insiders. Operatörerna har förbättrat sina skydd, men inget system är perfekt.
• ”Jag är inte tillräckligt känd för att bli måltavla.” Många offer är vanliga människor vars telefonnummer har förekommit i en dataläcka eller på ett kryptorelaterat forum.
• ”Jag använder 2FA, så jag är säker.” Om den 2FA:n bygger på sms slår en SIM-swap ut den.
• ”Ett starkt lösenord räcker.” Lösenordsåterställningar via sms kringgår även det starkaste lösenordet.

Vad du ska göra om du har drabbats av en SIM-swap

1. 1Ring din operatör från en annan telefon och anmäl bedrägeriet. Be dem återställa ditt nummer och låsa kontot.
2. 2Säkra din e-post först, eftersom den styr lösenordsåterställningar på andra ställen. Byt lösenord och logga ut andra sessioner.
3. 3Kontakta dina börser för att frysa konton och uttag.
4. 4Byt lösenord och 2FA på alla finansiella konton.
5. 5Varna dina kontakter om att meddelanden från ditt nummer eller dina sociala konton kan vara bedrägliga.
6. 6Polisanmäl brottet och kontakta eventuell berörd myndighet för it-brott, och spara dokumentation. Vår guide om vad du ska göra om din plånbok har komprometterats tar upp relaterade steg.

Var på din vakt mot alla som hör av sig efteråt och erbjuder sig att återfå din krypto mot en avgift – det är ett vanligt uppföljningsbedrägeri. När dina konton är säkra igen bör du gå igenom varje säkerhetsinställning du ändrade i all hast, och skriva ner vilka återställningsmetoder varje konto nu använder så att du inte blir överrumplad nästa gång.

Slutsats

SIM-swap-attacker utnyttjar att många konton behandlar ditt telefonnummer som ett bevis på din identitet. Ta bort den svagheten: gå från sms till en autentiseringsapp eller säkerhetsnyckel, lås ditt operatörskonto, begränsa vad du delar offentligt och förvara dina besparingar i självförvar. Då blir ett kapat nummer ett irritationsmoment snarare än en katastrof. Fler skydd hittar du bland våra säkerhetsguider.