SIM swap to sytuacja, gdy atakujący podstępem skłania Twojego operatora, by przeniósł Twój numer telefonu na jego kartę SIM. Gdy przejmie numer, odbiera Twoje kody SMS i może zresetować hasła oraz obejść dwuskładnikowe uwierzytelnianie SMS — częsty sposób opróżniania kont krypto. Oto jak się bronić.
Jak działa atak
Używając skradzionych danych osobowych lub socjotechniki, atakujący przekonuje operatora, by „przeniósł" Twój numer na trzymaną przez niego kartę SIM. Od tej chwili Twoje połączenia i SMS-y idą do niego, w tym wszelkie kody logowania lub resetu z SMS [1]. Z tymi kodami wchodzi na pocztę i konta giełdowe polegające na SMS i wyprowadza środki. Wyraźny sygnał to nagła, bezpowodowa utrata całego zasięgu w Twoim telefonie [2].
Jak się chronić
Podsumowanie
Kluczowa słabość wykorzystywana przez SIM swap to poleganie na SMS dla bezpieczeństwa. Najsilniejsza obrona to przeniesienie uwierzytelniania dwuskładnikowego z SMS do aplikacji, a jeszcze lepiej do sprzętowego klucza bezpieczeństwa — żadne z nich nie przenosi się z numerem. Ustaw u operatora PIN lub blokadę przeniesienia, nie upubliczniaj numeru, a jeśli telefon nagle zamilknie, natychmiast skontaktuj się z operatorem. Aby dalej poznawać podstawy, śledź kolejne materiały Bitbase Academy.
Zastrzeżenie: ten artykuł to treść edukacyjna Bitbase Academy, wyłącznie w celach informacyjnych. Nie stanowi porady inwestycyjnej, handlowej, podatkowej ani finansowej. Kryptoaktywa są zmienne — samodzielnie oceń ryzyko. Napisano w czerwcu 2026 r.; sprawdzaj aktualne oficjalne informacje.
Źródła
[1] Coinbase, "What is a SIM swap?" coinbase.com
[2] Ledger, "Protecting your accounts." ledger.com
