SIM-swapping: tak złodzieje kradną krypto przez twój numer
Jeden przeniesiony numer telefonu i twoje kody SMS należą do napastnika. Dlaczego SMS-owe 2FA to twoje najsłabsze ogniwo — i sześć środków, które możesz podjąć już dziś.
Twój telefon nagle traci zasięg. To nie awaria — w tym momencie ktoś inny loguje się z TWOIM numerem do twojej poczty i twojej giełdy. To SIM-swapping: napastnik przekonuje (lub przekupuje) pracownika telekomu, by przeniósł twój numer na jego kartę SIM. Każdy kod weryfikacyjny SMS trafia od tej chwili do niego.
Dlaczego posiadacze kryptowalut są celem numer jeden
Przy kradzieży z konta bankowego bank może cofnąć transakcje. Przy kryptowalutach nie: raz wysłane monety przepadają. SIM-swaperzy odrabiają wcześniej pracę domową — media społecznościowe, wycieki danych, phishing — i uderzają w osoby, u których podejrzewają, że za numerem kryją się kryptowaluty. Dlatego nigdy nie mów publicznie o swoim majątku, podając prawdziwe imię i nazwisko.
Atak w czterech krokach
- Napastnik zbiera twoje imię, numer i datę urodzenia (wycieki danych, socjotechnika).
- Dzwoni do twojego operatora, podaje się za ciebie i zamawia „zastępczą kartę SIM”.
- Twój telefon traci zasięg; jego telefon odbiera teraz twój ruch SMS i połączenia.
- Przez „nie pamiętam hasła” plus kod SMS przejmuje najpierw twoją pocztę, a następnie twoje konto giełdowe.
Sześć środków, które robią różnicę
- Zrezygnuj z SMS jako 2FA, wszędzie. Używaj aplikacji uwierzytelniającej (TOTP) lub — jeszcze lepiej — sprzętowego klucza bezpieczeństwa (FIDO2/passkey) do poczty i giełd.
- Zabezpiecz pocztę jak klejnot koronny. Kto ma twoją skrzynkę, resetuje wszystko. Unikalne hasło + klucz sprzętowy.
- Włącz listę dozwolonych adresów wypłat. Na giełdach takich jak Kraken i OKX możesz ograniczyć wypłaty do wcześniej zatwierdzonych adresów z okresem oczekiwania — SIM-swaper i tak wtedy utknie.
- Poproś operatora o blokadę przenoszenia numeru lub dodatkowy kod PIN. Holenderscy operatorzy oferują na życzenie dodatkową weryfikację przy wymianie SIM.
- Używaj osobnego, tajnego numeru do kont finansowych — nie tego, który widnieje w twoim podpisie e-mailowym.
- Duże kwoty nie powinny zależeć od numeru telefonu. Długoterminowy majątek przechowuj w samodzielnym przechowywaniu na portfelu sprzętowym — tego nie da się SIM-swapować.
Rozpoznaj atak na czas
Nagle „brak usługi” bez awarii u operatora? Działaj natychmiast: zadzwoń do operatora (z innego telefonu), by zablokować wymianę, zmień hasło do poczty i zamroź wypłaty na giełdzie. Szybkość jest wszystkim — większość szkód powstaje w pierwszej godzinie.
Więcej podstaw bezpieczeństwa: nasz przewodnik po seed phrase oraz kompletna lista kontrolna oszustw.
Źródła: Kraken, OKX. Ostatnio sprawdzono: 14 lipca 2026.