Så stjäl bedragare ditt mobilnummer på bara några minuter

Med eSIM, den digitala varianten av simkortet, kan ett simbyte genomföras snabbt och helt digitalt. Det kan även utnyttjas av bedragare genom så kallad SIM-swapping. Här går vi igenom hur det går till, vilka varningstecken du ska hålla utkik efter och hur du skyddar dig.

Vad är SIM-swapping?

SIM-swapping, även kallat SIM-kapning, innebär att en bedragare flyttar ditt mobilnummer till ett annat simkort eller enhet. Det kan ske både med fysiska simkort och eSIM.

Ett eSIM är ett digitalt simkort som aktiveras direkt i telefonen, exempelvis genom operatörens app eller med en QR-kod. Till skillnad från ett traditionellt fysiskt simkort behöver ett eSIM inte skickas hem eller hämtas i butik.

Att använda eSIM är smidigt, men det innebär också att det kan vara enklare för en bedragare att genomföra en SIM-swapping, även kallat eSIM-kapning, utan att behöva komma åt ett fysiskt simkort.

Målet är ofta att komma åt sms och engångskoder som används för att logga in på eller återställa lösenord till exempelvis e-post, sociala medier och andra digitala tjänster.

Så går bedrägeriet till – steg för steg

1. Insamling av personuppgifter

Innan attacken börjar har bedragaren ofta samlat in uppgifter om dig. Informationen kan komma från tidigare dataläckor, sådant du själv har delat på sociala medier eller nätfiske där du lurats att lämna ifrån dig lösenord, personnummer eller andra uppgifter.

2. Numret flyttas till en ny eSIM-profil

Med hjälp av uppgifterna försöker bedragaren kontakta din mobiloperatör eller logga in på ditt konto hos operatören. Personen kan exempelvis påstå sig ha tappat bort telefonen eller ha köpt en ny och begära att abonnemanget flyttas.

Hur beställning och aktivering går till skiljer sig mellan olika operatörer. Om bedragaren lyckas ta sig förbi säkerhetskontrollerna kan ditt nummer aktiveras på ett nytt simkort eller eSIM. När det sker slutar ditt eget simkort vanligtvis att fungera.

3. Konton kan kapas

Bedragaren kan nu ta emot sms som skickas till ditt nummer, inklusive engångskoder för tvåfaktorsantentisering, exempelvis tjänster som använder sms för inloggning eller återställning av lösenord.

Därifrån kan bedragaren begära "glömt lösenord" på i princip vilken tjänst som helst och försöka ta sig in på exempelvis din e-post, dina sociala medier eller andra konton.

Ett kapat mobilnummer ger inte automatiskt tillgång till ditt bankkonto, men det kan i värsta fall användas som en del i ett större bedrägeri.

Varningstecken att vara uppmärksam på

• Täckningen försvinner plötsligt. Telefonen visar ”ingen tjänst” trots att du befinner dig på en plats där du vanligtvis har täckning.
• Du får ett oväntat meddelande från operatören. Det kan handla om att ett nytt simkort eller eSIM har beställts eller aktiverats utan att du gjort det.
• Du låses ute från konton. Du kan inte längre logga in på konton som tidigare fungerat eller får meddelanden om lösenordsbyten som du inte känner igen.

Märker du något av detta bör du kontakta din mobiloperatör omgående. Det kan vara tecken på en pågående kapning. Om du misstänker att bedragaren även har kommit åt dina bankuppgifter eller andra viktiga konton bör du kontakta banken och byta lösenord.

Så skyddar du dig

• Var restriktiv med personuppgifter. Lämna aldrig ut personnummer, lösenord eller koder till någon som hör av sig oväntat, vare sig via telefon, sms eller mejl.
• Skydda kontot hos din operatör. Använd ett unikt lösenord och säker inloggning. Fråga också operatören vilka extra säkerhetsåtgärder som finns vid beställning eller aktivering av ett nytt simkort.
• Byt bort sms som tvåfaktorsmetod där det går. Använd i stället en autentiseringsapp, säkerhetsnyckel eller passkey. De är inte beroende av ditt mobilnummer och påverkas därför inte på samma sätt om numret kapas.
• Var försiktig med QR-koder. Skanna aldrig en QR-kod för att installera ett eSIM på uppmaning av någon som oväntat kontaktar dig. Använd endast operatörens officiella app, webbplats eller kundtjänst.
• Skydda särskilt din e-post. Den kan användas för att återställa lösenord till många av dina andra konton. Använd ett långt och unikt lösenord samt flerfaktorsinloggning.

Är eSIM osäkrare än vanliga simkort?

Inte nödvändigtvis. SIM-swapping kan genomföras med både fysiska simkort och eSIM. Eftersom ett eSIM kan beställas och aktiveras digitalt kan processen i vissa fall gå snabbare, men säkerheten beror till stor del på hur operatören kontrollerar kundens identitet innan ett nytt simkort aktiveras.

Sårbarheten ligger därför inte enbart i eSIM-tekniken, utan framför allt i hur överföringen genomförs och hur väl kontot hos operatören är skyddat.

Sammanfattning

eSIM-kapning handlar i grunden om samma sak som SIM-swapping: att någon lyckas få ditt mobilnummer flyttat till ett simkort eller eSIM som personen själv kontrollerar. Då kan bedragaren ta emot dina sms och försöka använda engångskoder för att komma åt dina digitala konton.

Genom att skydda kontot hos operatören, välja autentiseringsappar eller andra säkrare alternativ till sms och vara försiktig med vem som får tillgång till dina personuppgifter kan du minska risken betydligt.