Port-out scam (česky se někdy říká „krádež čísla”) je útok, při kterém podvodník zneužije přenositelnosti čísla — tedy možnosti převést své číslo z jednoho operátora ke druhému. Útočník se vydává za vás, předloží falešné nebo ukradené doklady a operátor mu vaše číslo přenese k sobě. Od té chvíle všechny SMS, hovory a ověřovací kódy chodí jemu — vy přijdete o signál a útočník může vstoupit do vašeho bankovnictví, e-mailu nebo sociálních sítí.

Jak to funguje

Útočník nejdřív získá vaše osobní údaje — jméno, datum narození, adresu, případně foto OP (typicky přes únik dat nebo phishing). Pak požádá o přenos vašeho čísla k jinému operátorovi pod vaším jménem. Některé operátory ověřují přenos jen základními údaji, které jsou veřejně dohledatelné. Když přenos proběhne (často během několika hodin), váš telefon ztratí signál a útočník dostane všechno na svou novou SIM. Mezi 1. a 24. hodinou tak může vyloupit váš účet, než si uvědomíte, co se stalo.

Jak to rozpoznat

  • Najednou vám přestal fungovat signál — žádné hovory, žádné SMS, ale Wi-Fi funguje.
  • Operátor vám pošle e-mail nebo notifikaci o žádosti o přenos čísla, kterou jste neiniciovali.
  • Vaše banka vám pošle e-mail o nečekané operaci nebo změně hesla.
  • Známí říkají, že vám volají, ale vy nemáte žádný hovor.
Reklama

Co dělat

  1. Okamžitě kontaktujte svého operátora (z pevné linky nebo z cizího telefonu) — řekněte, že jde o neoprávněný přenos a nechte ho zastavit nebo vrátit.
  2. Současně zablokujte přístup do svého internetového bankovnictví a všech důležitých účtů (Google, Apple, Microsoft, Facebook).
  3. Změňte hesla — ideálně z jiného zařízení (ne z napadeného telefonu).
  4. Nahlaste případ Policii ČR (kybercrime@pcr.cz) a stížnost ČTÚ, který může operátora pokutovat za nedostatečné ověření.
  5. Prevence: u operátora si nastavte SIM lock / port-out PIN (heslo, bez kterého přenos nepůjde) — operátoři tuto možnost zavádějí postupně.

Situace v SR

V Česku zatím není port-out scam tak rozšířený jako v USA, kde tvoří přes 30 % SIM swap útoků. Důvod: české operátory typicky vyžadují podpis na fyzické pobočce nebo plnou moc s ověřeným podpisem. Slabinou jsou ale online přenosy (digital onboarding) u virtuálních operátorů (např. Mobil.cz, Tesco Mobile) — od 2024 jsou hlášeny první případy. ČTÚ doporučuje aktivovat si u operátora dodatečné ověření přenosu (transfer PIN), pokud ho operátor nabízí.

Reklama

Časté otázky

Jaký je rozdíl mezi port-out scam a SIM swap?

SIM swap je výměna SIM karty u téhož operátora — útočník přesvědčí operátora, že ztratil SIM a potřebuje novou. Port-out scam je přenos čísla k jinému operátorovi. Cíl je stejný (získat kontrolu nad číslem), liší se jen technický postup.

Jak rychle operátor přenos zastaví?

Záleží, kdy zavoláte. Pokud zavoláte do 4 hodin od podání žádosti, operátor obvykle stihne přenos zrušit. Po dokončení přenosu (cca 4–24 hodin) je proces složitější — musíte žádat ČTÚ a celá proces zpět trvá několik dní.