Poliisi varoittaa eSIM-huijauksista, joissa rikolliset kaappaavat puhelinliittymiä

Itä-Suomen poliisilaitos varoittaa huijauksista, joissa rikolliset kaappaavat uhrin puhelinliittymän hyödyntämällä eSIM-teknologiaa ja tietojenkalastelulla saatuja henkilötietoja. Liittymän kaappaus voi katkaista uhrin oman puhelinyhteyden ja antaa rikolliselle mahdollisuuden vastaanottaa tekstiviestitse lähetettäviä vahvistuskoodeja.

Huijaus alkaa usein tietojenkalastelusta

Poliisin mukaan niin sanottu SIM swapping -huijaus käynnistyy tavallisesti tietojenkalasteluviestillä. Viesti voi tulla minkä tahansa sovelluksen tai viestintäkanavan kautta. Sen tarkoituksena on saada haltuun uhrin henkilötietoja, joiden avulla rikolliset voivat pyytää operaattorilta liittymämuutosta.

Huijauksessa perinteistä SIM-korttia käyttävä puhelinliittymä muutetaan eSIM-liittymäksi. eSIM on digitaalinen SIM-kortti, jota käytettäessä puhelimessa ei tarvita erillistä fyysistä SIM-korttia. Jos muutos onnistuu rikollisen pyynnöstä, uhrin puhelimessa oleva SIM-kortti lakkaa toimimasta ja yhteys matkapuhelinverkkoon katkeaa.

Samalla huijari voi ottaa kaapatun puhelinnumeron käyttöön omassa laitteessaan. Uhri voi huomata tilanteen vasta, kun oma puhelin ei enää saa yhteyttä verkkoon.

Kaapatulla numerolla voidaan tavoitella pankkikoodeja

Puhelinnumeron hallinta on rikolliselle arvokasta, koska tekstiviestillä lähetettäviä vahvistuskoodeja käytetään monissa palveluissa. Poliisin mukaan kaapatun numeron kautta rikollinen voi saada itselleen koodeja, jotka liittyvät esimerkiksi verkkopankissa tehtäviin maksujen vahvistuksiin tai kaksivaiheiseen tunnistautumiseen.

Tilanne voi olla uhrille erityisen hankala, koska liittymän lakatessa toimimasta hän ei välttämättä pysty nopeasti selvittämään, mitä on tapahtunut. Myös verkkopankkiin kirjautuminen ja yhteydenotto pankkiin tunnusten sulkemiseksi voivat vaikeutua juuri silloin, kun nopea reagointi olisi tärkeää.

Uusia liittymiä on avattu uhrien tiedoilla

Poliisin mukaan joissakin huijauksissa uhrien tiedoilla on myös avattu kokonaan uusia eSIM-liittymiä. Näitä liittymiä on käytetty hyväksi uusiin uhreihin kohdistuvissa rikoksissa.

Tällaisissa tapauksissa uhri voi saada asian tietoonsa vasta viiveellä. Huijaus saattaa paljastua esimerkiksi siinä vaiheessa, kun operaattori lähettää laskun hänen tiedoillaan avatusta liittymästä tai useista liittymistä. Poliisi kertoo tiedottavansa asiasta, koska tällainen huijaustapa ei välttämättä ole vielä laajasti ihmisten tiedossa.