SIM-kortin kaappaus: merkit ja mitä tehdä
Mikä SIM-kortin kaappaus on
Puhelinnumerosi on sidottu SIM-korttiin tai eSIMiin. SIM-kortin kaappauksessa rikollinen pyytää verkkoasi siirtämään numerosi SIM-kortille tai eSIMille, jota hän hallitsee. Verizon (yhdysvaltalainen verkko) kuvaa sitä asiakkaan numeron siirtämisenä "toiselle SIM-kortille tai eSIM-profiilille rikollisen hallintaan" (transferred to a different SIM card or eSIM profile under the control of a criminal). Police Scotland (Iso-Britannia) kertoo, että rikolliset käyttävät vuotaneita tai kalastelemalla saatuja henkilötietoja läpäistäkseen verkon turvatarkistukset.
Sillä on merkitystä, koska monet tilit lähettävät tekstiviestillä koodin sen todistamiseksi, että se olet sinä. Ison-Britannian National Cyber Security Centre kertoo, että hyökkääjät tekevät SIM-kortin kaappauksia päästäkseen käsiksi tekstiviestillä lähetettyihin koodeihin. Tämä ei ole sama asia kuin varastettu puhelin. Puhelin voi olla kädessäsi ja numero silti viety.
Merkit
- Puhelimesi lakkaa yhtäkkiä toimimasta: ei dataa, ei tekstiviestejä, ei puheluita. Yhdysvaltain Federal Trade Commission (FTC) luettelee tämän ensimmäisenä.
- Verkkosi viesti, jonka mukaan SIM-kortti on aktivoitu uudella laitteella tai että numeroasi tai SIM-korttiasi on käytetty uudella laitteella. FTC, Police Scotland ja Verizon luettelevat tämän kaikki.
- Et pääse kirjautumaan tileillesi tai saat koodeja, joita et pyytänyt. Police Scotland luettelee molemmat.
- Tilisi tietoihin on tehty muutoksia, joita et tehnyt. Kanadan Cyber Centre luettelee tämän. Se varoittaa myös viesteistä, jotka pyytävät vahvistamaan tilisi PIN-koodilla tai linkillä.
Kanadan Cyber Centre lisää, että onnistuneen kaappauksen jälkeen menetät matkapuhelinyhteyden ja Wi-Fi-puhelut. Verizon sanoo, että puhelimesi yhtäkkinen lakkaaminen voi olla ensimmäinen merkki. Katkennut signaali on usein vain huono kuuluvuus, joten pidä sitä syynä tarkistaa asia, älä todisteena.
Mitä tehdä heti
- Ota yhteyttä verkkoosi toisesta puhelimesta. FTC kehottaa ottamaan heti yhteyttä palveluntarjoajaan, jotta saat numerosi takaisin hallintaasi. Käytä verkon omalla sivustolla tai sovelluksessa olevia yhteystietoja tai pyydä puhelimen lainaajaa auttamaan. Keneen soitat, riippuu maastasi, joten valitse omasi täältä.
- Sitten pankkisi ja sähköpostisi. Verizon neuvoo vaihtamaan rahoitus- ja sähköpostitiliesi salasanat heti. FTC kehottaa tarkistamaan luottokorttisi, pankkisi ja muut rahoitustilisi maksujen tai muutosten varalta, joita et tehnyt. Meidän perustelumme sähköpostille: sen kautta nollataan usein muita tilejä. Sähköpostin suojaaminen sisältää vaiheet, ja pankkisi on oma oppaansa.
- Kumpi ensin? FTC kehottaa ottamaan ensin yhteyttä palveluntarjoajaan ja vaihtamaan tiliesi salasanat, kun olet saanut numerosi takaisin. Verizon kehottaa vaihtamaan rahoitus- ja sähköpostisalasanat heti. Meidän neuvomme: ota ensin yhteyttä verkkoosi, jos voit, ja jos et tavoita sitä nopeasti, soita silti pankkiisi sen sijaan, että odottaisit.
- Ilmoita asiasta. Police Scotland kertoo, että SIM-kortin kaappauksesta voi ilmoittaa sille verkossa, puhelimitse tai henkilökohtaisesti. Muissa maissa on omat poliisi- tai petosilmoituskanavansa.
- Älä anna koodia kenellekään. Police Scotland varoittaa, että jos joku palveluntarjoajaksesi esittäytyvä pyytää koodiasi, sitä ei pidä antaa hänelle.
Jos puhelimesi varastettiin eikä sitä kaapattu, aloita oppaasta mitä tehdä, jos iPhonesi varastetaan ja korvaavan SIM-kortin hankkiminen.
Miten vaikeutat sitä
- Lisää tilillesi verkossasi PIN-koodi tai salasana. FTC kehottaa määrittämään sellaisen ja katsomaan palveluntarjoajasi sivuilta, miten.
- Kysy, mitä lisäsuojaa verkkosi tarjoaa. Police Scotland ja Kanadan Cyber Centre ehdottavat molemmat kysymistä. Kanadan Cyber Centre mainitsee numeron siirron eston (port protection) tai SIM-lukon, jos sellainen on saatavilla. Yksi esimerkki: Verizon (Yhdysvallat) kertoo, että sen SIM Protection, jonka se kuvaa maksuttomaksi, lukitsee liittymän niin, että se on estetty toimilta, jotka vaativat uuden SIM-kortin, mukaan lukien SIM-kortin kaappaukset. Muut verkot poikkeavat, ja joillakin ei välttämättä ole mitään.
- Älä luota pelkästään tekstiviestikoodeihin. FTC kertoo, että tekstiviestivahvistus ei välttämättä pysäytä SIM-kortin kaappausta, ja ehdottaa todennussovellusta tai suojausavainta. Yhdysvaltain virasto CISA asettaa tekstikoodit heikoimmaksi kaksivaiheisen kirjautumisen tavaksi ja fyysisen suojausavaimen vahvimmaksi. Ison-Britannian NCSC suosittelee pääsyavainten (passkey) käyttöä, kun palvelu tarjoaa niitä. Meidän neuvomme: valitse tilillä todennussovellus tai pääsyavain, kun voit, ja poista tekstiviestivaihtoehto käytöstä, jos tili sallii sen.
SIM-kortin PIN iPhonessasi kannattaa silti asettaa, koska se estää SIM-korttisi käytön toisessa puhelimessa. Tämä on meidän neuvomme, ei jotain, mitä lähteet sanovat: kaappaus pyydetään verkoltasi, ei puhelimestasi, joten pelkkä SIM-kortin PIN ei välttämättä pysäytä sitä. Edellä mainittu verkon puolen suoja on se osa, joka on suunnattu sitä vastaan.
Miten FirstHour auttaa
Plan B sisältää ohjatun vinkin SIM-kortin PIN-koodin asettamiseen, antaa sinun merkitä verkkosi, jolloin sen numero on valmiina ensimmäisen tunnin suunnitelmassasi (tarkistetut numerot on toistaiseksi sisäänrakennettu Filippiineille ja Yhdysvalloille), ja säilyttää puhelimesi tiedot. Se ei voi havaita SIM-kortin kaappausta eikä pysäyttää sitä. Sen tekee verkkosi, eikä FirstHour voi ottaa siihen yhteyttä puolestasi.
FirstHour on tulossa pian iPhoneen. Kuvasi luetaan iPhonessasi, eikä niitä koskaan lähetetä verkkoon. Katso, mitä se tekee.
Kysymyksiä
Onko signaalin menetys aina SIM-kortin kaappaus?
Ei. Heikko kuuluvuus, verkkovika tai puhelimen ongelma voi näyttää samalta. Tarkista toisesta puhelimesta tai kysy verkoltasi. Jos olet epävarma, kysyminen maksaa vähän.
Lähteet
- SIM Swap Scams: How to Protect Yourself, Federal Trade Commission (US), luettu 4. marraskuuta 2026
- SIM swapping, Police Scotland (UK), luettu 4. marraskuuta 2026
- Security considerations for SIMs (ITSAP.10.021), Canadian Centre for Cyber Security, luettu 4. marraskuuta 2026
- What is a SIM Swapping Scam?, Verizon (US), luettu 4. marraskuuta 2026
- Enable / Disable SIM Protection and Number Lock, Verizon (US), luettu 4. marraskuuta 2026
- Why a Strong Password isn't Enough: Your Guide to Multifactor Authentication, CISA (US), luettu 4. marraskuuta 2026
- Comparing the security properties of traditional user credentials and FIDO2 credentials for personal use, National Cyber Security Centre (UK), luettu 4. marraskuuta 2026