Výměny SIM karet, úniky dat a ukradené účty: jak podvodníci proměňují úniky informací ve skutečné peníze

Úniky dat se staly tak rutinní záležitostí, že je mnoho lidí bere jako šum v pozadí – otravný e-mail, reset hesla a pak návrat k životu. Skutečné nebezpečí však často přichází později, když jsou uniklé detaily spojeny do cílených útoků, které působí osobním dojmem, jsou věrohodné a těžko se dají zastavit.

Vyšetřování BBC týkající se obětí podvodů ukazuje, jak tento proces funguje v praxi: úniky starých dat pomáhají zločincůmÚtoky na výměnu SIM karet, unést e-mailové účty, otevřít úvěr na něčí jméno nebo získat kontrolu nad firemními reklamními účty. Co vypadá jako „jen únik e-mailové adresy“, se může stát přímou cestou k penězům, podvodům s identitou a měsícům čištění.

Tato příručka rozebírá mechanismy: jak výměna SIM karet uspěje, proč může dvoufaktorové ověřování selhat a jaké praktické kroky skutečně snižují riziko.

Proces od narušení k podvodu (jednoduchou angličtinou)

Většina podvodů, které končí krádeží finančních prostředků, se řídí opakujícím se postupem:

Osobní údaje jsou vystaveny úniku(prostřednictvím narušení bezpečnosti společnosti, kterou jste před lety využívali).
Zločinci to obohacujíkombinací více úniků dat, veřejných informací a někdy i zdrojů zprostředkovatelů dat.
Zaměřují se na nejslabší článek(číslo mobilního telefonu, e-mailová schránka nebo pracovní postup „zapomenuté heslo“).
Eskalují— použití první kompromitace k resetování hesel a převzetí kontroly nad jinými účty.

Kybernetický zpravodaj BBC Joe Tidy poznamenává, že stát se obětí narušení bezpečnosti zvyšuje šanci, že se stanete cílem útoku. Klíčem není to, že každé narušení bezpečnosti vede k podvodu, ale to, že narušení bezpečnosti poskytuje zločincům suroviny, které potřebují k věrohodnému vydávání se za někoho, kdo se dokáže vydávat za někoho věrohodného.

Útoky na výměnu SIM karty: Proč je vaše telefonní číslo hlavním klíčem

V jednom případě žena jménem Sue řekla BBC, že její digitální život byl unesen prostřednictvímVýměna SIM karty.

Útok na výměnu SIM karty funguje takto:

Zločinec přesvědčí operátora mobilní sítě, že je skutečným majitelem účtu.
Operátor vydá novou SIM kartu (nebo převede číslo) a telefon oběti ztratí signál.
Zločinec nyní přijímá hovory a textové zprávy určené pro oběť – včetně ověřovacích kódů.

Jakmile útočníci získají kontrolu nad vaším číslem, mohou ho zachytitBezpečnostní kódy založené na SMSpoužívá se pro resetování hesla a ověření přihlášení.

Sue řekla, že ji ovládli podvodníciGmaila pak ji zamkl venbankovní účtypo neúspěšných bezpečnostních kontrolách. Měla takékreditní karta otevřená na její jménoa zločinci koupilipoukázky v hodnotě přes 3 000 liberZískat zpět kontrolu vyžadovalo několik návštěv její banky a mobilního operátora.

Tento příběh je učebnicovým příkladem toho, proč bezpečnostní profesionálové doporučují u důležitých účtů opustit SMS jako primární druhý faktor zabezpečení.

Odkud podvodníci získali Sueiny údaje

BBC uvádí, že Suetelefonní číslo, e-mailová adresa, datum narození a fyzická adresabyly odhaleny v dřívějších únicích – včetně hazardních platforemPaddyPower (2010)a nástroj pro ověřování e-mailůVerifikace.io (2019)Její údaje obsahovaly i další kompilace hacknutých záznamů.

Analytička kybernetické bezpečnosti Hannah Baumgaertnerová ze Silobreaker, kterou citovala BBC, uvedla, že útočníci pravděpodobně použili uniklé osobní údaje k provedení výměny SIM karty. Jakmile získali Sueino telefonní číslo, mohli zachytit bezpečnostní kódy odeslané k ověření identity pro Gmail.

Toto je problém „dotrasového úniku“: i když je původní únik starý deset let, data mohou stále kolovat, být přebalována a používána jako důkaz sociálního inženýrství.

Jak se malé hackerské útoky škálují: trh s unesenými předplatnými

Článek BBC také zdůrazňuje méně rizikový, ale extrémně běžný druh kybernetické kriminality: převzetí předplatného účtů.

Fran z Brazílie řekla BBC, že zjistila, že se na ni někdo zaregistroval.Netflixúčet a zvýšila si měsíční předplatné – klasický únos „darebáků“.

Článek uvádí, že není vždy možné přesně určit jediný únik dat jako hlavní příčinu. BBC však zjistila, že Franina e-mailová adresa byla odhalena nejméně ve čtyřech případech, včetně...Internetový archiv (2024),Trellov (2024),Descomplica (2021)aWattpad (2020).

Bezpečnostní výzkumník Alon Gal z Hudson Rock, kterého citoval článek, popsal trh s prolomenými streamovacími účty, který únik informací z jedné společnosti proměnil v pokračující zneužívání.

Když dvoufaktorové ověřování stále selhává

Jednou z nejvíce znepokojivých stránek moderních podvodů je, že útočníci někdy dokážou obejít ochrany, o kterých uživatelé považují za „dostatečné“.

BBC popisuje majitelku malé firmy Leah, která se stala terčem phishingového e-mailu, který zdánlivě pocházel z Facebooku. Klikla na odkaz, zadala údaje na falešné Meta stránce a podvodníci se zmocnili jejího firemního účtu, přestože...dvoufaktorové ověřování.

Útočníci poté pod jejím jménem zveřejnili videa se sexuálním zneužíváním dětí (čímž ji zablokovali) a během tří dnů, které trvalo, než znovu získala kontrolu (peníze nakonec dostala zpět), zveřejnili reklamy za stovky liber, které zaplatila.

Jak může 2FA stále selhat? Mezi běžné cesty patří:

Phishing přes proxy v reálném čase:Falešný web předává přihlašovací údaje skutečnému webu a požaduje kód 2FA, který okamžitě používá.
Krádež relace / zachycení tokenu:Některé phishingové sady zachycují soubor cookie relace po přihlášení.
Mezery v obnově účtu:Pokud je ohrožen obnovený e-mail/telefon, útočníci resetují přístup bez spuštění běžných kontrol.

Nejde o to, že 2FA je zbytečná – jde o to, žeNejsilnější účet je ten s více vrstvami, ani jedno zaškrtávací políčko.

Role datových brokerů a „obohacování“

I když narušení bezpečnosti nezahrnuje vše, co útočník chce, zločinci mohou zdroje kombinovat.

BBC poznamenává, že podvodníci často míchá odcizené soukromé informace s veřejně dostupnými. Vyšetřovatelé popsali, jak mohl útočník propojit odcizenou e-mailovou adresu s veřejně uvedeným firemním číslem, aby odeslal přesvědčivější phishingovou zprávu.

To je to, co dělá moderní podvody děsivými: zpráva nevypadá jako spam. Vypadá, jako by byla napsánapro tebe.

Problém rozsahu: hromadné úniky dat živí globální podvodnou ekonomiku

BBC poznamenává, že došlo k několika závažným útokům v2025zveřejněny miliony záznamů, včetně příkladů, jako například:

6,5 milionupostižen narušením družstva (duben)
hack ovlivňující zákazníky Marks & Spencer (společnost neuvedla, kolik jich bylo)
400 000Dotčení zákazníci Harrods
5,7 milionuzasažen hackerským útokem Qantas

Také cituje Data Breach Observatory společnosti Proton Mail:794 ověřených narušeníz identifikovatelných zdrojů objevených dosud v roce 2025, které odhalujívíce než 300 milionůjednotlivé záznamy.

V takovém měřítku zločinci nemusí být geniální. Musí být vytrvalí a pilní.

Co firmy dělají (a nedělají) po narušení bezpečnosti

Oběti často zjistí, že neexistuje žádná standardní „následná péče po narušení“.

BBC uvádí, že dříve bývalo běžné nabízet bezplatné sledování úvěrové historie, ale nyní to dělá méně firem. Poznamenává, že některé společnosti tyto služby nenabízely, zatímco Co-op nabízel poukázky za určitých podmínek.

Článek také zmiňuje rostoucí trend hromadných žalob – ačkoli je těžké je vyhrát, protože prokázání individuálního dopadu je obtížné – a pozoruhodné urovnání: T-Mobile souhlasil s úhradou350 milionů dolarůpo úniku z roku 2021, který ovlivnil76 metrůzákazníků s hlášenými platbami v rozmezí od50 až 300 dolarů.

Realistický plán reakce, pokud máte podezření na výměnu SIM karty

Protože výměna SIM karet je časově citlivá, je užitečné mít kontrolní seznam.

Pokud váš telefon náhle ztratí signál(a nejste v mrtvé zóně), berte to jako naléhavé.
Zavolejte svému operátorovi z jiného telefonua zeptejte se, zda došlo k přenosu SIM karty nebo portu čísla.
Požádejte o okamžité uzamčenípři dalších změnách SIM karty a resetování přihlašovacích údajů k účtu/PINu.
Zabezpečte svůj primární e-mailový účetdále, protože to může resetovat všechno ostatní.
Změna heselpro bankovnictví, platební aplikace a jakékoli účty vázané na SMS kódy.
Kontrola nových účtů/úvěrové aktivityve vašem jménu.

I když se ukáže, že útok je problémem v síti, rychlým postupem nic neztratíte.

Praktické kroky, které snižují riziko (bez paranoie)

Nemůžete zabránit tomu, aby byla společnost, kterou jste používali před lety, napadena. Můžete však uniklá data učinit méně užitečnými pro útočníky.

1) Chraňte svůj mobilní účet

Zeptejte se svého operátora naPINy účtu, zámky pro portování a dodatečné ověření.
Minimalizujte počet služeb, které používají SMS jako metodu obnovení.

2) Pokud je to možné, používejte silnější ověřování

Pro vaše nejdůležitější účty (e-mail, bankovnictví, správce hesel) upřednostňujte:

ověřovací aplikace (TOTP)
přístupové klíče
nebo hardwarové bezpečnostní klíče

...přes SMS kódy.

3) Používejte správce hesel + jedinečná hesla

Vyplňování přihlašovacích údajů je stále levné. Unikátní hesla zabrání tomu, aby jeden únik odemkl všechno.

4) Zacházejte se svým primárním e-mailem jako s „root účtem“

Pokud se zločinci dostanou do vaší e-mailové schránky, mohou resetovat téměř všechny ostatní účty. Vytvořte si e-mail:

silně ověřený
zajištěné možnosti zotavení
a monitorováno z hlediska podezřelých přihlášení

Sečteno a podtrženo

Úniky dat nejsou jen problémem soukromí – jsou dodavatelským řetězcem pro podvody. Staré úniky dat lze kombinovat s veřejně dostupnými informacemi, aby se lidé vydávali za vaši osobu, ukradli vaše telefonní číslo výměnou SIM karty, obešli přihlášení a proměnili jednorázové narušení v kaskádu napříč e-maily, finančními účty a profily na sociálních sítích. Nejúčinnější obrana je vícevrstvá: chraňte své telefonní číslo, zabezpečte svůj primární e-mail a všude, kde je to možné, se odklonite od zabezpečení založeného na SMS.

Zdroje

https://www.bbc.com/news/articles/czrk7gxk2l6o?at_medium=RSS&at_campaign=rss

Document Title
SIM swaps, breached data, and stolen accounts: how scammers turn leaks into real money	Výměny SIM karet, úniky dat a ukradené účty: jak podvodníci proměňují úniky informací ve skutečné peníze

Data breaches feed a scam economy: SIM swap attacks, hijacked Netflix accounts, and phishing that bypasses two-factor authentication. Here's how leaked personal data becomes account takeover.	Úniky dat živí ekonomiku podvodů: útoky s výměnou SIM karet, únosy účtů Netflixu a phishing, který obchází dvoufaktorové ověřování. Zde je návod, jak se uniklé osobní údaje stávají zdrojem kontroly nad účty.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin	Zobrazit všechny příspěvky od uživatele Admin
UK bans Coinbase ads: what it means for crypto marketing in Britain	Spojené království zakazuje reklamy na Coinbase: co to znamená pro krypto marketing v Británii
Steam’s UK £656m lawsuit explained: what Valve is accused of and why it matters	Žaloba společnosti Steam ve Spojeném království ve výši 656 milionů liber vysvětlena: z čeho je společnost Valve obviněna a proč je to důležité
Page Content
SIM swaps, breached data, and stolen accounts: how scammers turn leaks into real money	Výměny SIM karet, úniky dat a ukradené účty: jak podvodníci proměňují úniky informací ve skutečné peníze
Nature
Climate
/
Technology
/ By
Admin
Data breaches have become so routine that many people treat them like background noise — an annoying email, a password reset, then back to life. But the real danger often arrives later, when leaked details are stitched together into targeted attacks that feel personal, plausible, and hard to stop.	Úniky dat se staly tak rutinní záležitostí, že je mnoho lidí bere jako šum v pozadí – otravný e-mail, reset hesla a pak návrat k životu. Skutečné nebezpečí však často přichází později, když jsou uniklé detaily spojeny do cílených útoků, které působí osobním dojmem, jsou věrohodné a těžko se dají zastavit.
A BBC investigation into scam victims shows how this pipeline works in practice: old data leaks help criminals perform	Vyšetřování BBC týkající se obětí podvodů ukazuje, jak tento proces funguje v praxi: úniky starých dat pomáhají zločincům
SIM swap attacks
, hijack email accounts, open credit in someone’s name, or seize control of business advertising accounts. What looks like “just an email address leak” can become a direct route to money, identity fraud, and months of cleanup.	, unést e-mailové účty, otevřít úvěr na něčí jméno nebo získat kontrolu nad firemními reklamními účty. Co vypadá jako „jen únik e-mailové adresy“, se může stát přímou cestou k penězům, podvodům s identitou a měsícům čištění.
This explainer breaks down the mechanics: how SIM swaps succeed, why two-factor authentication can fail, and what practical steps actually reduce risk.	Tato příručka rozebírá mechanismy: jak výměna SIM karet uspěje, proč může dvoufaktorové ověřování selhat a jaké praktické kroky skutečně snižují riziko.
The breach-to-scam pipeline (in plain English)	Proces od narušení k podvodu (jednoduchou angličtinou)
Most scams that end in stolen funds follow a repeatable sequence:	Většina podvodů, které končí krádeží finančních prostředků, se řídí opakujícím se postupem:
Personal data is exposed	Osobní údaje jsou vystaveny úniku
(through a breach of a company you used years ago).	(prostřednictvím narušení bezpečnosti společnosti, kterou jste před lety využívali).
Criminals enrich it
by combining multiple breaches, public info, and sometimes data-broker sources.	kombinací více úniků dat, veřejných informací a někdy i zdrojů zprostředkovatelů dat.
They target the weakest link	Zaměřují se na nejslabší článek
(a mobile number, an email inbox, or a “forgot password” workflow).	(číslo mobilního telefonu, e-mailová schránka nebo pracovní postup „zapomenuté heslo“).
They escalate
— using the first compromise to reset passwords and take over other accounts.	— použití první kompromitace k resetování hesel a převzetí kontroly nad jinými účty.
The BBC’s cyber correspondent Joe Tidy notes that being a victim of a breach increases your chance of being targeted. The key is not that every breach leads to a scam, but that breaches supply the raw materials criminals need for believable impersonation.	Kybernetický zpravodaj BBC Joe Tidy poznamenává, že stát se obětí narušení bezpečnosti zvyšuje šanci, že se stanete cílem útoku. Klíčem není to, že každé narušení bezpečnosti vede k podvodu, ale to, že narušení bezpečnosti poskytuje zločincům suroviny, které potřebují k věrohodnému vydávání se za někoho, kdo se dokáže vydávat za někoho věrohodného.
SIM swap attacks: why your phone number is a master key	Útoky na výměnu SIM karty: Proč je vaše telefonní číslo hlavním klíčem
In one case, a woman named Sue told the BBC her digital life was hijacked via a	V jednom případě žena jménem Sue řekla BBC, že její digitální život byl unesen prostřednictvím
SIM swap
.
A SIM swap attack works like this:	Útok na výměnu SIM karty funguje takto:
A criminal convinces a mobile network operator they are the real account holder.	Zločinec přesvědčí operátora mobilní sítě, že je skutečným majitelem účtu.
The operator issues a new SIM (or transfers the number), and the victim’s phone loses service.	Operátor vydá novou SIM kartu (nebo převede číslo) a telefon oběti ztratí signál.
The criminal now receives calls and texts meant for the victim — including verification codes.	Zločinec nyní přijímá hovory a textové zprávy určené pro oběť – včetně ověřovacích kódů.
Once attackers control your number, they can intercept	Jakmile útočníci získají kontrolu nad vaším číslem, mohou ho zachytit
SMS-based security codes	Bezpečnostní kódy založené na SMS
used for password resets and login verification.	používá se pro resetování hesla a ověření přihlášení.
Sue said scammers took over her	Sue řekla, že ji ovládli podvodníci
Gmail
and then locked her out of
bank accounts
after failed security checks. She also had a	po neúspěšných bezpečnostních kontrolách. Měla také
credit card opened in her name	kreditní karta otevřená na její jméno
, and criminals purchased
more than £3,000 in vouchers	poukázky v hodnotě přes 3 000 liber
. Getting control back required several trips to her bank and mobile phone provider.	Získat zpět kontrolu vyžadovalo několik návštěv její banky a mobilního operátora.
This story is a textbook example of why security professionals recommend moving away from SMS as your primary second factor for important accounts.	Tento příběh je učebnicovým příkladem toho, proč bezpečnostní profesionálové doporučují u důležitých účtů opustit SMS jako primární druhý faktor zabezpečení.
Where the scammers got Sue’s details	Odkud podvodníci získali Sueiny údaje
The BBC reports that Sue’s
phone number, email address, date of birth and physical address	telefonní číslo, e-mailová adresa, datum narození a fyzická adresa
were exposed in earlier breaches — including gambling platform	byly odhaleny v dřívějších únicích – včetně hazardních platforem
PaddyPower (2010)
and email validation tool	a nástroj pro ověřování e-mailů
Verifications.io (2019)
. Other compilations of hacked records also included her details.	Její údaje obsahovaly i další kompilace hacknutých záznamů.
A cybersecurity analyst cited by the BBC, Hannah Baumgaertner of Silobreaker, said attackers likely used leaked personal data to conduct the SIM swap. Once they had Sue’s phone number, they could intercept security codes sent to verify identity for Gmail.	Analytička kybernetické bezpečnosti Hannah Baumgaertnerová ze Silobreaker, kterou citovala BBC, uvedla, že útočníci pravděpodobně použili uniklé osobní údaje k provedení výměny SIM karty. Jakmile získali Sueino telefonní číslo, mohli zachytit bezpečnostní kódy odeslané k ověření identity pro Gmail.
This is the “breach aftershock” problem: even if the original breach is a decade old, the data can keep circulating, being repackaged, and being used as social-engineering proof.	Toto je problém „dotrasového úniku“: i když je původní únik starý deset let, data mohou stále kolovat, být přebalována a používána jako důkaz sociálního inženýrství.
How small hacks scale: the market for hijacked subscriptions	Jak se malé hackerské útoky škálují: trh s unesenými předplatnými
The BBC story also highlights a lower-stakes but extremely common kind of cybercrime: subscription account takeover.	Článek BBC také zdůrazňuje méně rizikový, ale extrémně běžný druh kybernetické kriminality: převzetí předplatného účtů.
Fran, in Brazil, told the BBC she found someone had registered to her	Fran z Brazílie řekla BBC, že zjistila, že se na ni někdo zaregistroval.
Netflix
account and increased her monthly subscription — a classic “freeloader” hijack.	účet a zvýšila si měsíční předplatné – klasický únos „darebáků“.
The article says it’s not always possible to pinpoint a single breach as the root cause. But the BBC found Fran’s email address had been exposed in at least four breaches, including	Článek uvádí, že není vždy možné přesně určit jediný únik dat jako hlavní příčinu. BBC však zjistila, že Franina e-mailová adresa byla odhalena nejméně ve čtyřech případech, včetně...
Internet Archive (2024)
,
Trellov (2024)
Descomplica (2021)
and
Wattpad (2020)
A security researcher quoted in the piece, Alon Gal of Hudson Rock, described a market for cracked streaming accounts, turning one company’s leak into ongoing abuse.	Bezpečnostní výzkumník Alon Gal z Hudson Rock, kterého citoval článek, popsal trh s prolomenými streamovacími účty, který únik informací z jedné společnosti proměnil v pokračující zneužívání.
When two-factor authentication still fails	Když dvoufaktorové ověřování stále selhává
One of the most unsettling parts of modern scams is that attackers can sometimes bypass protections users assume are “enough.”	Jednou z nejvíce znepokojivých stránek moderních podvodů je, že útočníci někdy dokážou obejít ochrany, o kterých uživatelé považují za „dostatečné“.
The BBC describes a small business owner, Leah, targeted by a phishing email that appeared to come from Facebook. She clicked a link, entered details on a fake Meta page, and scammers took over her business account even though she had	BBC popisuje majitelku malé firmy Leah, která se stala terčem phishingového e-mailu, který zdánlivě pocházel z Facebooku. Klikla na odkaz, zadala údaje na falešné Meta stránce a podvodníci se zmocnili jejího firemního účtu, přestože...
two-factor authentication
Attackers then posted child sexual abuse videos under her name (getting her blocked) and ran hundreds of pounds of adverts paid for by her in the three days it took to regain control (she eventually got the money back).	Útočníci poté pod jejím jménem zveřejnili videa se sexuálním zneužíváním dětí (čímž ji zablokovali) a během tří dnů, které trvalo, než znovu získala kontrolu (peníze nakonec dostala zpět), zveřejnili reklamy za stovky liber, které zaplatila.
How can 2FA still fail? Common paths include:	Jak může 2FA stále selhat? Mezi běžné cesty patří:
Real-time proxy phishing:	Phishing přes proxy v reálném čase:
the fake site relays credentials to the real site and asks for the 2FA code, using it immediately.	Falešný web předává přihlašovací údaje skutečnému webu a požaduje kód 2FA, který okamžitě používá.
Session theft / token capture:	Krádež relace / zachycení tokenu:
some phishing kits capture the session cookie after login.	Některé phishingové sady zachycují soubor cookie relace po přihlášení.
Account recovery loopholes:
if recovery email/phone is compromised, attackers reset access without triggering normal checks.	Pokud je ohrožen obnovený e-mail/telefon, útočníci resetují přístup bez spuštění běžných kontrol.
The point isn’t that 2FA is pointless — it’s that	Nejde o to, že 2FA je zbytečná – jde o to, že
the strongest account is the one with multiple layers	Nejsilnější účet je ten s více vrstvami
, not a single checkbox.	, ani jedno zaškrtávací políčko.
The role of data brokers and “enrichment”	Role datových brokerů a „obohacování“
Even when a breach doesn’t include everything an attacker wants, criminals can combine sources.	I když narušení bezpečnosti nezahrnuje vše, co útočník chce, zločinci mohou zdroje kombinovat.
The BBC notes that scammers often mix stolen private information with public information. Investigators described how an attacker could connect a stolen email address with a publicly listed business number to send a more convincing phishing message.	BBC poznamenává, že podvodníci často míchá odcizené soukromé informace s veřejně dostupnými. Vyšetřovatelé popsali, jak mohl útočník propojit odcizenou e-mailovou adresu s veřejně uvedeným firemním číslem, aby odeslal přesvědčivější phishingovou zprávu.
That’s what makes modern scams feel creepy: the message doesn’t look like spam. It looks like it was written	To je to, co dělá moderní podvody děsivými: zpráva nevypadá jako spam. Vypadá, jako by byla napsána
for you
The scale problem: mass breaches fuel a global scam economy	Problém rozsahu: hromadné úniky dat živí globální podvodnou ekonomiku
The BBC notes that several high-profile attacks in	BBC poznamenává, že došlo k několika závažným útokům v
2025
exposed millions of records, listing examples such as:	zveřejněny miliony záznamů, včetně příkladů, jako například:
6.5 million
affected by a Co-op breach (April)	postižen narušením družstva (duben)
a hack affecting Marks & Spencer customers (the company did not specify how many)	hack ovlivňující zákazníky Marks & Spencer (společnost neuvedla, kolik jich bylo)
400,000
Harrods customers affected
5.7 million
impacted in a Qantas hack	zasažen hackerským útokem Qantas
It also cites Proton Mail’s Data Breach Observatory:	Také cituje Data Breach Observatory společnosti Proton Mail:
794 verified breaches
from identifiable sources discovered so far in 2025, exposing	z identifikovatelných zdrojů objevených dosud v roce 2025, které odhalují
more than 300 million
individual records.
At that scale, criminals don’t need to be brilliant. They need to be persistent and industrial.	V takovém měřítku zločinci nemusí být geniální. Musí být vytrvalí a pilní.
What companies do (and don’t do) after breaches	Co firmy dělají (a nedělají) po narušení bezpečnosti
Victims often discover there is no standard “breach aftercare.”	Oběti často zjistí, že neexistuje žádná standardní „následná péče po narušení“.
The BBC reports that offering free credit monitoring used to be common, but fewer firms are doing it now. It notes that some companies did not offer these services, while Co-op offered a voucher under conditions.	BBC uvádí, že dříve bývalo běžné nabízet bezplatné sledování úvěrové historie, ale nyní to dělá méně firem. Poznamenává, že některé společnosti tyto služby nenabízely, zatímco Co-op nabízel poukázky za určitých podmínek.
The article also mentions a growing trend of class action lawsuits — though hard to win because proving individual impact is difficult — and a notable settlement: T-Mobile agreed to pay	Článek také zmiňuje rostoucí trend hromadných žalob – ačkoli je těžké je vyhrát, protože prokázání individuálního dopadu je obtížné – a pozoruhodné urovnání: T-Mobile souhlasil s úhradou
$350m
after a 2021 breach affecting	po úniku z roku 2021, který ovlivnil
76m
customers, with reported payments ranging from	zákazníků s hlášenými platbami v rozmezí od
$50 to $300
A realistic response plan if you suspect a SIM swap	Realistický plán reakce, pokud máte podezření na výměnu SIM karty
Because SIM swaps are time-sensitive, it helps to have a checklist.	Protože výměna SIM karet je časově citlivá, je užitečné mít kontrolní seznam.
If your phone suddenly loses service	Pokud váš telefon náhle ztratí signál
(and you’re not in a dead zone), treat it as urgent.	(a nejste v mrtvé zóně), berte to jako naléhavé.
Call your carrier from another phone	Zavolejte svému operátorovi z jiného telefonu
and ask if a SIM transfer or number port happened.	a zeptejte se, zda došlo k přenosu SIM karty nebo portu čísla.
Request an immediate lock	Požádejte o okamžité uzamčení
on further SIM changes and reset the account credentials/PIN.	při dalších změnách SIM karty a resetování přihlašovacích údajů k účtu/PINu.
Secure your primary email account	Zabezpečte svůj primární e-mailový účet
next, because it can reset everything else.	dále, protože to může resetovat všechno ostatní.
Change passwords
for banking, payment apps, and any accounts tied to SMS codes.	pro bankovnictví, platební aplikace a jakékoli účty vázané na SMS kódy.
Check for new accounts/credit activity	Kontrola nových účtů/úvěrové aktivity
in your name.
Even if the attack turns out to be a network issue, you lose little by moving fast.	I když se ukáže, že útok je problémem v síti, rychlým postupem nic neztratíte.
Practical steps that reduce risk (without paranoia)	Praktické kroky, které snižují riziko (bez paranoie)
You can’t prevent a company you used years ago from being breached. But you can make leaked data less useful to attackers.	Nemůžete zabránit tomu, aby byla společnost, kterou jste používali před lety, napadena. Můžete však uniklá data učinit méně užitečnými pro útočníky.
1) Protect your mobile account	1) Chraňte svůj mobilní účet
Ask your carrier about	Zeptejte se svého operátora na
account PINs
, port-out locks, and extra verification.	, zámky pro portování a dodatečné ověření.
Minimise how many services use SMS as a recovery method.	Minimalizujte počet služeb, které používají SMS jako metodu obnovení.
2) Use stronger authentication where possible	2) Pokud je to možné, používejte silnější ověřování
For your most important accounts (email, banking, password manager), prefer:	Pro vaše nejdůležitější účty (e-mail, bankovnictví, správce hesel) upřednostňujte:
authenticator apps (TOTP)
passkeys
or hardware security keys	nebo hardwarové bezpečnostní klíče
…over SMS codes.
3) Use a password manager + unique passwords	3) Používejte správce hesel + jedinečná hesla
Credential stuffing is still cheap. Unique passwords stop one breach from unlocking everything.	Vyplňování přihlašovacích údajů je stále levné. Unikátní hesla zabrání tomu, aby jeden únik odemkl všechno.
4) Treat your primary email like the “root account”	4) Zacházejte se svým primárním e-mailem jako s „root účtem“
If criminals get your email inbox, they can reset almost every other account. Make your email:	Pokud se zločinci dostanou do vaší e-mailové schránky, mohou resetovat téměř všechny ostatní účty. Vytvořte si e-mail:
strongly authenticated
recovery options secured	zajištěné možnosti zotavení
and monitored for suspicious logins	a monitorováno z hlediska podezřelých přihlášení
Bottom line
Data breaches aren’t just a privacy problem — they’re the supply chain for scams. Old leaks can be combined with public information to impersonate you, steal your phone number through a SIM swap, bypass logins, and turn a single compromise into a cascade across email, financial accounts, and social profiles. The most effective defence is layered: protect your phone number, secure your primary email, and move away from SMS-based security wherever you can.	Úniky dat nejsou jen problémem soukromí – jsou dodavatelským řetězcem pro podvody. Staré úniky dat lze kombinovat s veřejně dostupnými informacemi, aby se lidé vydávali za vaši osobu, ukradli vaše telefonní číslo výměnou SIM karty, obešli přihlášení a proměnili jednorázové narušení v kaskádu napříč e-maily, finančními účty a profily na sociálních sítích. Nejúčinnější obrana je vícevrstvá: chraňte své telefonní číslo, zabezpečte svůj primární e-mail a všude, kde je to možné, se odklonite od zabezpečení založeného na SMS.
Sources
https://www.bbc.com/news/articles/czrk7gxk2l6o?at_medium=RSS&at_campaign=rss	https://www.bbc.com/news/articles/czrk7gxk2l6o?at_medium=RSS&at_campaign=rss
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin	Zobrazit všechny příspěvky od uživatele Admin
UK bans Coinbase ads: what it means for crypto marketing in Britain	Spojené království zakazuje reklamy na Coinbase: co to znamená pro krypto marketing v Británii
Steam’s UK £656m lawsuit explained: what Valve is accused of and why it matters	Žaloba společnosti Steam ve Spojeném království ve výši 656 milionů liber vysvětlena: z čeho je společnost Valve obviněna a proč je to důležité
Data breaches feed a scam economy: SIM swap attacks, hijacked Netflix accounts, and phishing that bypasses two-factor authentication. Here's how leaked personal data becomes account takeover.	Úniky dat živí ekonomiku podvodů: útoky s výměnou SIM karet, únosy účtů Netflixu a phishing, který obchází dvoufaktorové ověřování. Zde je návod, jak se uniklé osobní údaje stávají zdrojem kontroly nad účty.

Document Title

SIM swaps, breached data, and stolen accounts: how scammers turn leaks into real money

Data breaches feed a scam economy: SIM swap attacks, hijacked Netflix accounts, and phishing that bypasses two-factor authentication. Here's how leaked personal data becomes account takeover.

Title Attribute

oEmbed (JSON)

oEmbed (XML)

JSON

View all posts by Admin

UK bans Coinbase ads: what it means for crypto marketing in Britain

Steam’s UK £656m lawsuit explained: what Valve is accused of and why it matters

Page Content

SIM swaps, breached data, and stolen accounts: how scammers turn leaks into real money

Nature

Climate

Technology

/ By

Admin

Data breaches have become so routine that many people treat them like background noise — an annoying email, a password reset, then back to life. But the real danger often arrives later, when leaked details are stitched together into targeted attacks that feel personal, plausible, and hard to stop.

A BBC investigation into scam victims shows how this pipeline works in practice: old data leaks help criminals perform

SIM swap attacks

, hijack email accounts, open credit in someone’s name, or seize control of business advertising accounts. What looks like “just an email address leak” can become a direct route to money, identity fraud, and months of cleanup.

This explainer breaks down the mechanics: how SIM swaps succeed, why two-factor authentication can fail, and what practical steps actually reduce risk.

The breach-to-scam pipeline (in plain English)

Most scams that end in stolen funds follow a repeatable sequence:

Personal data is exposed

(through a breach of a company you used years ago).

Criminals enrich it

by combining multiple breaches, public info, and sometimes data-broker sources.

They target the weakest link

(a mobile number, an email inbox, or a “forgot password” workflow).

They escalate

— using the first compromise to reset passwords and take over other accounts.

The BBC’s cyber correspondent Joe Tidy notes that being a victim of a breach increases your chance of being targeted. The key is not that every breach leads to a scam, but that breaches supply the raw materials criminals need for believable impersonation.

SIM swap attacks: why your phone number is a master key

In one case, a woman named Sue told the BBC her digital life was hijacked via a

SIM swap

A SIM swap attack works like this:

A criminal convinces a mobile network operator they are the real account holder.

The operator issues a new SIM (or transfers the number), and the victim’s phone loses service.

The criminal now receives calls and texts meant for the victim — including verification codes.

Once attackers control your number, they can intercept

SMS-based security codes

used for password resets and login verification.

Sue said scammers took over her

Gmail

and then locked her out of

bank accounts

after failed security checks. She also had a

credit card opened in her name

, and criminals purchased

more than £3,000 in vouchers

. Getting control back required several trips to her bank and mobile phone provider.

This story is a textbook example of why security professionals recommend moving away from SMS as your primary second factor for important accounts.

Where the scammers got Sue’s details

The BBC reports that Sue’s

phone number, email address, date of birth and physical address

were exposed in earlier breaches — including gambling platform

PaddyPower (2010)

and email validation tool

Verifications.io (2019)

. Other compilations of hacked records also included her details.

A cybersecurity analyst cited by the BBC, Hannah Baumgaertner of Silobreaker, said attackers likely used leaked personal data to conduct the SIM swap. Once they had Sue’s phone number, they could intercept security codes sent to verify identity for Gmail.

This is the “breach aftershock” problem: even if the original breach is a decade old, the data can keep circulating, being repackaged, and being used as social-engineering proof.

How small hacks scale: the market for hijacked subscriptions

The BBC story also highlights a lower-stakes but extremely common kind of cybercrime: subscription account takeover.

Fran, in Brazil, told the BBC she found someone had registered to her

Netflix

account and increased her monthly subscription — a classic “freeloader” hijack.

The article says it’s not always possible to pinpoint a single breach as the root cause. But the BBC found Fran’s email address had been exposed in at least four breaches, including

Internet Archive (2024)

Trellov (2024)

Descomplica (2021)

and

Wattpad (2020)

A security researcher quoted in the piece, Alon Gal of Hudson Rock, described a market for cracked streaming accounts, turning one company’s leak into ongoing abuse.

When two-factor authentication still fails

One of the most unsettling parts of modern scams is that attackers can sometimes bypass protections users assume are “enough.”

The BBC describes a small business owner, Leah, targeted by a phishing email that appeared to come from Facebook. She clicked a link, entered details on a fake Meta page, and scammers took over her business account even though she had

two-factor authentication

Attackers then posted child sexual abuse videos under her name (getting her blocked) and ran hundreds of pounds of adverts paid for by her in the three days it took to regain control (she eventually got the money back).

How can 2FA still fail? Common paths include:

Real-time proxy phishing:

the fake site relays credentials to the real site and asks for the 2FA code, using it immediately.

Session theft / token capture:

some phishing kits capture the session cookie after login.

Account recovery loopholes:

if recovery email/phone is compromised, attackers reset access without triggering normal checks.

The point isn’t that 2FA is pointless — it’s that

the strongest account is the one with multiple layers

, not a single checkbox.

The role of data brokers and “enrichment”

Even when a breach doesn’t include everything an attacker wants, criminals can combine sources.

The BBC notes that scammers often mix stolen private information with public information. Investigators described how an attacker could connect a stolen email address with a publicly listed business number to send a more convincing phishing message.

That’s what makes modern scams feel creepy: the message doesn’t look like spam. It looks like it was written

for you

The scale problem: mass breaches fuel a global scam economy

The BBC notes that several high-profile attacks in

2025

exposed millions of records, listing examples such as:

6.5 million

affected by a Co-op breach (April)

a hack affecting Marks & Spencer customers (the company did not specify how many)

400,000

Harrods customers affected

5.7 million

impacted in a Qantas hack

It also cites Proton Mail’s Data Breach Observatory:

794 verified breaches

from identifiable sources discovered so far in 2025, exposing

more than 300 million

individual records.

At that scale, criminals don’t need to be brilliant. They need to be persistent and industrial.

What companies do (and don’t do) after breaches

Victims often discover there is no standard “breach aftercare.”

The BBC reports that offering free credit monitoring used to be common, but fewer firms are doing it now. It notes that some companies did not offer these services, while Co-op offered a voucher under conditions.

The article also mentions a growing trend of class action lawsuits — though hard to win because proving individual impact is difficult — and a notable settlement: T-Mobile agreed to pay

$350m

after a 2021 breach affecting

76m

customers, with reported payments ranging from

$50 to $300

A realistic response plan if you suspect a SIM swap

Because SIM swaps are time-sensitive, it helps to have a checklist.

If your phone suddenly loses service

(and you’re not in a dead zone), treat it as urgent.

Call your carrier from another phone

and ask if a SIM transfer or number port happened.

Request an immediate lock

on further SIM changes and reset the account credentials/PIN.

Secure your primary email account

next, because it can reset everything else.

Change passwords

for banking, payment apps, and any accounts tied to SMS codes.

Check for new accounts/credit activity

in your name.

Even if the attack turns out to be a network issue, you lose little by moving fast.

Practical steps that reduce risk (without paranoia)

You can’t prevent a company you used years ago from being breached. But you can make leaked data less useful to attackers.

1) Protect your mobile account

Ask your carrier about

account PINs

, port-out locks, and extra verification.

Minimise how many services use SMS as a recovery method.

2) Use stronger authentication where possible

For your most important accounts (email, banking, password manager), prefer:

authenticator apps (TOTP)

passkeys

or hardware security keys

…over SMS codes.

3) Use a password manager + unique passwords

Credential stuffing is still cheap. Unique passwords stop one breach from unlocking everything.

4) Treat your primary email like the “root account”

If criminals get your email inbox, they can reset almost every other account. Make your email:

strongly authenticated

recovery options secured

and monitored for suspicious logins

Bottom line

Data breaches aren’t just a privacy problem — they’re the supply chain for scams. Old leaks can be combined with public information to impersonate you, steal your phone number through a SIM swap, bypass logins, and turn a single compromise into a cascade across email, financial accounts, and social profiles. The most effective defence is layered: protect your phone number, secure your primary email, and move away from SMS-based security wherever you can.

Sources

https://www.bbc.com/news/articles/czrk7gxk2l6o?at_medium=RSS&at_campaign=rss

←

→

oEmbed (JSON)

oEmbed (XML)

JSON

View all posts by Admin

UK bans Coinbase ads: what it means for crypto marketing in Britain

Steam’s UK £656m lawsuit explained: what Valve is accused of and why it matters

Data breaches feed a scam economy: SIM swap attacks, hijacked Netflix accounts, and phishing that bypasses two-factor authentication. Here's how leaked personal data becomes account takeover.

Document Title
Page not found - Florin.blog	Stránka nenalezena - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog	Stránka nenalezena - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.	Tato stránka zřejmě neexistuje.
It looks like the link pointing here was faulty. Maybe try searching?	Vypadá to, že odkaz, který sem směřoval, byl chybný. Zkuste to hledat?
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy	Zásady ochrany osobních údajů
Disclaimer
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.	Jakožto partner Amazon získáváme poskytujeme z kvalifikovaných nákupů – bez dalších nákladů pro vás.
Florin.blog
Florin.blog » Feed
RSD
Search...

Document Title

Page not found - Florin.blog

Image Alt

Florin.blog

Title Attribute

Florin.blog » Feed

RSD

Placeholder Attribute

Search...

Page Content

Page not found - Florin.blog

Home

Blog

Garden Decor

Indoor

Main Menu

This page doesn't seem to exist.

It looks like the link pointing here was faulty. Maybe try searching?

Search for:

Quick Links

Outdoors

About

Contact

Explore

Bestsellers

Hot deals

Best of The Year

Featured

Gift Cards

Help

Disclaimer

: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.

Florin.blog

Florin.blog » Feed

RSD

Search...