SIM-cserék, adatlopások és fióklopások: hogyan váltják a csalók a kiszivárgott adatokat valódi pénzzé?

/Technológia/ Által

Az adatvédelmi incidensek annyira rutinszerűvé váltak, hogy sokan háttérzajként kezelik őket – egy bosszantó e-mail, egy jelszó-visszaállítás, majd visszatérés az életbe. Az igazi veszély azonban gyakran csak később jelentkezik, amikor a kiszivárgott részleteket célzott támadásokká varrják össze, amelyek személyesnek, hihetőnek és nehezen megállíthatónak tűnnek.

A BBC csalás áldozataival kapcsolatos vizsgálata bemutatja, hogyan működik ez a folyamat a gyakorlatban: a régi adatszivárgások segítik a bűnözőket a teljesítményükben.SIM-kártya csere támadások, e-mail fiókok feltörése, hitelfelvétel valakinek a nevére, vagy üzleti hirdetési fiókok feletti irányítás átvétele. Ami „csak egy e-mail cím kiszivárogtatásának” tűnik, az közvetlen út lehet a pénzhez, a személyazonossággal való visszaéléshez és hónapokig tartó takarításhoz.

Ez a magyarázó lebontja a mechanizmust: hogyan sikeresek a SIM-kártyacserék, miért bukhat meg a kétfaktoros hitelesítés, és milyen gyakorlati lépések csökkentik valójában a kockázatot.

A behatolástól az átverésig tartó folyamat (közérthetően)

A legtöbb, ellopott pénzzel végződő csalás egy ismétlődő sorozatot követ:

  1. Személyes adatok kerülnek nyilvánosságra(egy évekkel ezelőtt igénybe vett céggel történt visszaélés miatt).
  2. A bűnözők gazdagítjáktöbb incidens, nyilvános információk és néha adatbróker-források kombinálásával.
  3. A leggyengébb láncszemet veszik célba(mobilszám, e-mail postafiók vagy „elfelejtett jelszó” munkafolyamat).
  4. Eszkalálódnak— az első kompromittált adatot jelszavak visszaállítására és más fiókok átvételére használják.

A BBC kibertudósítója, Joe Tidy megjegyzi, hogy egy biztonsági incidens áldozatává válás növeli az esélyét annak, hogy célponttá váljunk. A lényeg nem az, hogy minden incidens csaláshoz vezessen, hanem az, hogy az incidensek biztosítsák a bűnözők számára a hihető személyazonosság-utánzáshoz szükséges alapanyagokat.

SIM-kártya csere támadások: miért a telefonszámod a főkulcs?

Egy esetben egy Sue nevű nő azt nyilatkozta a BBC-nek, hogy digitális életét eltérítették egySIM-kártya csere.

Egy SIM-kártya csere támadás így működik:

  • Egy bűnöző meggyőzi a mobilszolgáltatót, hogy ő a valódi számlatulajdonos.
  • A szolgáltató új SIM-kártyát ad ki (vagy áthelyezi a számot), és az áldozat telefonja elveszíti a szolgáltatást.
  • A bűnöző mostantól az áldozatnak szóló hívásokat és SMS-eket fogad – beleértve az ellenőrző kódokat is.

Miután a támadók birtokba veszik a telefonszámodat, elfoghatjákSMS-alapú biztonsági kódokjelszó-visszaállításhoz és bejelentkezés ellenőrzéséhez használatos.

Sue azt mondta, hogy csalók vették át az irányítást feletteGmailés aztán kizárta őtbankszámlákmiután nem sikerült a biztonsági ellenőrzés. Volt egya nevére nyitott hitelkártyaés a bűnözők vásárolták megtöbb mint 3000 font értékű utalványAhhoz, hogy visszaszerezze az irányítást, többször is fel kellett keresnie a bankját és a mobilszolgáltatóját.

Ez a történet tankönyvi példa arra, hogy miért javasolják a biztonsági szakemberek az SMS-ről való lemondást, mint elsődleges másodlagos tényezőt a fontos fiókok esetében.

Honnan szerezték a csalók Sue adatait?

A BBC jelentése szerint Sue-é...telefonszám, e-mail cím, születési dátum és lakcímkorábbi incidensek során kerültek nyilvánosságra – beleértve a szerencsejáték-platformokat isPaddyPower (2010)és e-mail-ellenőrző eszközVerifications.io (2019)Más feltört dokumentumok is tartalmazták az adatait.

A BBC által idézett kiberbiztonsági elemző, Hannah Baumgaertner, a Silobreaker munkatársa szerint a támadók valószínűleg kiszivárgott személyes adatokat használtak fel a SIM-kártya cseréjéhez. Miután megszerezték Sue telefonszámát, el tudták lopni a Gmailhez küldött biztonsági kódokat, amelyekkel ellenőrizték a személyazonosságot.

Ez a „támadás utáni sokk” problémája: még ha az eredeti incidens egy évtizeddel ezelőtt történt is, az adatok továbbra is keringhetnek, újracsomagolhatók és felhasználhatók a társadalmi manipuláció bizonyítékaként.

Hogyan terjednek a kis hackek: az eltérített előfizetések piaca

A BBC története egy kevésbé kockázatos, de rendkívül gyakori kiberbűnözési formát is kiemel: az előfizetési fiókok átvételét.

A brazil Fran a BBC-nek elmondta, hogy rájött, hogy valaki regisztrált a nevére.Netflixfiókját, és megemelte a havi előfizetési díját – egy klasszikus „potyalopó” típusú eltérítés.

A cikk szerint nem mindig lehet egyetlen incidenst kiváltó okként meghatározni. A BBC azonban megállapította, hogy Fran e-mail címe legalább négy incidens során került nyilvánosságra, beleértve a következőket:Internetes Archívum (2024),Trellov (2024),Descomplica (2021)ésWattpad (2020).

A cikkben idézett biztonsági kutató, Alon Gal, a Hudson Rock munkatársa a feltört streaming fiókok piacát írta le, amely az egyik cég szivárogtatásait folyamatos visszaélésekké változtatta.

Amikor a kétfaktoros hitelesítés továbbra sem sikerül

A modern átverések egyik legnyugtalanítóbb része, hogy a támadók néha megkerülhetik azokat a védelmeket, amelyeket a felhasználók „elegendőnek” feltételeznek.

A BBC egy kisvállalkozás tulajdonosáról, Leah-ról számol be, akit egy látszólag a Facebookról érkező adathalász e-mail célpontjává tettek. Leah rákattintott egy linkre, adatokat adott meg egy hamis metaoldalon, és a csalók ellopták az üzleti fiókját, annak ellenére, hogy...kétfaktoros hitelesítés.

A támadók ezután gyermekek szexuális zaklatásáról szóló videókat tettek közzé a neve alatt (aminek következtében blokkolták), és több száz font értékű hirdetést futtattak, amelyeket ő fizetett, a három nap alatt, mire visszaszerezte az irányítást (végül visszakapta a pénzt).

Hogyan bukhat meg mégis a 2FA? Gyakori megoldások:

  • Valós idejű proxy adathalászat:A hamis oldal továbbítja a hitelesítő adatokat a valódi oldalnak, és elkéri a 2FA kódot, amit azonnal használ is.
  • Munkamenet-lopás / token-elfogás:Néhány adathalász készlet bejelentkezés után rögzíti a munkamenet-sütit.
  • Fiók-helyreállítási kiskapuk:Ha a helyreállítási e-mail cím/telefonszám veszélybe kerül, a támadók a szokásos ellenőrzések elindítása nélkül állítják vissza a hozzáférést.

Nem az a lényeg, hogy a 2FA értelmetlen, hanem az, hogya legerősebb számla az, amelyik több rétegű, egyetlen jelölőnégyzet sem.

Az adatbrókerek szerepe és a „gazdagítás”

Még akkor is, ha egy incidens nem tartalmazza mindazt, amit a támadó szeretne, a bűnözők kombinálhatják a forrásokat.

A BBC megjegyzi, hogy a csalók gyakran összekeverik az ellopott személyes adatokat a nyilvános információkkal. A nyomozók leírták, hogyan tudta a támadó egy ellopott e-mail címet egy nyilvánosan közzétett céges telefonszámmal összekapcsolni, hogy meggyőzőbb adathalász üzenetet küldjön.

Ettől tűnnek hátborzongatónak a modern átverések: az üzenet nem úgy néz ki, mint a spam. Úgy néz ki, mintha valaki írta volna.neked.

A méretprobléma: a tömeges incidensek egy globális csalásgazdaságot táplálnak

A BBC megjegyzi, hogy számos nagy horderejű támadás történt2025több millió feljegyzést tettek közzé, például:

  • 6,5 millióCo-op adatvédelmi incidens által érintett (április)
  • egy Marks & Spencer vásárlókat érintő hack (a cég nem részletezte, hogy hányat)
  • 400 000A Harrods vásárlóit érinti a helyzet
  • 5,7 millióQantas hackje sújtotta

A Proton Mail adatvédelmi incidensekkel foglalkozó megfigyelőközpontját is idézi:794 igazolt incidensa 2025-ben eddig felfedezett azonosítható forrásokból származó információkból, amelyek feltárjáktöbb mint 300 millióegyéni feljegyzések.

Ekkora léptékben a bűnözőknek nem kell zseniálisnak lenniük. Kitartónak és iparkodónak kell lenniük.

Mit tesznek (és mit nem tesznek) a vállalatok az incidensek után?

Az áldozatok gyakran rájönnek, hogy nincs szabványos „beavatkozás utáni ellátás”.

A BBC jelentése szerint korábban elterjedt volt az ingyenes hitelminősítés, de manapság kevesebb cég teszi ezt. Megjegyzi, hogy egyes cégek nem kínálták ezeket a szolgáltatásokat, míg a Co-op feltételekhez kötött utalványt ajánlott fel.

A cikk említést tesz a csoportos keresetek növekvő tendenciájáról is – bár nehéz megnyerni őket, mivel az egyéni hatás bizonyítása nehézkes –, valamint egy figyelemre méltó megállapodásról: a T-Mobile beleegyezett, hogy fizet.350 millió dolláregy 2021-es, a ...-t érintő jogsértés után76 méterügyfelek, a bejelentett kifizetések pedig50 és 300 dollár között.

Reális válaszlépési terv SIM-kártya csere gyanúja esetén

Mivel a SIM-kártya cserék időérzékenyek, hasznos, ha van egy ellenőrzőlistád.

  1. Ha a telefonja hirtelen elveszíti a térerőt(és nem vagy holtzónában), kezeld sürgősnek.
  2. Hívja a szolgáltatóját egy másik telefonrólés kérdezd meg, hogy történt-e SIM-kártya átvitel vagy számhordozás.
  3. Azonnali zárolás kérésetovábbi SIM-kártya-módosítások esetén, és állítsa vissza a fiók hitelesítő adatait/PIN-kódját.
  4. Biztosítsa elsődleges e-mail fiókjátkövetkező, mert mindent vissza tud állítani.
  5. Jelszavak módosításabanki szolgáltatásokhoz, fizetési alkalmazásokhoz és SMS-kódokhoz kötött fiókokhoz.
  6. Új számlák/hiteltevékenységek ellenőrzésea nevedben.

Még ha a támadás hálózati problémának bizonyul is, a gyorsasággal keveset veszítesz.

Gyakorlati lépések a kockázat csökkentésére (paranoia nélkül)

Nem tudod megakadályozni, hogy egy évekkel ezelőtt igénybe vett céget feltörjenek. De a kiszivárgott adatokat kevésbé hasznossá teheted a támadók számára.

1) Védje mobilfiókját

  • Kérdezze meg a szolgáltatójátfiók PIN-kódok, portkihelyezési zárak és extra ellenőrzés.
  • Minimalizáld az SMS-t használó szolgáltatások számát helyreállítási módszerként.

2) Használjon erősebb hitelesítést, ahol lehetséges

A legfontosabb fiókjaidhoz (e-mail, banki szolgáltatások, jelszókezelő) válaszd a következőket:

  • hitelesítő alkalmazások (TOTP)
  • jelszók
  • vagy hardveres biztonsági kulcsok

...SMS-kódokon keresztül.

3) Használj jelszókezelőt + egyedi jelszavakat

A hitelesítő adatokkal való visszaélés továbbra is olcsó. Az egyedi jelszavak megakadályozzák, hogy egyetlen behatolás mindent feloldjon.

4) Az elsődleges e-mail címedet úgy kezeld, mint a „root fiókot”

Ha a bűnözők megszerzik az e-mail fiókodat, szinte minden más fiókot vissza tudnak állítani. Tedd az e-mail címedet:

  • erősen hitelesített
  • biztosított helyreállítási lehetőségek
  • és gyanús bejelentkezések megfigyelése

A lényeg

Az adatvédelmi incidensek nem csupán adatvédelmi problémák – ezek a csalások ellátási láncát alkotják. A régi kiszivárogtatások nyilvános információkkal kombinálva visszaélhetnek a személyazonosságoddal, ellophatják a telefonszámodat SIM-kártya cseréjével, megkerülhetik a bejelentkezéseket, és egyetlen kompromittálódásból e-mailekre, pénzügyi számlákra és közösségi profilokra ható láncolatot hozhatnak létre. A leghatékonyabb védekezés több rétegű: védd meg a telefonszámodat, biztosítsd az elsődleges e-mail címedet, és ahol csak lehet, kerüld az SMS-alapú biztonságot.

Források

Document Title
SIM swaps, breached data, and stolen accounts: how scammers turn leaks into real money
Data breaches feed a scam economy: SIM swap attacks, hijacked Netflix accounts, and phishing that bypasses two-factor authentication. Here's how leaked personal data becomes account takeover.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
UK bans Coinbase ads: what it means for crypto marketing in Britain
Steam’s UK £656m lawsuit explained: what Valve is accused of and why it matters
Page Content
SIM swaps, breached data, and stolen accounts: how scammers turn leaks into real money
Nature
Climate
/
Technology
/ By
Admin
Data breaches have become so routine that many people treat them like background noise — an annoying email, a password reset, then back to life. But the real danger often arrives later, when leaked details are stitched together into targeted attacks that feel personal, plausible, and hard to stop.
A BBC investigation into scam victims shows how this pipeline works in practice: old data leaks help criminals perform
SIM swap attacks
, hijack email accounts, open credit in someone’s name, or seize control of business advertising accounts. What looks like “just an email address leak” can become a direct route to money, identity fraud, and months of cleanup.
This explainer breaks down the mechanics: how SIM swaps succeed, why two-factor authentication can fail, and what practical steps actually reduce risk.
The breach-to-scam pipeline (in plain English)
Most scams that end in stolen funds follow a repeatable sequence:
Personal data is exposed
(through a breach of a company you used years ago).
Criminals enrich it
by combining multiple breaches, public info, and sometimes data-broker sources.
They target the weakest link
(a mobile number, an email inbox, or a “forgot password” workflow).
They escalate
— using the first compromise to reset passwords and take over other accounts.
The BBC’s cyber correspondent Joe Tidy notes that being a victim of a breach increases your chance of being targeted. The key is not that every breach leads to a scam, but that breaches supply the raw materials criminals need for believable impersonation.
SIM swap attacks: why your phone number is a master key
In one case, a woman named Sue told the BBC her digital life was hijacked via a
SIM swap
.
A SIM swap attack works like this:
A criminal convinces a mobile network operator they are the real account holder.
The operator issues a new SIM (or transfers the number), and the victim’s phone loses service.
The criminal now receives calls and texts meant for the victim — including verification codes.
Once attackers control your number, they can intercept
SMS-based security codes
used for password resets and login verification.
Sue said scammers took over her
Gmail
and then locked her out of
bank accounts
after failed security checks. She also had a
credit card opened in her name
, and criminals purchased
more than £3,000 in vouchers
. Getting control back required several trips to her bank and mobile phone provider.
This story is a textbook example of why security professionals recommend moving away from SMS as your primary second factor for important accounts.
Where the scammers got Sue’s details
The BBC reports that Sue’s
phone number, email address, date of birth and physical address
were exposed in earlier breaches — including gambling platform
PaddyPower (2010)
and email validation tool
Verifications.io (2019)
. Other compilations of hacked records also included her details.
A cybersecurity analyst cited by the BBC, Hannah Baumgaertner of Silobreaker, said attackers likely used leaked personal data to conduct the SIM swap. Once they had Sue’s phone number, they could intercept security codes sent to verify identity for Gmail.
This is the “breach aftershock” problem: even if the original breach is a decade old, the data can keep circulating, being repackaged, and being used as social-engineering proof.
How small hacks scale: the market for hijacked subscriptions
The BBC story also highlights a lower-stakes but extremely common kind of cybercrime: subscription account takeover.
Fran, in Brazil, told the BBC she found someone had registered to her
Netflix
account and increased her monthly subscription — a classic “freeloader” hijack.
The article says it’s not always possible to pinpoint a single breach as the root cause. But the BBC found Fran’s email address had been exposed in at least four breaches, including
Internet Archive (2024)
,
Trellov (2024)
Descomplica (2021)
and
Wattpad (2020)
A security researcher quoted in the piece, Alon Gal of Hudson Rock, described a market for cracked streaming accounts, turning one company’s leak into ongoing abuse.
When two-factor authentication still fails
One of the most unsettling parts of modern scams is that attackers can sometimes bypass protections users assume are “enough.”
The BBC describes a small business owner, Leah, targeted by a phishing email that appeared to come from Facebook. She clicked a link, entered details on a fake Meta page, and scammers took over her business account even though she had
two-factor authentication
Attackers then posted child sexual abuse videos under her name (getting her blocked) and ran hundreds of pounds of adverts paid for by her in the three days it took to regain control (she eventually got the money back).
How can 2FA still fail? Common paths include:
Real-time proxy phishing:
the fake site relays credentials to the real site and asks for the 2FA code, using it immediately.
Session theft / token capture:
some phishing kits capture the session cookie after login.
Account recovery loopholes:
if recovery email/phone is compromised, attackers reset access without triggering normal checks.
The point isn’t that 2FA is pointless — it’s that
the strongest account is the one with multiple layers
, not a single checkbox.
The role of data brokers and “enrichment”
Even when a breach doesn’t include everything an attacker wants, criminals can combine sources.
The BBC notes that scammers often mix stolen private information with public information. Investigators described how an attacker could connect a stolen email address with a publicly listed business number to send a more convincing phishing message.
That’s what makes modern scams feel creepy: the message doesn’t look like spam. It looks like it was written
for you
The scale problem: mass breaches fuel a global scam economy
The BBC notes that several high-profile attacks in
2025
exposed millions of records, listing examples such as:
6.5 million
affected by a Co-op breach (April)
a hack affecting Marks & Spencer customers (the company did not specify how many)
400,000
Harrods customers affected
5.7 million
impacted in a Qantas hack
It also cites Proton Mail’s Data Breach Observatory:
794 verified breaches
from identifiable sources discovered so far in 2025, exposing
more than 300 million
individual records.
At that scale, criminals don’t need to be brilliant. They need to be persistent and industrial.
What companies do (and don’t do) after breaches
Victims often discover there is no standard “breach aftercare.”
The BBC reports that offering free credit monitoring used to be common, but fewer firms are doing it now. It notes that some companies did not offer these services, while Co-op offered a voucher under conditions.
The article also mentions a growing trend of class action lawsuits — though hard to win because proving individual impact is difficult — and a notable settlement: T-Mobile agreed to pay
$350m
after a 2021 breach affecting
76m
customers, with reported payments ranging from
$50 to $300
A realistic response plan if you suspect a SIM swap
Because SIM swaps are time-sensitive, it helps to have a checklist.
If your phone suddenly loses service
(and you’re not in a dead zone), treat it as urgent.
Call your carrier from another phone
and ask if a SIM transfer or number port happened.
Request an immediate lock
on further SIM changes and reset the account credentials/PIN.
Secure your primary email account
next, because it can reset everything else.
Change passwords
for banking, payment apps, and any accounts tied to SMS codes.
Check for new accounts/credit activity
in your name.
Even if the attack turns out to be a network issue, you lose little by moving fast.
Practical steps that reduce risk (without paranoia)
You can’t prevent a company you used years ago from being breached. But you can make leaked data less useful to attackers.
1) Protect your mobile account
Ask your carrier about
account PINs
, port-out locks, and extra verification.
Minimise how many services use SMS as a recovery method.
2) Use stronger authentication where possible
For your most important accounts (email, banking, password manager), prefer:
authenticator apps (TOTP)
passkeys
or hardware security keys
…over SMS codes.
3) Use a password manager + unique passwords
Credential stuffing is still cheap. Unique passwords stop one breach from unlocking everything.
4) Treat your primary email like the “root account”
If criminals get your email inbox, they can reset almost every other account. Make your email:
strongly authenticated
recovery options secured
and monitored for suspicious logins
Bottom line
Data breaches aren’t just a privacy problem — they’re the supply chain for scams. Old leaks can be combined with public information to impersonate you, steal your phone number through a SIM swap, bypass logins, and turn a single compromise into a cascade across email, financial accounts, and social profiles. The most effective defence is layered: protect your phone number, secure your primary email, and move away from SMS-based security wherever you can.
Sources
https://www.bbc.com/news/articles/czrk7gxk2l6o?at_medium=RSS&at_campaign=rss
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
UK bans Coinbase ads: what it means for crypto marketing in Britain
Steam’s UK £656m lawsuit explained: what Valve is accused of and why it matters
Data breaches feed a scam economy: SIM swap attacks, hijacked Netflix accounts, and phishing that bypasses two-factor authentication. Here's how leaked personal data becomes account takeover.
Document Title
Page not found - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.
It looks like the link pointing here was faulty. Maybe try searching?
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy
Disclaimer
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.
Florin.blog
Florin.blog » Feed
RSD
Search...
a Magyar