Podmiana kart SIM, wyciek danych i kradzież kont: jak oszuści zamieniają wycieki w prawdziwe pieniądze

/Technologia/ Przez

Wycieki danych stały się tak powszechne, że wiele osób traktuje je jak szum w tle – irytujący e-mail, reset hasła, a potem powrót do rzeczywistości. Prawdziwe zagrożenie często pojawia się jednak później, gdy wyciekłe informacje są łączone w ukierunkowane ataki, które wydają się osobiste, prawdopodobne i trudne do powstrzymania.

Śledztwo BBC dotyczące ofiar oszustw pokazuje, jak ten kanał działa w praktyce: stare wycieki danych pomagają przestępcomAtaki polegające na zamianie kart SIM, przejąć konta e-mail, otworzyć konto kredytowe na czyjeś nazwisko lub przejąć kontrolę nad firmowymi kontami reklamowymi. To, co wygląda na „zwykły wyciek adresu e-mail”, może stać się bezpośrednią drogą do pieniędzy, kradzieży tożsamości i miesięcy oczyszczania.

W tym artykule wyjaśniono mechanizmy działania: w jaki sposób wymiana kart SIM przebiega pomyślnie, dlaczego uwierzytelnianie dwuskładnikowe może zawieść i jakie praktyczne kroki faktycznie zmniejszają ryzyko.

Kanał prowadzący od naruszenia do oszustwa (w prostym języku)

Większość oszustw, które kończą się kradzieżą pieniędzy, przebiega według powtarzalnej sekwencji:

  1. Dane osobowe są ujawniane(w wyniku włamania do firmy, z której usług korzystałeś lata temu).
  2. Przestępcy to wzbogacająpoprzez łączenie wielu naruszeń, informacji publicznych i czasami źródeł pochodzących od brokerów danych.
  3. Celują w najsłabsze ogniwo(numer telefonu komórkowego, skrzynka odbiorcza poczty e-mail lub przepływ pracy „zapomniałem hasła”).
  4. Nasilają się— wykorzystując pierwsze włamanie do zresetowania haseł i przejęcia innych kont.

Joe Tidy, korespondent BBC ds. cyberbezpieczeństwa, zauważa, że ​​bycie ofiarą włamania zwiększa ryzyko stania się celem ataku. Kluczem nie jest to, że każde włamanie prowadzi do oszustwa, ale to, że włamania dostarczają przestępcom surowców, których potrzebują do wiarygodnego podszywania się.

Ataki polegające na podmianie karty SIM: dlaczego Twój numer telefonu jest kluczem głównym

W pewnym przypadku kobieta o imieniu Sue powiedziała BBC, że jej cyfrowe życie zostało przejęte przezZamiana karty SIM.

Atak polegający na podmianie karty SIM działa w następujący sposób:

  • Przestępca przekonuje operatora sieci komórkowej, że jest prawdziwym właścicielem konta.
  • Operator wydaje nową kartę SIM (lub przenosi numer), a telefon ofiary traci zasięg.
  • Przestępca odbiera teraz połączenia i wiadomości tekstowe przeznaczone dla ofiary — zawierające m.in. kody weryfikacyjne.

Gdy atakujący przejmą kontrolę nad Twoim numerem, będą mogli go przechwycićKody bezpieczeństwa oparte na SMS-achużywany do resetowania hasła i weryfikacji logowania.

Sue powiedziała, że ​​oszuści ją przejęliGmaila potem zamknął ją na zewnątrzkonta bankowepo nieudanych kontrolach bezpieczeństwa. Miała teżkarta kredytowa otwarta na jej nazwiskoi przestępcy kupiliponad 3000 funtów w bonachAby odzyskać kontrolę, musiała udać się kilka razy do banku i operatora telefonii komórkowej.

Ta historia jest podręcznikowym przykładem tego, dlaczego specjaliści ds. bezpieczeństwa zalecają zrezygnowanie z SMS-ów jako drugiego podstawowego czynnika autoryzacji ważnych kont.

Skąd oszuści zdobyli dane Sue

BBC podaje, że Suenumer telefonu, adres e-mail, data urodzenia i adres zamieszkaniazostały ujawnione we wcześniejszych naruszeniach — w tym na platformie hazardowejPaddyPower (2010)i narzędzie do walidacji poczty e-mailVerifications.io (2019)Inne kompilacje zhakowanych danych również zawierały jej dane.

Analityk ds. cyberbezpieczeństwa, Hannah Baumgaertner z Silobreaker, cytowana przez BBC, stwierdziła, że ​​atakujący prawdopodobnie wykorzystali wyciekłe dane osobowe do przeprowadzenia podmiany kart SIM. Po uzyskaniu numeru telefonu Sue mogli przechwycić kody bezpieczeństwa wysłane w celu weryfikacji tożsamości w Gmailu.

To jest problem „wstrząsu wtórnego po naruszeniu bezpieczeństwa”: nawet jeśli pierwotne naruszenie bezpieczeństwa miało miejsce dekadę temu, dane mogą nadal krążyć, być przepakowywane i wykorzystywane jako dowód socjotechniczny.

Jak skalują się małe ataki hakerskie: rynek przejętych subskrypcji

Materiał BBC opisuje także inny, mniej ryzykowny, ale niezwykle powszechny rodzaj cyberprzestępstwa: przejęcia kont subskrypcyjnych.

Fran z Brazylii powiedziała BBC, że odkryła, że ​​ktoś zarejestrował się na jej kontoNetflixkonto i podwyższyła miesięczną składkę — typowe przejęcie konta przez „pasożyta”.

W artykule napisano, że nie zawsze da się wskazać pojedyncze naruszenie jako przyczynę. BBC odkryło jednak, że adres e-mail Fran został ujawniony w co najmniej czterech przypadkach, w tymArchiwum Internetowe (2024),Trellov (2024),Descomplica (2021)IWattpad (2020).

Cytowany w artykule badacz ds. bezpieczeństwa, Alon Gal z Hudson Rock, opisał rynek zhakowanych kont streamingowych, który przekształcił wyciek danych jednej firmy w trwające nadużycia.

Gdy uwierzytelnianie dwuskładnikowe nadal nie działa

Jednym z najbardziej niepokojących aspektów współczesnych oszustw jest to, że atakujący potrafią czasami ominąć zabezpieczenia, które użytkownicy uważają za „wystarczające”.

BBC opisuje właścicielkę małej firmy, Leah, która padła ofiarą phishingu, który najwyraźniej pochodził z Facebooka. Kliknęła link, wprowadziła dane na fałszywej stronie Meta, a oszuści przejęli jej konto firmowe, mimo że…uwierzytelnianie dwuskładnikowe.

Następnie napastnicy umieścili w sieci filmy przedstawiające wykorzystywanie seksualne dzieci, podając się za jej osobę (co doprowadziło do jej zablokowania) i w ciągu trzech dni, zanim odzyskała kontrolę nad stroną (ostatecznie odzyskała pieniądze), emitowali reklamy warte setki funtów, na które sama zapracowała.

Dlaczego 2FA nadal może zawodzić? Typowe przyczyny to:

  • Phishing proxy w czasie rzeczywistym:Fałszywa witryna przekazuje dane uwierzytelniające prawdziwej witrynie i prosi o kod 2FA, który natychmiast wykorzystuje.
  • Kradzież sesji/przechwycenie tokena:niektóre zestawy narzędzi phishingowych przechwytują pliki cookie sesji po zalogowaniu.
  • Luki w odzyskiwaniu konta:jeśli adres e-mail lub numer telefonu odzyskiwania zostaną naruszone, atakujący przywracają dostęp bez uruchamiania normalnych kontroli.

Chodzi nie o to, że 2FA jest bezcelowe — chodzi o to, żenajsilniejsze konto to takie, które ma wiele warstw, ani jednego pola wyboru.

Rola brokerów danych i „wzbogacanie”

Nawet jeśli naruszenie bezpieczeństwa nie obejmuje wszystkich elementów, których atakujący potrzebuje, przestępcy mogą łączyć źródła.

BBC zauważa, że ​​oszuści często mieszają skradzione dane prywatne z danymi publicznymi. Śledczy opisali, jak atakujący mógł połączyć skradziony adres e-mail z publicznie dostępnym numerem firmowym, aby wysłać bardziej przekonującą wiadomość phishingową.

To właśnie sprawia, że ​​współczesne oszustwa wydają się przerażające: wiadomość nie wygląda jak spam. Wygląda, jakby została napisanadla ciebie.

Problem skali: masowe naruszenia napędzają globalną gospodarkę oszustw

BBC zauważa, że ​​doszło do kilku głośnych ataków w2025ujawniono miliony rekordów, podając przykłady takie jak:

  • 6,5 milionadotkniętych naruszeniem bezpieczeństwa Co-op (kwiecień)
  • atak hakerski na klientów Marks & Spencer (firma nie podała, ilu ich było)
  • 400 000Klienci Harrodsa dotknięci
  • 5,7 milionaposzkodowany w wyniku włamania do Qantas

W artykule powołano się także na Obserwatorium Naruszeń Danych Proton Mail:794 zweryfikowanych naruszeńz identyfikowalnych źródeł odkrytych do tej pory w 2025 r., ujawniającponad 300 milionówindywidualne rekordy.

W takiej skali przestępcy nie muszą być błyskotliwi. Wystarczy, że będą wytrwali i pracowici.

Co firmy robią (a czego nie) po naruszeniu bezpieczeństwa

Ofiary często odkrywają, że nie istnieje żadna standardowa „opieka po naruszeniu”.

BBC donosi, że kiedyś oferowanie bezpłatnego monitoringu kredytowego było powszechne, ale obecnie robi to mniej firm. Zauważa, że ​​niektóre firmy nie oferowały tych usług, podczas gdy Co-op oferował vouchery pod pewnymi warunkami.

W artykule wspomniano również o rosnącym trendzie pozwów zbiorowych – choć trudno je wygrać, ponieważ trudno udowodnić indywidualny wpływ – oraz o godnej uwagi ugodzie: T-Mobile zgodził się zapłacić350 mln dolarówpo naruszeniu z 2021 r., które dotknęło76mklienci, których płatności wynosiły odod 50 do 300 dolarów.

Realistyczny plan reakcji w przypadku podejrzenia zamiany karty SIM

Ponieważ wymiana kart SIM jest operacją pilną, warto mieć przy sobie listę kontrolną.

  1. Jeśli Twój telefon nagle straci zasięg(i nie znajdujesz się w martwej strefie), potraktuj to jako pilne.
  2. Zadzwoń do swojego operatora z innego telefonui zapytaj, czy nastąpiło przeniesienie karty SIM lub numeru.
  3. Poproś o natychmiastowe zablokowanieprzy kolejnych zmianach karty SIM i resetowaniu danych logowania/kodu PIN.
  4. Zabezpiecz swoje główne konto e-mailpo drugie, ponieważ może zresetować wszystko inne.
  5. Zmień hasłado bankowości, aplikacji płatniczych i wszelkich kont powiązanych z kodami SMS.
  6. Sprawdź nowe konta/aktywność kredytowąw Twoim imieniu.

Nawet jeśli atak okaże się problemem sieciowym, niewiele stracisz działając szybko.

Praktyczne kroki, które zmniejszają ryzyko (bez paranoi)

Nie możesz zapobiec włamaniom do firmy, z której korzystałeś lata temu. Możesz jednak sprawić, że wyciekłe dane będą mniej przydatne dla atakujących.

1) Chroń swoje konto mobilne

  • Zapytaj swojego operatora oPIN-y do kont, blokady port-out i dodatkowa weryfikacja.
  • Zminimalizuj liczbę usług korzystających z SMS-ów jako metody odzyskiwania danych.

2) W miarę możliwości stosuj silniejsze uwierzytelnianie

W przypadku najważniejszych kont (poczta e-mail, bankowość, menedżer haseł) preferuj:

  • aplikacje uwierzytelniające (TOTP)
  • klucze dostępu
  • lub klucze bezpieczeństwa sprzętowego

…poprzez kody SMS.

3) Używaj menedżera haseł + unikalnych haseł

Wypełnianie danych uwierzytelniających wciąż jest tanie. Unikalne hasła uniemożliwiają jednemu włamywaczowi odblokowanie wszystkich danych.

4) Traktuj swój główny adres e-mail jak „konto główne”

Jeśli przestępcy dostaną się do Twojej skrzynki odbiorczej, mogą zresetować niemal każde inne konto. Ustaw swój adres e-mail:

  • silnie uwierzytelniony
  • opcje odzyskiwania zabezpieczone
  • i monitorowane pod kątem podejrzanych logowań

Podsumowanie

Wycieki danych to nie tylko problem prywatności – to źródło oszustw. Stare wycieki danych można połączyć z informacjami publicznymi, aby podszyć się pod Ciebie, ukraść Twój numer telefonu poprzez podmianę karty SIM, ominąć logowanie i przekształcić pojedyncze naruszenie w kaskadę obejmującą pocztę e-mail, konta bankowe i profile społecznościowe. Najskuteczniejsza obrona jest wielowarstwowa: chroń swój numer telefonu, zabezpiecz główną pocztę e-mail i zrezygnuj z zabezpieczeń opartych na SMS-ach, gdziekolwiek to możliwe.

Źródła

Document Title
SIM swaps, breached data, and stolen accounts: how scammers turn leaks into real money
Data breaches feed a scam economy: SIM swap attacks, hijacked Netflix accounts, and phishing that bypasses two-factor authentication. Here's how leaked personal data becomes account takeover.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
UK bans Coinbase ads: what it means for crypto marketing in Britain
Steam’s UK £656m lawsuit explained: what Valve is accused of and why it matters
Page Content
SIM swaps, breached data, and stolen accounts: how scammers turn leaks into real money
Nature
Climate
/
Technology
/ By
Admin
Data breaches have become so routine that many people treat them like background noise — an annoying email, a password reset, then back to life. But the real danger often arrives later, when leaked details are stitched together into targeted attacks that feel personal, plausible, and hard to stop.
A BBC investigation into scam victims shows how this pipeline works in practice: old data leaks help criminals perform
SIM swap attacks
, hijack email accounts, open credit in someone’s name, or seize control of business advertising accounts. What looks like “just an email address leak” can become a direct route to money, identity fraud, and months of cleanup.
This explainer breaks down the mechanics: how SIM swaps succeed, why two-factor authentication can fail, and what practical steps actually reduce risk.
The breach-to-scam pipeline (in plain English)
Most scams that end in stolen funds follow a repeatable sequence:
Personal data is exposed
(through a breach of a company you used years ago).
Criminals enrich it
by combining multiple breaches, public info, and sometimes data-broker sources.
They target the weakest link
(a mobile number, an email inbox, or a “forgot password” workflow).
They escalate
— using the first compromise to reset passwords and take over other accounts.
The BBC’s cyber correspondent Joe Tidy notes that being a victim of a breach increases your chance of being targeted. The key is not that every breach leads to a scam, but that breaches supply the raw materials criminals need for believable impersonation.
SIM swap attacks: why your phone number is a master key
In one case, a woman named Sue told the BBC her digital life was hijacked via a
SIM swap
.
A SIM swap attack works like this:
A criminal convinces a mobile network operator they are the real account holder.
The operator issues a new SIM (or transfers the number), and the victim’s phone loses service.
The criminal now receives calls and texts meant for the victim — including verification codes.
Once attackers control your number, they can intercept
SMS-based security codes
used for password resets and login verification.
Sue said scammers took over her
Gmail
and then locked her out of
bank accounts
after failed security checks. She also had a
credit card opened in her name
, and criminals purchased
more than £3,000 in vouchers
. Getting control back required several trips to her bank and mobile phone provider.
This story is a textbook example of why security professionals recommend moving away from SMS as your primary second factor for important accounts.
Where the scammers got Sue’s details
The BBC reports that Sue’s
phone number, email address, date of birth and physical address
were exposed in earlier breaches — including gambling platform
PaddyPower (2010)
and email validation tool
Verifications.io (2019)
. Other compilations of hacked records also included her details.
A cybersecurity analyst cited by the BBC, Hannah Baumgaertner of Silobreaker, said attackers likely used leaked personal data to conduct the SIM swap. Once they had Sue’s phone number, they could intercept security codes sent to verify identity for Gmail.
This is the “breach aftershock” problem: even if the original breach is a decade old, the data can keep circulating, being repackaged, and being used as social-engineering proof.
How small hacks scale: the market for hijacked subscriptions
The BBC story also highlights a lower-stakes but extremely common kind of cybercrime: subscription account takeover.
Fran, in Brazil, told the BBC she found someone had registered to her
Netflix
account and increased her monthly subscription — a classic “freeloader” hijack.
The article says it’s not always possible to pinpoint a single breach as the root cause. But the BBC found Fran’s email address had been exposed in at least four breaches, including
Internet Archive (2024)
,
Trellov (2024)
Descomplica (2021)
and
Wattpad (2020)
A security researcher quoted in the piece, Alon Gal of Hudson Rock, described a market for cracked streaming accounts, turning one company’s leak into ongoing abuse.
When two-factor authentication still fails
One of the most unsettling parts of modern scams is that attackers can sometimes bypass protections users assume are “enough.”
The BBC describes a small business owner, Leah, targeted by a phishing email that appeared to come from Facebook. She clicked a link, entered details on a fake Meta page, and scammers took over her business account even though she had
two-factor authentication
Attackers then posted child sexual abuse videos under her name (getting her blocked) and ran hundreds of pounds of adverts paid for by her in the three days it took to regain control (she eventually got the money back).
How can 2FA still fail? Common paths include:
Real-time proxy phishing:
the fake site relays credentials to the real site and asks for the 2FA code, using it immediately.
Session theft / token capture:
some phishing kits capture the session cookie after login.
Account recovery loopholes:
if recovery email/phone is compromised, attackers reset access without triggering normal checks.
The point isn’t that 2FA is pointless — it’s that
the strongest account is the one with multiple layers
, not a single checkbox.
The role of data brokers and “enrichment”
Even when a breach doesn’t include everything an attacker wants, criminals can combine sources.
The BBC notes that scammers often mix stolen private information with public information. Investigators described how an attacker could connect a stolen email address with a publicly listed business number to send a more convincing phishing message.
That’s what makes modern scams feel creepy: the message doesn’t look like spam. It looks like it was written
for you
The scale problem: mass breaches fuel a global scam economy
The BBC notes that several high-profile attacks in
2025
exposed millions of records, listing examples such as:
6.5 million
affected by a Co-op breach (April)
a hack affecting Marks & Spencer customers (the company did not specify how many)
400,000
Harrods customers affected
5.7 million
impacted in a Qantas hack
It also cites Proton Mail’s Data Breach Observatory:
794 verified breaches
from identifiable sources discovered so far in 2025, exposing
more than 300 million
individual records.
At that scale, criminals don’t need to be brilliant. They need to be persistent and industrial.
What companies do (and don’t do) after breaches
Victims often discover there is no standard “breach aftercare.”
The BBC reports that offering free credit monitoring used to be common, but fewer firms are doing it now. It notes that some companies did not offer these services, while Co-op offered a voucher under conditions.
The article also mentions a growing trend of class action lawsuits — though hard to win because proving individual impact is difficult — and a notable settlement: T-Mobile agreed to pay
$350m
after a 2021 breach affecting
76m
customers, with reported payments ranging from
$50 to $300
A realistic response plan if you suspect a SIM swap
Because SIM swaps are time-sensitive, it helps to have a checklist.
If your phone suddenly loses service
(and you’re not in a dead zone), treat it as urgent.
Call your carrier from another phone
and ask if a SIM transfer or number port happened.
Request an immediate lock
on further SIM changes and reset the account credentials/PIN.
Secure your primary email account
next, because it can reset everything else.
Change passwords
for banking, payment apps, and any accounts tied to SMS codes.
Check for new accounts/credit activity
in your name.
Even if the attack turns out to be a network issue, you lose little by moving fast.
Practical steps that reduce risk (without paranoia)
You can’t prevent a company you used years ago from being breached. But you can make leaked data less useful to attackers.
1) Protect your mobile account
Ask your carrier about
account PINs
, port-out locks, and extra verification.
Minimise how many services use SMS as a recovery method.
2) Use stronger authentication where possible
For your most important accounts (email, banking, password manager), prefer:
authenticator apps (TOTP)
passkeys
or hardware security keys
…over SMS codes.
3) Use a password manager + unique passwords
Credential stuffing is still cheap. Unique passwords stop one breach from unlocking everything.
4) Treat your primary email like the “root account”
If criminals get your email inbox, they can reset almost every other account. Make your email:
strongly authenticated
recovery options secured
and monitored for suspicious logins
Bottom line
Data breaches aren’t just a privacy problem — they’re the supply chain for scams. Old leaks can be combined with public information to impersonate you, steal your phone number through a SIM swap, bypass logins, and turn a single compromise into a cascade across email, financial accounts, and social profiles. The most effective defence is layered: protect your phone number, secure your primary email, and move away from SMS-based security wherever you can.
Sources
https://www.bbc.com/news/articles/czrk7gxk2l6o?at_medium=RSS&at_campaign=rss
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
UK bans Coinbase ads: what it means for crypto marketing in Britain
Steam’s UK £656m lawsuit explained: what Valve is accused of and why it matters
Data breaches feed a scam economy: SIM swap attacks, hijacked Netflix accounts, and phishing that bypasses two-factor authentication. Here's how leaked personal data becomes account takeover.
Document Title
Page not found - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.
It looks like the link pointing here was faulty. Maybe try searching?
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy
Disclaimer
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.
Florin.blog
Florin.blog » Feed
RSD
Search...
o Polski