Wymiana kart SIM (SIM swap) stała się jedną z głównych dróg, jakimi oszuści dopuszczają się kradzieży tożsamości, przejmując kontrolę nad numerami telefonów ofiar. Teraz policja w Nigerii ostrzega, że kupowanie lub rejestrowanie kart SIM u nieformalnych pośredników i w ulicznych kioskach może wciągnąć zwykłych obywateli w poważne przestępstwa — i zapędzić ich do więzienia za czyny, których nie popełnili.

Typowy SIM swap ma na celu przelanie pieniędzy z konta ofiary, natomiast ten przekręt ma inny cel: zarejestrowanie czyjegoś nazwiska na karcie SIM i sprzedanie jej syndykatom przestępczym. Głównym obiektem ataku jest Narodowy Numer Identyfikacyjny (NIN) — dokument, który łączy tożsamość danej osoby z konkretną linią telefoniczną. Zgodnie z nigeryjskimi zasadami rejestracji SIM każda linia musi być powiązana z numerem NIN — i właśnie to pozwala śledczym ustalić, kto stoi za telefonem używanym w przestępstwie. Tym samym przydrożne przekręty przy rejestracji SIM zamieniają zwykłych obywateli w podejrzanych o przestępstwo.

Stawka jest znaczna. Kradzież tożsamości odpowiada za 63% wszystkich cyfrowych przestępstw finansowych w Afryce, a szacowane roczne straty sięgają 4 miliardów dolarów — skala ta wyjaśnia,aczego policja ostrzega obecnie przed czymś tak codziennym jak zakup karty SIM.

W komunikacie wideo SP Bright Edafe, oficer prasowy dowództwa policji stanu Delta, ostrzegł przed tym przekrętem, który — jak powiedział — wykryto podczas toczących się śledztw karnych.

Według Edafe pośrednicy rejestrujący karty SIM przy nieformalnych punktach zbierają wrażliwe dane osobowe — w tym NIN, pełne imiona i nazwiska oraz informacje o życiorysie — pod pretekstem rejestracji linii. Celem jest jednak kradzież tożsamości. Zamiast wykonać zamówienie klienta, agent rejestruje zupełnie inną kartę SIM na podstawie już dostarczonych danych, a następnie odprawia ofiarę pod pretekstem awarii sieci.

Potajemnie zarejestrowana karta SIM trafia następnie na czarny rynek, w ręce przestępców zajmujących się cyberprzestępczością, porwaniami, szantażem i hakowaniem, którzy używają jej do żądania okupów. Dla przestępców linia zarejestrowana na cudze nazwisko stanowi osłonę: gdy organy ścigania śledzą kryminalne rozmowy i transakcje finansowe, trop prowadzi do zarejestrowanego właściciela linii — który nie miał pojęcia, że jego tożsamość została do niej przypisana. Ofiary często okazują się głównymi podejrzanymi w poważnych śledztwach.

„Jeśli wykorzystają twój numer do oszukania kogoś lub żądania okupu w sprawie porwania, będzie bardzo trudno zasłonić się niewiedzą” — powiedział policjant, dodając, że nieznajomość prawa nie chroni przed jego konsekwencjami.

Jak działa przekręt

• Klient podchodzi do nieformalnego punktu lub kiosku, aby kupić lub zarejestrować kartę SIM.
• Agent zbiera dane biometryczne i dane osobowe, takie jak NIN, imię i nazwisko oraz panieńskie nazwisko matki.
• Agent rejestruje inną kartę SIM, wykorzystując tożsamość klienta.
• Agent powołuje się na awarię sieci i odprawia klienta bez działającej karty SIM.
• Potajemnie zarejestrowana karta SIM jest sprzedawana syndykatom przestępczym, w tym porywaczom, oszustom i szantażystom.

Konsekwencje prawne dla ofiar

Wyjaśniając skutki prawne dla ofiary, rzecznik policji stanu Delta podkreślił, że w przypadku połączenia związanego z porwaniem, żądania okupu lub oszustwa finansowego analizy cyfrowe prowadzą kartę SIM bezpośrednio do zarejestrowanej przy niej tożsamości. Gdy ofiara zostaje zatrzymana, udowodnienie niewinności jest skrajnie trudne, a linia oznaczona w toczącym się śledztwie staje się niebezpieczna dla jej zarejestrowanego właściciela.

„Czymkolwiek przestępstwem zostałyby popełnionym pomocą tej karty SIM, zawierającej twój NIN, twoje imię i nazwisko i twoje dane, twoim obowiązkiem będzie oczyścić się z zarzutów, a trudno będzie udowodnić, że nie popełniłeś przestępstwa” — ostrzegł.

Jak się chronić

Aby uchronić się przed kradzieżą tożsamości i możliwym oskarżeniem, dowództwo policji stanu Delta zaleciło Nigerijczykom natychmiastowe działania:

1. Unikaj nieformalnych ulicznych kiosków. Karty SIM kupuj, rejestruj i wymieniaj wyłącznie w oficjalnych centrach obsługi klienta głównych operatorów telekomunikacyjnych: MTN, Airtel, Globacom i T2mobile (9mobile).
2. Poddaj audytowi swój numer NIN, odwiedzając oficjalne oddziały operatorów telekomunikacyjnych i żądając pełnej listy numerów telefonów zarejestrowanych na twój NIN. Nieznany ci numer może już być przypisany do twojej tożsamości.
3. Niezwłocznie zgłoś każdy podejrzany numer i wystąp o oficjalne rozłączenie oraz wykreślenie nierozpoznanych linii.