T-Mobile raportuje ponad 99% mniej udanych ataków SIM swap
T-Mobile twierdzi, że od 2022 roku liczba skutecznych ataków SIM swap na konta klientów spadła o ponad 99%. Operator łączy ten wynik z wielowarstwowym uwierzytelnianiem, ochroną karty SIM i blokadą przenoszenia numeru. Jednocześnie w ciągu ostatnich 12 miesięcy odnotował 37% więcej prób włamań, więc poprawa obrony nie oznacza końca problemu.
W opublikowanym 2 listopada 2026 r. raporcie Advancing Cybersecurity at T-Mobile firma informuje także o ponad 99-procentowym spadku przypadków przejęcia danych uwierzytelniających pracowników w wyniku phishingu. T-Mobile podaje, że niemal cała jego załoga korzysta już z modelu bez haseł, a klucze sprzętowe FIDO2 mają utrudniać przechwycenie danych logowania.
Numer telefonu nadal jest cennym celem
SIM swap polega na przeniesieniu numeru ofiary na kartę SIM kontrolowaną przez napastnika. W ten sposób przestępca może przechwycić kody SMS i próbować przejąć pocztę, media społecznościowe lub konto finansowe. Departament Sprawiedliwości USA opisuje tę technikę jako przejęcie konta wykorzystujące słabości uwierzytelniania wieloskładnikowego, szczególnie dotkliwe dla posiadaczy kryptowalut.
Same statystyki operatora wymagają jednak ostrożnej interpretacji. T-Mobile jest firmą zainteresowaną przedstawieniem efektów własnych inwestycji, a raport nie jest niezależnym audytem. Z drugiej strony deklarowane działania są konkretne: weryfikacja tożsamości, klucze FIDO2 oraz funkcje SIM Protection i Port-Out Protection tworzą kilka barier, które napastnik musi pokonać.
Mniej udanych ataków, więcej prób
T-Mobile mówi o 37% wzroście prób intruzji, choć liczba prób opartych na danych uwierzytelniających miała spaść o 35%. Firma twierdzi też, że w 2025 roku wykryła prawie o połowę więcej wiadomości będących oszustwami lub spamem niż rok wcześniej.
Dla użytkownika praktyczny wniosek jest prosty: warto włączyć ochronę przed przeniesieniem numeru, używać aplikacji uwierzytelniającej albo klucza bezpieczeństwa zamiast kodów SMS i skontaktować się z operatorem po utracie zasięgu bez wyraźnej przyczyny. Redukcja skutecznych ataków o 99% jest mocnym sygnałem poprawy, ale rosnąca liczba prób przypomina, że numer telefonu nie powinien być jedynym kluczem do ważnych kont.
Źródła
Autor Artykułu
Piotr Tchórz
Redaktor naczelny PC Arena. Łączy doświadczenie redakcyjne z zainteresowaniem komputerami, nowymi technologiami i sztuczną inteligencją. Pisze o tym, co zmienia się w świecie PC - od sprzętu i oprogramowania po praktyczne zastosowania AI.