Sebastian Juul
En firecifret SIM-PIN gør dit kort ubrugeligt, hvis det ender i en fremmed telefon.
Bliver dit SIM-kort stjålet eller kapret, kan den nye ejer på få minutter sætte det i en anden telefon og modtage alle de sms-koder, der ellers ville lande hos dig: bekræftelseskoder til netbank, kortbetalinger, MobilePay og login-tjenester. Med en SIM-PIN slået til er kortet en klump plastik uden den kode, du selv har valgt.
Løsningen tager to minutter og koster ingenting. Den ligger dybt begravet i telefonens indstillinger, og langt de fleste får aldrig aktiveret den.
Sådan slår du SIM-PIN til på iPhone
Åbn Indstillinger, tryk på Mobil, og vælg SIM-PIN. Slå funktionen til, og indtast den PIN, der fulgte med kortet fra dit teleselskab, beskriver Apple i sin officielle vejledning. Har du dobbelt-SIM eller eSIM, skal du først vælge det nummer, du vil sikre, og derefter aktivere SIM-PIN for det nummer.
Bagefter kan du under samme menu skifte fra standardkoden til en, kun du kender. Apple advarer eksplicit mod at gætte, hvis du glemmer koden: tre forkerte forsøg låser SIM-kortet, og så skal teleselskabet åbne det igen med en PUK-kode.
Sådan slår du den til på Android
På en Samsung-telefon går du ind i Indstillinger, vælger Sikkerhed og privatliv, derefter Flere sikkerhedsindstillinger og til sidst SIM-kort sikkerhed, gennemgår tech-mediet Android Police. På en Pixel og de fleste andre Android-telefoner hedder menuen SIM-kortlås under Sikkerhed og privatliv. Aktivér Lås SIM-kort, indtast den nuværende PIN, og skift den derefter under Skift SIM-kort-PIN.
Standardkoder som 0000 eller 1234 skal ud af verden med det samme. Vælg fire cifre, der ikke også er din bankkode, og som ikke er din fødselsdag.
Sådan foregår angrebet
En SIM-PIN beskytter mod, at et fysisk stjålet SIM-kort tages i brug i en anden telefon. Den fjerner ikke den anden variant, som sikkerhedsbranchen kalder SIM-swap: her kontakter svindleren dit mobilselskab, udgiver sig for at være dig og får kundeservicen til at flytte nummeret over på et nyt kort, han selv sidder med.
Metoden beskrives af sikkerhedsfirmaet Kaspersky som et angreb, hvor svindleren først samler personlige oplysninger via sociale medier, dataindbrud eller phishing og derefter overbeviser mobilselskabet om, at han skal have nummeret overført. Din egen telefon mister forbindelsen samme øjeblik.
Alene i USA opgjorde det amerikanske IC3-cybercenter under FBI tabet fra anmeldte SIM-swap-sager til knap 26 millioner dollars i 2024, svarende til omkring 180 millioner kroner. Det er et fald fra toppen i 2022, men opgørelsen dækker kun de anmeldte sager, og de reelle bank- og kryptovaluta-tab, der følger efter et vellykket angreb, ligger langt over det tal.
Ring til dit teleselskab og luk det andet hul
Har du MitID-app’en installeret, hviler selve godkendelsen på kryptografiske nøgler i din telefon, ikke på dit nummer. Men MitID kan også godkende betalinger med en engangskode på sms plus et personligt kodeord, og MobilePay, netbank og en række login-tjenester bruger sms-koder som backup ved nulstilling og aktivering. Får en fremmed dit nummer, ryger de sms’er til ham.
Derfor er anden halvdel af opgaven at ringe til dit teleselskab og spørge, om du kan lægge en ekstra spærring eller kundeservice-kode på din konto, så et nyt SIM-kort til dit nummer ikke kan bestilles uden yderligere kontrol.
