Nieautoryzowane podmiany SIM odnotowane przez brytyjską organizację zapobiegającą oszustwom Cifas wzrosły w 2024 roku o 1 055% do prawie 3 000 przypadków, a następnie o kolejne 38% w 2025 roku, podczas gdy w USA liczba skarg dotyczących SIM swap zgłoszonych do FBI spadła do 982 w 2024 roku ze szczytu 2 026 w 2022 roku. Te dwie liczby wskazują przeciwne kierunki i obie są prawdziwe: SIM swap to przestępstwo wstępne, którego straty zwykle księguje się pod inną etykietą. Szerszą ramą jest przejęcie konta, które według Javelin Strategy and Research kosztowało amerykańskich konsumentów w 2025 roku ponad 15 mld USD, a które Cifas liczy w ponad 78 000 przypadków w Wielkiej Brytanii w tym samym roku. Szerszy obraz przestępstw tożsamościowych znajdziesz w naszych statystykach kradzieży tożsamości. Zebraliśmy dane z Centrum Skarg na Przestępstwa Internetowe FBI, FTC, FCC, Cifas, Javelin Strategy and Research, NIST, od badaczy z Princeton University, regulatorów telekomunikacyjnych z Indii, Australii, Hiszpanii i Belgii oraz z akt sądowych opisanych przez Commsrisk.
TL;DR
- 982 skargi dotyczące SIM swap i 25 983 946 USD strat zgłoszonych do FBI w 2024 roku, wobec 2 026 skarg i 72 652 571 USD w 2022 roku (FBI IC3 Internet Crime Reports).
- 1 611 skarg dotyczących SIM swap i ponad 68 mln USD strat w 2021 roku, wobec 320 skarg i około 12 mln USD łącznie za lata 2018-2020 (FBI IC3 PSA, luty 2022).
- Nieautoryzowane podmiany SIM w Wielkiej Brytanii wzrosły o 1 055% w 2024 roku do prawie 3 000 przypadków (Cifas Fraudscape 2025).
- Nieautoryzowane podmiany SIM wzrosły o kolejne 38% w 2025 roku (Cifas Fraudscape 2026).
- Ponad 78 000 brytyjskich przypadków przejęcia konta w 2025 roku, czyli 18% wszystkich zgłoszeń (Cifas Fraudscape 2026).
- 48% brytyjskich przypadków przejęcia konta w 2024 roku dotyczyło kont telefonii komórkowej (Cifas, maj 2025).
- Straty z przejęć kont w USA przekroczyły 15 mld USD w 2025 roku, dotykając 6 milionów konsumentów (Javelin Strategy and Research, 2026 Identity Fraud Study).
- 1 008 597 skarg i łączne straty 20,877 mld USD zgłoszone do FBI w 2025 roku, wzrost o 26% (raport FBI IC3 za 2025 rok).
- Ponad 99% żądań zmiany SIM i przeniesienia numeru jest zasadnych (FCC Report and Order 23-95, listopad 2023).
- 17 witryn, na których sama podmiana SIM wystarczyła do przejęcia konta (Lee i in., Princeton, SOUPS 2020).
- 27 000 nieautoryzowanych podmian SIM w T-Mobile w okresie od 2016 roku do lutego 2020 roku, według dowodów w sprawie arbitrażowej o wartości 33 mln USD (Commsrisk, wrzesień 2025).
- Indie wymagają 7-dniowego oczekiwania przed przeniesieniem numeru po wymianie karty SIM, ze skutkiem od 1 lipca 2024 roku (TRAI za pośrednictwem Commsrisk).
1. Zgłaszane straty z SIM swap w USA: szczyt w 2022 roku, potem długi spadek
FBI jest jedyną amerykańską agencją, która co roku publikuje osobną pozycję dotyczącą SIM swap, a jej seria ma nietypowy kształt. Komunikat dla opinii publicznej z lutego 2022 roku Centrum Skarg na Przestępstwa Internetowe wykazał 320 skarg i około 12 mln USD strat w latach 2018-2020, a następnie 1 611 skarg i ponad 68 mln USD strat w samym 2021 roku. Zgłoszone straty osiągnęły szczyt w 2022 roku: 72 652 571 USD w 2 026 skargach, i spadają co roku od tamtej pory, do 25 983 946 USD w 2024 roku (FBI IC3 2024 Internet Crime Report).
Ten spadek trzeba czytać ostrożnie. Liczba skarg spadła o 51,5% od 2022 do 2024 roku (z 2 026 do 982), ale straty spadły szybciej, o 64,2% (z 72,65 mln USD do 25,98 mln USD), więc średnia zgłoszona strata na skargę zmniejszyła się z około 35 860 USD w 2022 roku do około 26 460 USD w 2024 roku (nasze dzielenie sum z IC3). Rok 2023, z wynikiem około 45 394 USD na skargę, był punktem szczytowym. SIM swap jest zwykle pierwszym krokiem kradzieży kryptowalut, przejęcia konta bankowego lub włamania na pocztę, a ofiary często zgłaszają końcowy skutek, a nie metodę, więc pozycja IC3 mierzy to, co oznaczono jako SIM swap, a nie każdy atak, który go wykorzystał.
| Metryka | Wartość | Źródło |
|---|---|---|
| Skargi i straty z SIM swap, łącznie 2018-2020 | 320 skarg, około 12 mln USD | FBI IC3 PSA 220208, luty 2022 |
| Skargi i straty z SIM swap, 2021 | 1 611 skarg, ponad 68 mln USD | FBI IC3 PSA 220208, luty 2022 |
| Skargi i straty z SIM swap, 2022 | 2 026 skarg, 72 652 571 USD | FBI IC3 Internet Crime Report |
| Skargi i straty z SIM swap, 2023 | 1 075 skarg, 48 798 103 USD | FBI IC3 Internet Crime Report 2024 |
| Skargi i straty z SIM swap, 2024 | 982 skargi, 25 983 946 USD | FBI IC3 Internet Crime Report 2024 |
| Zmiana liczby skarg, 2022-2024 | spadek o 51,5% (z 2 026 do 982) | Wyliczone na podstawie danych FBI IC3 |
| Średnia zgłoszona strata na skargę, 2022 / 2023 / 2024 | ok. 35 860 / 45 394 / 26 460 USD | Wyliczone na podstawie danych FBI IC3 |
Uwaga kontekstowa: raport IC3 za 2025 rok pokazuje SIM swap jako około 10% głównych zagrożeń w swoim podziale, za wyciekami danych (39%) i ransomware (36%) oraz obok złośliwego oprogramowania (9%) i botnetów (7%), jak podał CyberScoop. Nie udało nam się odczytać wiersza ze skargami dotyczącymi SIM swap za 2025 rok w pobranej kopii raportu, więc powyższa seria kończy się na 2024 roku.
2. Przejęcie konta: przestępstwo zasilane przez SIM swap
Jeśli straty z SIM swap wyglądają na małe, to dlatego, że pieniądze przepływają pod innym nagłówkiem. Straty z przejęć kont w USA przekroczyły 15 mld USD w 2025 roku i dotknęły 6 milionów konsumentów, a liczba ofiar wzrosła o 18% względem 2024 roku (Javelin Strategy and Research, 2026 Identity Fraud Study). Daje to z grubsza 2 500 USD na ofiarę (15 mld USD podzielone przez 6 milionów), czyli o rząd wielkości mniej niż średnia skarga IC3 dotycząca SIM swap, co pasuje do schematu, w którym najkosztowniejsze przejęcia numerów telefonu trafiają do FBI, a rutynowe przejęcia kart i kont bankowych pokrywają wydawcy.
Łączny rachunek za oszustwa w FBI wciąż rośnie, nawet gdy badanie konsumenckie Javelin pokazuje łagodnienie strat ogółem. IC3 otrzymało w 2025 roku 1 008 597 skarg ze stratami 20,877 mld USD, o 26% więcej niż 16,6 mld USD w 2024 roku (SecurityWeek). Javelin natomiast zmierzył, że łączne straty z oszustw tożsamościowych i scamów spadły w 2025 roku do 38 mld USD, czyli o 9 mld USD, przy czym oszustwa tożsamościowe pozostały na poziomie 27,3 mld USD, a straty ze scamów spadły o 45% do 10,7 mld USD. Starsze ofiary ponoszą nieproporcjonalną część sumy FBI, co śledzimy w naszych statystykach oszustw wobec seniorów.
| Metryka | Wartość | Źródło |
|---|---|---|
| Straty z przejęć kont w USA, 2025 | ponad 15 mld USD | Javelin Strategy and Research, 2026 Identity Fraud Study |
| Ofiary przejęć kont, 2025 | 6 milionów (+18% względem 2024) | Javelin Strategy and Research, 2026 |
| Oszustwa z nowymi kontami, 2025 | 7 mld USD, 5,4 miliona ofiar (+31%) | Javelin Strategy and Research, 2026 |
| Łączne straty z oszustw tożsamościowych i scamów, 2025 | 38 mld USD (spadek o 9 mld USD), 36 milionów ofiar | Javelin Strategy and Research, 2026 |
| Skargi i straty FBI IC3, 2025 | 1 008 597 skarg, 20,877 mld USD (+26%) | raport FBI IC3 za 2025 rok za pośrednictwem SecurityWeek |
| Ofiary w wieku 60 lat i więcej, 2025 | ok. 201 000 skarg, 7,75 mld USD (37% strat) | raport FBI IC3 za 2025 rok za pośrednictwem CyberScoop |
| Zgłoszenia kradzieży tożsamości do FTC, 2024 | ponad 1,1 miliona (6,5 miliona wszystkich zgłoszeń Sentinel) | Dane FTC Consumer Sentinel, marzec 2025 |
| Odsetek zgłaszających oszustwa, którzy stracili pieniądze, 2024 | 38% (wzrost z 27% w 2023) | Dane FTC Consumer Sentinel, marzec 2025 |
Uwaga kontekstowa: publikacja danych FTC z marca 2025 roku podała łączne zgłoszone straty z oszustw na poziomie 12,5 mld USD za 2024 rok, czyli o 25% więcej. FTC nie publikuje kategorii SIM swap; jej najbliższa etykieta, ‘Phone Carrier Switching’, jest omówiona w sekcji 6.
3. Wielka Brytania: skok o 1 055% i problem liczenia
Wielka Brytania wygenerowała najbardziej dramatyczną liczbę dotyczącą SIM swap dekady. Członkowie Cifas zgłosili do National Fraud Database prawie 3 000 przypadków nieautoryzowanej podmiany SIM w 2024 roku, o 1 055% więcej niż 289 rok wcześniej (Cifas, maj 2025). Skok towarzyszył szerszemu przesunięciu w stronę sektora telekomunikacyjnego: oszustwa tożsamościowe powiązane z produktami mobilnymi wzrosły o 87% do ponad 16 000 przypadków, nieautoryzowane ulepszenia usług mobilnych wzrosły o 96%, a 48% wszystkich przypadków przejęcia konta dotyczyło kont telefonii komórkowej. Aktualizacja Fraudscape 2026, opublikowana 12 marca 2026 roku, odnotowała dalszy wzrost nieautoryzowanych podmian SIM o 38% w 2025 roku, który Cifas przypisuje skradzionym danym osobowym i coraz bardziej zautomatyzowanym metodom ataku.
Wielka Brytania pokazuje też, jak kruche są te liczby. Action Fraud, krajowe centrum zgłoszeń, odnotowało 558 zgłoszeń SIM swap w 2022 roku, 1 070 w 2023 roku i 2 037 do końca listopada 2024 roku, czyli mniej więcej podwojenie, a nie dziesięciokrotny skok. W 2023 roku liczba Action Fraud była prawie czterokrotnie wyższa niż liczba Cifas, zanim proporcja odwróciła się w 2024 roku (Commsrisk, lipiec 2025). Obie serie zgadzają się co do kierunku; rozchodzą się ostro co do tempa.
| Metryka | Wartość | Źródło |
|---|---|---|
| Nieautoryzowane podmiany SIM, 2024 | prawie 3 000 przypadków (+1 055%, z 289 w 2023) | Cifas Fraudscape 2025 |
| Nieautoryzowane podmiany SIM, 2025 | +38% rok do roku | Cifas Fraudscape 2026 |
| Zgłoszenia SIM swap do Action Fraud | 558 (2022), 1 070 (2023), 2 037 (do końca listopada 2024) | Action Fraud za pośrednictwem Commsrisk, lipiec 2025 |
| Przypadki przejęcia konta, 2024 | ponad 74 000 (+76%) | Cifas Fraudscape 2025 |
| Przypadki przejęcia konta dotyczące kont telefonii komórkowej, 2024 | 48% | Cifas, maj 2025 |
| Oszustwa tożsamościowe powiązane z produktami mobilnymi, 2024 | ponad 16 000 przypadków (+87%) | Cifas, maj 2025 |
| Zgłoszenia nieautoryzowanych ulepszeń usług mobilnych, 2024 | +96% | Cifas, maj 2025 |
| Udział osób w wieku 61 lat i więcej w przejęciach kont, 2024 | 29% (zgłoszenia +90% rok do roku) | Cifas, maj 2025 |
Uwaga kontekstowa: dane Cifas odzwierciedlają przypadki zgłoszone przez organizacje członkowskie, więc przyłączenie się nowego członka lub zmiana praktyki zgłaszania może gwałtownie przesunąć liczby. Traktuj wartość 1 055% jako sygnał zmiany na małej bazie, a nie miarę całkowitej skali zjawiska w Wielkiej Brytanii.
4. National Fraud Database w 2025 roku: przejęcie staje się domyślnym ruchem
Liczby Cifas za 2025 rok pokazują, że przestępcy przechodzą od zakładania fałszywych kont do przejmowania prawdziwych. W 2025 roku zgłoszono ponad 78 000 przypadków przejęcia konta (usługi), co stanowiło 18% wszystkich zgłoszeń i o 6% więcej niż w 2024 roku, podczas gdy zgłoszenia oszustw tożsamościowych spadły o 3% do 242 000 (Cifas Fraudscape 2026). Przypadki powiązane z produktami telefonii komórkowej nadal dominowały i razem ze sprzedażą detaliczną online oraz osobistymi kartami kredytowymi stanowiły około 90% wszystkich przejęć.
Taktyki stają się cichsze. Cifas podaje, że przestępcy wyłączają alerty i stopniowo zmieniają dane konta, aby uniknąć wykrycia, oraz wykorzystują AI do ulepszania złośliwych wiadomości i automatyzacji ataków na dane uwierzytelniające, czyli ten sam zestaw narzędzi, który stoi za podszywaniem się w rozmowach opisanym w naszych statystykach oszustw z użyciem głosu AI. Łączna liczba zgłoszeń ustanowiła rekord: ponad 444 000 przypadków, ponad 1 200 dziennie, po 421 000 w 2024 roku (Cifas Fraudscape 2025).
| Metryka | Wartość | Źródło |
|---|---|---|
| Łączna liczba przypadków w National Fraud Database, 2025 | ponad 444 000 (+6%), ponad 1 200 dziennie | Cifas Fraudscape 2026 |
| Łączna liczba przypadków w National Fraud Database, 2024 | 421 000 (+13%) | Cifas Fraudscape 2025 |
| Przypadki przejęcia konta, 2025 | ponad 78 000 (18% zgłoszeń, +6%) | Cifas Fraudscape 2026 |
| Udział telefonii komórkowej, sprzedaży detalicznej online i kart kredytowych w przejęciach, 2025 | ok. 90% | Cifas Fraudscape 2026 |
| Udział oszustw tożsamościowych i przejęć kont we wszystkich przypadkach, 2025 | 72% | Cifas Fraudscape 2026 |
| Zgłoszenia oszustw tożsamościowych, 2025 | 242 000 (54% przypadków, -3%) | Cifas Fraudscape 2026 |
| Straty z oszustw zapobieżone przez członków Cifas | 2,1 mld GBP (2024), 2,4 mld GBP (2025) | Cifas Fraudscape 2025 i 2026 |
5. Wewnątrz operatora: pracownicy, socjotechnika i dowody sądowe
Większość podmian SIM udaje się przy ladzie w salonie lub w dziale obsługi klienta, a ostatnie procesy sądowe nadały temu rzadko spotykane liczby. W sprawie arbitrażowej przeciwko T-Mobile US, zakończonej nagrodą w wysokości 33 mln USD, dowody opisały 27 000 nieautoryzowanych podmian SIM u operatora w okresie od 2016 roku do lutego 2020 roku, a wewnętrzny raport wykazał 478 kont klientów, do których uzyskano dostęp przez dane uwierzytelniające jednego przejętego pracownika (Commsrisk, wrzesień 2025). Cytowany w sprawie sprawca twierdził, że miał 90-100% skuteczności w zdobywaniu danych uwierzytelniających pracowników. To liczby z postępowania dotyczącego jednego operatora, a nie wskaźnik branżowy, ale pokazują, dlaczego regulatorzy celują teraz w dostęp pracowników.
Ryzyko ze strony pracowników nie ogranicza się do operatorów telekomunikacyjnych. W Société Générale we Francji stażysta przekazywał dane klientów grupie zajmującej się SIM swap, która ukradła ponad 1 mln EUR 50 klientom, z których wszystkim zwrócono pieniądze (Commsrisk, czerwiec 2025). Wycieki danych u operatorów podnoszą stawkę jeszcze bardziej: wyciek w Orange Belgium ujawnił 850 000 kont klientów, w tym numery kart SIM i kody PUK, co skłoniło regulatora BIPT do wymogu ostrzegawczego SMS-a przy żądaniach przeniesienia numeru, z 8-dniowym oknem na odpowiedź STOP (Commsrisk, wrzesień 2025).
| Metryka | Wartość | Źródło |
|---|---|---|
| Nieautoryzowane podmiany SIM w T-Mobile US, od 2016 roku do lutego 2020 roku | 27 000 | Dowody w arbitrażu Jones przeciwko T-Mobile za pośrednictwem Commsrisk, wrzesień 2025 |
| Nagroda arbitrażowa dla jednej ofiary SIM swap | 33 mln USD | Jones przeciwko T-Mobile za pośrednictwem Commsrisk, wrzesień 2025 |
| Konta, do których uzyskano dostęp przez dane jednego przejętego pracownika | 478 | Wewnętrzny raport T-Mobile za pośrednictwem Commsrisk, wrzesień 2025 |
| Grupa SIM swap z udziałem pracownika w Société Générale | 50 klientów, ponad 1 mln EUR skradzionych | Le Parisien za pośrednictwem Commsrisk, czerwiec 2025 |
| Wyciek w Orange Belgium | ujawniono 850 000 kont klientów | BIPT i Orange Belgium za pośrednictwem Commsrisk, wrzesień 2025 |
| Bitcoiny skradzione w sprawie SIM swap w Rogers w 2021 roku | wówczas 534 000 CAD, obecnie około 1,3 mln USD | Sąd Najwyższy Kolumbii Brytyjskiej za pośrednictwem Commsrisk, lipiec 2025 |
| Pozwy w USA o kradzież kryptowalut obwiniające słabe zabezpieczenia | 11 w 2023 wobec 20 w 2022; ponad 50% powołuje się na SIM swap | Bloomberg Law za pośrednictwem Commsrisk, kwiecień 2024 |
Uwaga kontekstowa: pracownicy operatorów pozostają celem socjotechniki tak samo jak agenci call center; przegląd ataków Lapsus$ wykonany przez amerykańską Cyber Safety Review Board (10 sierpnia 2023 roku) zbadał, jak ta grupa wykorzystywała SIM swap przeciwko dużym organizacjom.
6. Regulacje i egzekwowanie: od FCC do TRAI
Decyzja FCC w sprawie oszustw typu SIM swap i przeniesienia numeru jest główną reakcją polityczną w USA. Przyjęta 15 listopada 2023 roku, wymaga od operatorów sieci bezprzewodowych stosowania bezpiecznego uwierzytelniania przed zmianą SIM, natychmiastowego powiadamiania klientów o żądaniach zmiany SIM i przeniesienia numeru, oferowania blokad konta, trzymania pracowników z dala od danych klienta do czasu jego uwierzytelnienia oraz prowadzenia dokumentacji (FCC Report and Order 23-95). Decyzja daje też wyobrażenie o bazowym poziomie skarg: FCC otrzymała około 300 skarg dotyczących SIM swap lub przeniesienia numeru w 2020 roku, 400 w 2021 roku i 500 w 2022 roku, podczas gdy FTC odnotowała 966 zgłoszeń ‘Phone Carrier Switching’ w 2020 roku, 157 w 2021 roku i 188 w 2022 roku.
Zgodność nadeszła późno. Pierwotny termin 8 lipca 2024 roku został przesunięty zwolnieniem FCC z 5 lipca 2024 roku do czasu zakończenia przeglądu dokumentacji przez Office of Management and Budget; zgoda OMB została wydana 15 stycznia 2025 roku (Nelson Mullins). Inni regulatorzy sięgnęli po twardsze narzędzia: indyjski TRAI nałożył 7-dniowe oczekiwanie przed przeniesieniem numeru po wymianie SIM od 1 lipca 2024 roku (Commsrisk), australijski ACMA ukarał Medion Australia grzywną 259 440 AUD po dziewięciu nieautoryzowanych podmianach (Commsrisk), a hiszpański organ ochrony danych AEPD wielokrotnie karał operatorów (Commsrisk).
| Metryka | Wartość | Źródło |
|---|---|---|
| Skargi do FCC dotyczące SIM swap i przeniesienia numeru | ok. 300 (2020), 400 (2021), 500 (2022) | FCC Report and Order 23-95, listopad 2023 |
| Zgłoszenia ‘Phone Carrier Switching’ do FTC | 966 (2020), 157 (2021), 188 (2022) | Dane FTC Consumer Sentinel cytowane w FCC 23-95 |
| Odsetek zasadnych żądań zmiany SIM i przeniesienia numeru | ponad 99% | FCC Report and Order 23-95 |
| Przepisy FCC: pierwotny termin zgodności / zgoda OMB | 8 lipca 2024 (zwolnienie) / 15 stycznia 2025 | FCC DA 24-649; Nelson Mullins, 2025 |
| Oczekiwanie w Indiach przed przeniesieniem numeru po wymianie SIM | 7 dni, od 1 lipca 2024 | TRAI za pośrednictwem Commsrisk, czerwiec 2024 |
| Grzywna ACMA dla Medion Australia | 259 440 AUD; straty klientów 160 000 AUD; 1 697 wymian SIM bez weryfikacji tożsamości | ACMA za pośrednictwem Commsrisk, styczeń 2024 |
| Kary AEPD dla hiszpańskich operatorów | Digi 970 000 EUR w 12 karach; Movistar 900 000 EUR w 3 | AEPD za pośrednictwem Commsrisk, kwiecień 2024 |
Uwaga kontekstowa: Commsrisk zauważa, że ponad 1 na 20 wszystkich znanych kar GDPR w Europie nałożyła AEPD na hiszpańskich operatorów, głównie za duplikaty kart SIM wydane oszustom.
7. Uwierzytelnianie: dlaczego numer telefonu jest najsłabszym ogniwem
Obronna część historii to powolne odchodzenie od numeru telefonu jako dowodu tożsamości. Badanie z Princeton obejmujące pięciu amerykańskich operatorów prepaid wykazało, że ich procedury uwierzytelniania można obejść, a po inżynierii wstecznej zasad ponad 140 witryn korzystających z uwierzytelniania opartego na telefonie autorzy znaleźli 17 witryn, na których sama podmiana SIM, bez hasła, wystarczyła do przejęcia konta; dziewięć z tych 17 firm nie naprawiło luki po jej ujawnieniu (Lee i in., SOUPS 2020). Badanie pochodzi z 2020 roku (to najnowszy dostępny pomiar akademicki), ale jest bazą dowodową, na którą powołuje się decyzja FCC.
Organy normalizacyjne od tego czasu nadrobiły zaległości. Dokument NIST SP 800-63B-4, sfinalizowany 26 sierpnia 2025 roku, zachowuje kody poza pasmem przesyłane publiczną siecią telefoniczną w kategorii ‘ograniczone’ i stwierdza, że weryfikatorzy powinni sprawdzać wskaźniki ryzyka, takie jak zmiana SIM lub przeniesienie numeru, zanim wyślą kod. Operatorzy udostępniają dziś ten sygnał bezpośrednio: otwartoźródłowe API CAMARA SIM Swap, w wersji 2.1.0 od września 2025 roku, pozwala bankowi zapytać, czy karta SIM danego numeru zmieniła się niedawno, zanim zaufa kodowi SMS (CAMARA Project). Nasze statystyki uwierzytelniania dwuskładnikowego opisują przyjęcie alternatyw opartych na aplikacjach i kluczach dostępu (passkeys).
| Metryka | Wartość | Źródło |
|---|---|---|
| Przetestowani amerykańscy operatorzy prepaid | 5, wszyscy stosujący procedury, które można obejść | Lee i in., Princeton, SOUPS 2020 |
| Przeanalizowane witryny z uwierzytelnianiem opartym na telefonie | ponad 140 | Lee i in., SOUPS 2020 |
| Witryny podatne na przejęcie samą podmianą SIM | 17 | Lee i in., SOUPS 2020 |
| Firmy, które nie naprawiły luki po ujawnieniu | 9 z 17 | Lee i in., SOUPS 2020 |
| Status NIST kodów jednorazowych w sieci telefonicznej | ’Ograniczone’ (SP 800-63B-4, 26 sierpnia 2025) | NIST SP 800-63B-4 |
| Wymagany przegląd metod uwierzytelniania przez operatora | co najmniej raz w roku | FCC Report and Order 23-95 |
| CAMARA SIM Swap API | v2.1.0 stabilna, wrzesień 2025 | CAMARA Project (Linux Foundation) |
Podsumowanie: oszustwa typu SIM swap w liczbach
| Metryka | Wartość | Źródło |
|---|---|---|
| Skargi i straty z SIM swap w USA, 2024 | 982 skargi, 25 983 946 USD | FBI IC3 Internet Crime Report 2024 |
| Szczyt SIM swap w USA, 2022 | 2 026 skarg, 72 652 571 USD | FBI IC3 Internet Crime Report |
| Skargi i straty z SIM swap w USA, 2021 | 1 611, ponad 68 mln USD | FBI IC3 PSA, luty 2022 |
| Średnia zgłoszona strata na skargę dotyczącą SIM swap, 2024 | ok. 26 460 USD | Wyliczone na podstawie danych FBI IC3 |
| Udział SIM swap w głównych zagrożeniach, 2025 | ok. 10% | raport FBI IC3 za 2025 rok za pośrednictwem CyberScoop |
| Łączne straty FBI IC3, 2025 | 20,877 mld USD (+26%) | raport FBI IC3 za 2025 rok |
| Straty z przejęć kont w USA, 2025 | ponad 15 mld USD, 6 milionów ofiar | Javelin Strategy and Research, 2026 |
| Nieautoryzowane podmiany SIM w Wielkiej Brytanii, 2024 | prawie 3 000 (+1 055%) | Cifas Fraudscape 2025 |
| Nieautoryzowane podmiany SIM w Wielkiej Brytanii, 2025 | +38% | Cifas Fraudscape 2026 |
| Zgłoszenia SIM swap w Wielkiej Brytanii do Action Fraud, 2023 | 1 070 | Action Fraud za pośrednictwem Commsrisk |
| Przypadki przejęcia konta w Wielkiej Brytanii, 2025 | ponad 78 000 (18% zgłoszeń) | Cifas Fraudscape 2026 |
| Udział telefonii komórkowej w brytyjskich przejęciach kont, 2024 | 48% | Cifas, maj 2025 |
| Udział osób w wieku 61 lat i więcej w przejęciach kont (Wielka Brytania, 2024) | 29% | Cifas, maj 2025 |
| Straty ofiar w USA w wieku 60 lat i więcej, 2025 | 7,75 mld USD (37% całości) | raport FBI IC3 za 2025 rok |
| Nieautoryzowane podmiany SIM w T-Mobile, 2016-2020 | 27 000 | Dowody w arbitrażu za pośrednictwem Commsrisk |
| Odsetek zasadnych żądań zmiany SIM i przeniesienia numeru | ponad 99% | FCC 23-95 |
| Skargi do FCC dotyczące SIM swap i przeniesienia numeru, 2022 | ok. 500 | FCC 23-95 |
| Witryny podatne na przejęcie samą podmianą SIM | 17 z ponad 140 zbadanych | Princeton, SOUPS 2020 |
| Oczekiwanie w Indiach na przeniesienie numeru po wymianie SIM | 7 dni | TRAI, lipiec 2024 |
Metodologia i źródła
Każda liczba powyżej została odczytana podczas researchu do tego artykułu. Tam, gdzie nie udało się odczytać dokumentu pierwotnego bezpośrednio (pliki PDF rocznych raportów FBI IC3 nie renderowały się jako tekst, a strony fcc.gov, GSMA i IDCARE blokowały automatyczny dostęp), korzystaliśmy z wymienionych pośredników, którzy cytują oryginalny dokument, i zaznaczamy to w każdej tabeli. Statystyki SIM swap krążące na blogach dostawców bez źródła pierwotnego, w tym okrągłe liczby ‘na ofiarę’ i ‘minut do opróżnienia konta’, zostały wykluczone.
- Centrum Skarg na Przestępstwa Internetowe FBI: PSA 220208, luty 2022, 2024 Internet Crime Report (wiersze SIM swap za lata 2022-2024 odczytane za pośrednictwem MessageCentral i streszczeń raportu przygotowanych przez Efani), 2025 Internet Crime Report za pośrednictwem SecurityWeek i CyberScoop
- Federalna Komisja Handlu: publikacja danych Consumer Sentinel za 2024 rok, marzec 2025
- Javelin Strategy and Research: komunikat prasowy 2026 Identity Fraud Study, 21 kwietnia 2026
- Cifas: Fraudscape 2026, Fraudscape 2025, komunikat o SIM swap i telekomunikacji, maj 2025
- Federalna Komisja Łączności: Report and Order FCC 23-95, Order DA 24-649, data zgody OMB za pośrednictwem Nelson Mullins oraz opóźnienie zgodności za pośrednictwem Commsrisk
- NIST: SP 800-63B-4, sierpień 2025
- Princeton University: Lee, Kaiser, Mayer i Narayanan, An Empirical Study of Wireless Carrier Authentication for SIM Swaps, SOUPS 2020
- CAMARA Project: SIM Swap API
- Cyber Safety Review Board (USA): Review of the Attacks Associated with Lapsus$, sierpień 2023
- Commsrisk (relacje z akt sądowych, od regulatorów i z Action Fraud): statystyki SIM swap w Wielkiej Brytanii, arbitraż T-Mobile, Orange Belgium i BIPT, Société Générale, sprawa Rogers, pozwy o kryptowaluty wg Bloomberg Law, zasada 7 dni TRAI, kara ACMA, kary AEPD
- Uwaga o danych: wiersza FBI IC3 dotyczącego skarg i strat z SIM swap za 2025 rok nie udało się potwierdzić w pobranej kopii raportu, więc seria amerykańska kończy się na 2024 roku; spodziewamy się, że wiersz za 2025 rok będzie kontynuował spadkowy trend zgłaszanych strat. Dane IC3 za lata 2022-2024 odczytano ze streszczeń wtórnych oficjalnego raportu i są one ze sobą zgodne. Źródła brytyjskie są sprzeczne: Cifas podaje wzrost o 1 055% w 2024 roku (z 289 do prawie 3 000), podczas gdy Action Fraud pokazuje mniej więcej podwojenie (z 1 070 do 2 037 do końca listopada 2024), a iloczyn 289 × 11,55 nie zgadza się dokładnie z ‘prawie 3 000’, więc traktuj ten procent jako przybliżony. Badanie Javelin pokazuje spadek łącznych strat z oszustw w 2025 roku, podczas gdy straty ze skarg do FBI IC3 wzrosły o 26%; obie miary dotyczą różnych populacji (badanie konsumenckie wobec dobrowolnych skarg). Liczby skarg do FCC i FTC oraz badanie z Princeton pochodzą z lat 2020-2022 (najnowsze dostępne dane). Liczby T-Mobile pochodzą z jednej sprawy arbitrażowej i nie są wskaźnikiem branżowym. Dokładnej daty zgodności z przepisami FCC po zgodzie OMB nie potwierdzono na stronie FCC podczas researchu; jedno źródło branżowe podawało 10 marca 2025 roku przed decyzją o zwolnieniu, która zamiast tego powiązała zgodność z przeglądem OMB. Liczby wdrożeń GSMA Open Gateway i dane australijskiego IDCARE były niedostępne i zostały wykluczone. Rocznik danych FTC Consumer Sentinel Data Book za 2025 rok nie był jeszcze wymieniony na stronie otwartych danych FTC.
Ostatnia aktualizacja: 3 października 2026 roku. Aktualizujemy to zestawienie kwartalnie, a kolejnej aktualizacji spodziewamy się, gdy FTC opublikuje Consumer Sentinel Network Data Book za 2025 rok, a Cifas wyda swoją następną aktualizację Fraudscape.