Uživatelé kryptoměn v Nigérii mohou při podvodném převodu SIM karty přijít nejen o telefonní číslo, ale i o přístup k e-mailu, burze nebo aplikaci pro správu digitálních aktiv. Největší riziko představuje ověřování pomocí SMS, protože kódy po převodu čísla dorazí útočníkovi. Bezpečnější alternativou jsou autentizační aplikace, přístupové klíče neboli passkeys a hardwarové bezpečnostní klíče.
Takzvaný SIM swap je podvod, při němž pachatel přesvědčí mobilního operátora, aby telefonní číslo oběti převedl na SIM kartu, kterou ovládá. Nemusí pak přímo prolomit bankovní či kryptoměnový systém. Stačí mu vyvolat obnovu hesla u služby, která zasílá potvrzovací kód textovou zprávou. Kód následně skončí na jeho zařízení.
V případě kryptoměn přitom nemusí být prvním cílem přímo bankovní účet. Kritickým bodem bývá e-mailová schránka, přes kterou lze obnovovat přístupy k burzám, peněženkám i dalším službám. Telefonní číslo používané pro obnovu hesla se tak může stát jediným slabým článkem celého zabezpečení.
Nigerijská pravidla pro výměnu ztracené, odcizené nebo poškozené SIM karty vyžadují předložení NIN, tedy národního identifikačního čísla ověřovaného komisí National Identity Management Commission. Operátoři se zároveň řídí postupy telekomunikačního regulátora NCC. Tato ochrana ale sama o sobě nezaručuje, že se podvodný převod čísla nemůže uskutečnit.
Další vrstvu má představovat systém Telecom Identity Risk Management System, na jehož vzniku se v dubnu 2026 dohodly nigerijská centrální banka CBN a regulátor NCC. Bankám má umožnit ověřit, zda bylo číslo spojené s transakcí nedávno vyměněno, převedeno na jiného uživatele nebo označeno jako rizikové. Termín zavedení ani technické parametry však zatím zveřejněny nebyly.
Význam problému dokreslují údaje nigerijského mezibankovního systému NIBSS: banky v zemi přišly v roce 2025 kvůli podvodům v elektronických platbách o 25,85 miliardy nair. Meziročně sice šlo o pokles o 51 procent, SIM swapy, phishing a spolupráce pachatelů s lidmi uvnitř institucí ale podle lednového materiálu z roku 2026 nadále patří mezi hlavní hrozby. Nový systém navíc míří především na banky, nikoli automaticky na zahraniční kryptoburzy, peněženky nebo e-mailové poskytovatele.
Obnova účtu nesmí stát jen na telefonním čísle
Autentizační aplikace vytváří jednorázové kódy přímo v telefonu, takže se při převodu čísla na jinou SIM kartu nepřenášejí. Ještě odolnější variantou jsou passkeys, které pro přihlášení využívají například otisk prstu, rozpoznání obličeje nebo zámek zařízení. Jejich výhodou je ochrana proti podvodným přihlašovacím stránkám: přístupový klíč se nepoužije na falešném webu.
Silné zabezpečení přihlášení ale ztrácí význam, pokud lze stejný účet obnovit jediným SMS kódem. Při výběru kryptoburzy nebo peněženky je proto důležité sledovat nejen poplatky, ale také možnosti obnovy přístupu a potvrzování výběrů. Služba, která podporuje autentizační aplikaci, avšak jako zálohu ponechá pouze textovou zprávu, ve skutečnosti dál stojí na bezpečnosti SIM karty.
Platforma Breet, která v Nigérii a Ghaně zprostředkovává převod kryptoměn na nairy či cedi, uvádí dvoufázové ověření a certifikaci ISO/IEC 27001:2022. Nejde však o peněženku určenou k dlouhodobému držení kryptoměn. Uživatelé na ni posílají podporované mince a služba je po potvrzení převádí za zobrazený kurz, případně umožňuje automatické vyrovnání na bankovní účet.
Prvním účtem, který má smysl zabezpečit, je e-mail. Právě ten obvykle otevírá cestu k obnově přístupu k finančním službám. Uživatel by měl zapnout autentizační aplikaci nebo passkey a tam, kde to poskytovatel dovolí, odstranit telefonní číslo z možností obnovy. Teprve potom přichází na řadu kryptoburza a aplikace peněženky, kde je vhodné nahradit SMS při přihlášení i potvrzování výběrů.
Záložní kódy je vhodné uložit mimo telefon, například vytištěné na bezpečném místě. Některé platformy navíc nabízejí seznam povolených adres pro výběr kryptoměn. Přidání nové adresy bývá spojeno s časovou prodlevou, která může dát majiteli účtu prostor odhalit převzetí přístupu.
Výpadek signálu může být první varování
Náhlá ztráta mobilního signálu bez zjevné příčiny, zejména pokud ostatní zákazníci stejné sítě problémy nemají, vyžaduje rychlou reakci. Závažnější je situace, když se současně objeví nevyžádané upozornění na přihlášení nebo e-mail o změně hesla. Varovný signál se však nemusí objevit vůbec, proto má smysl pravidelně kontrolovat historii přihlášení u klíčových účtů.
Při podezření na SIM swap je nutné z jiného telefonu kontaktovat operátora a žádat zablokování SIM karty. Následovat by měl hovor do banky na oficiální lince s požadavkem na omezení digitálních kanálů. Z důvěryhodného zařízení je pak vhodné změnit heslo k e-mailu a nastavení ověřování, kryptoměnovou platformu požádat o zmrazení výběrů a vše oznámit policii. Důležité je uchovat časy kontaktů i přidělená referenční čísla.
Ochrana vyžaduje také opatrné zacházení s NIN, na němž stojí proces výměny SIM karty. Identifikační údaje by lidé neměli posílat neznámým zprostředkovatelům ani sdílet jejich fotografie v chatech. U aktivních obchodníků může riziko snížit i neveřejné telefonní číslo určené pouze pro banku a e-mail. Čísla uvedená na vizitkách, fakturách nebo veřejných profilech útočníkovi usnadňují propojení identity s konkrétním cílem.
Praktickou kontrolou je projít všechny účty, které drží peníze nebo k nim mohou zprostředkovat přístup: bankovní aplikace, e-mail, kryptoburzy, peněženky i mobilní platby. U každého je třeba zjistit, jak lze obnovit heslo. Pokud odpověď zní SMS zpráva, zůstává účet závislý na bezpečnosti telefonního čísla. Cílem není odstranit každé riziko, ale změnit rychlé převzetí účtu v náročnější proces, který útočníkovi zkomplikuje cestu k penězům.
