SIM swapping i przejęcie konta bankowego – odpowiedzialność karna i obrona w cyberśledztwie

Numer telefonu, adres IP i log bankowy mogą prowadzić do osoby podejrzanej, ale nie są automatycznym dowodem sprawstwa. Przejęcie numeru metodą SIM swapping wymaga indywidualnej oceny zachowań i odróżnienia przestępstwa komputerowego od oszustwa wobec człowieka.

SIM swapping – czym jest i jak powstaje incydent

Przejęcie numeru telefonu może nastąpić m.in. przez bezprawne uzyskanie duplikatu karty SIM lub nieuprawnioną zmianę sposobu obsługi numeru. Dzięki temu sprawca bywa w stanie odbierać wiadomości albo połączenia służące do odzyskiwania dostępu do kont. Nie każdy taki incydent prowadzi jednak do kradzieży pieniędzy. Dla odpowiedzialności karnej zasadnicze znaczenie ma rekonstrukcja konkretnych działań – od operacji u operatora, przez reset hasła, po transakcje i przepływ środków.

Art. 267 k.k. – bezprawne uzyskanie informacji

Art. 267 k.k. obejmuje różne postacie nieuprawnionego uzyskania informacji i dostępu oraz inne zachowania opisane w kolejnych paragrafach. W każdym przypadku trzeba wskazać konkretne znamię – nie wystarczy określenie, że sprawca „zhakował konto”. Należy ustalić, czy dostęp był nieuprawniony, jak przekroczono granice upoważnienia i jakie informacje rzeczywiście uzyskano. Czym innym może być korzystanie z wcześniej przyznanego dostępu służbowego, a czym innym podszycie się pod abonenta w celu odebrania kodu uwierzytelniającego.

Art. 287 k.k. i art. 286 k.k. – różnica ma znaczenie

Art. 287 k.k. dotyczy, przy spełnieniu pozostałych znamion, nieuprawnionej ingerencji w automatyczne przetwarzanie, gromadzenie lub przekazywanie danych informatycznych albo zmiany, usunięcia czy wprowadzenia nowego zapisu danych w celu osiągnięcia korzyści majątkowej lub wyrządzenia szkody. Art. 286 k.k. wymaga zaś wprowadzenia człowieka w błąd, wykorzystania błędu lub niezdolności do należytego pojmowania działania i doprowadzenia go do niekorzystnego rozporządzenia mieniem. Nie należy automatycznie stosować tych norm zamiennie. Mechanizm przelewu, osoba podejmująca decyzję i sposób działania systemu decydują o ocenie.

Art. 268a k.k. – czy doszło do ingerencji w dane

Podczas przejęcia konta mogą zostać zmienione dane logowania, reguły odzyskiwania hasła, zapisy lub sposób przetwarzania informacji. W zależności od ustaleń wymaga to rozważenia art. 268a k.k. Samo zalogowanie się nie oznacza jednak automatycznie dokonania każdej formy ingerencji w dane. Organ powinien sprecyzować, jakie dane zostały zmienione, utracone lub zakłócone, z jakim skutkiem i przez kogo. Równie ważne jest odróżnienie jednego zdarzenia od kilku czynów i unikanie mechanicznego mnożenia zarzutów.

Dowody od operatora i banku

Najpierw trzeba odtworzyć oś czasu: kiedy abonent utracił dostęp do sieci, kiedy złożono dyspozycję wymiany SIM, w jaki sposób weryfikowano tożsamość, kiedy aktywowano nową kartę, a następnie jakie logowania lub przelewy wykonano. Operator, bank, poczta elektroniczna i komunikatory rejestrują różne zdarzenia. Dane z poszczególnych systemów mogą operować innymi strefami czasowymi, opóźnieniami lub zakresami retencji. Dlatego potrzebne są możliwie źródłowe logi i informacje o metodzie ich eksportu, a nie jedynie zrzuty ekranu.

Adres IP i identyfikator telefonu nie identyfikują automatycznie człowieka

Dane sieciowe pozwalają powiązać ruch z konkretną infrastrukturą, lecz nie zawsze wskazują, kto faktycznie działał. Współdzielone łącze, translacja adresów NAT, roaming, VPN lub dostęp zdalny mogą komplikować interpretację adresów IP. Identyfikatory kart i urządzeń łączą zdarzenia z kartą SIM lub telefonem, nie zaś bezwzględnie z jedną osobą. Obrona powinna badać zgodność czasów zdarzeń, sposób przypisania adresów, korzystanie z urządzeń przez inne osoby i rzeczywiste dysponowanie rachunkami, na które trafiły środki.

Sprawstwo i współdziałanie – kto uczestniczył w czym

Przestępstwo może obejmować osobę podszywającą się pod abonenta, dysponenta nowej karty SIM, osobę logującą się do banku, odbiorcę przelewu lub organizatora. Ich rola prawna nie musi być jednakowa. Konieczne jest zbadanie świadomego wkładu każdego uczestnika w określony czyn; sam fakt wpływu pieniędzy na rachunek nie jest pełnym dowodem udziału w przejęciu numeru. Z drugiej strony pozornie neutralne czynności mogą stanowić pomocnictwo, jeżeli zebrane dowody wykazują wymagane przesłanki.

Opinia informatyczna i jej weryfikacja

Art. 193 k.p.k. ma zastosowanie, gdy analiza systemu teleinformatycznego wymaga wiadomości specjalnych. Biegły powinien odróżniać fakty wynikające z logów od hipotez na temat użytkownika, wskazywać luki danych, format stref czasowych i ograniczenia narzędzi. W przypadku opinii niepełnej lub niejasnej art. 201 k.p.k. umożliwia jej uzupełnienie albo zweryfikowanie w przewidzianym prawem trybie. Przedmiotem wniosku mogą być niezbadane zdarzenia, błędy synchronizacji czy nieprzeanalizowana możliwość przejęcia konta przez osobę trzecią.

Pokrzywdzony a reklamacja przelewu

Postępowanie karne i ewentualny spór z dostawcą usług płatniczych to dwa różne zagadnienia. Prawo do rozpatrzenia reklamacji nieautoryzowanej transakcji nie wymaga uprzedniego prawomocnego skazania sprawcy; odpowiedzialność podlega odrębnej ocenie na podstawie ustawy o usługach płatniczych. Pokrzywdzony powinien możliwie szybko zawiadomić bank i operatora, zabezpieczyć powiadomienia oraz historię zdarzeń. W toku przywracania dostępu należy unikać niepotrzebnego usuwania potencjalnego materiału dowodowego.

Kazus hipotetyczny: przelew i współdzielone Wi-Fi

Po wydaniu duplikatu SIM z rachunku pokrzywdzonego wykonano kilka przelewów. Jeden z adresów IP odpowiada domowemu routerowi osoby podejrzanej, ale z tej sieci korzystało kilka osób. Taki fakt może być istotną poszlaką, ale nie zamyka oceny. Potrzebne są dane o logowaniach, urządzeniach, autoryzacjach, operacjach w banku i rzeczywistej kontroli nad środkami. Wniosek o sprawstwie powinien wynikać z całego, sprawdzonego łańcucha zdarzeń, a nie pojedynczego adresu.

Wnioski dla obrony w sprawach cyberprzestępczości

WILIŃSKI LEGAL zajmuje się obroną w sprawach cyberprzestępczości. W sprawach SIM swapping nie wystarczy przypisać podejrzanemu numeru telefonu, adresu IP lub konta bankowego. Należy wykazać konkretne zachowanie, udział i zamiar, a następnie właściwie rozróżnić przepisy o dostępie do informacji, ingerencji w dane i oszustwie. Tak przygotowana analiza ułatwia kontrolę dowodów i zapobiega przypisaniu odpowiedzialności wyłącznie na podstawie technicznych skojarzeń.

Źródła pierwotne: Kodeks karny, Dz.U. 2026 poz. 1342, zwłaszcza art. 267, 268a, 286 i 287; Kodeks postępowania karnego, art. 7, 193 i 201; ustawa o usługach płatniczych (w zakresie transakcji nieautoryzowanych). Stan prawny: 25 października 2026 r.