Besplatni eSIM i proxy rizici: krađa kodova 2026.

Može li besplatni eSIM postati zlonamjerni proxy?

Može, ali sam eSIM profil najčešće nije uzrok problema. Veći rizik predstavljaju nepouzdana popratna aplikacija, paket instaliran izvan službene trgovine, VPN ili konfiguracijski postupak koji dolazi uz „besplatnu” ponudu. Zlonamjerni softver može neprimjetno preusmjeravati tuđi internetski promet kroz uređaj korisnika.

Telefon ili kućna mreža tada postaju izlazna točka rezidencijalnog proxyja. Web-stranice vide mobilnu ili kućnu IP adresu žrtve, a ne pravi izvor prometa. Kriminalcima su takve veze vrijedne jer promet s privatne IP adrese često izgleda vjerodostojnije od prometa iz podatkovnog centra.

FBI je 2026. upozorio da zlonamjerni programi povezani s besplatnim sadržajem ili softverom mogu uključiti uređaje u rezidencijalne proxy mreže. Odvojena sigurnosna istraživanja također su otkrila skriveni proxy softver u potrošačkim uređajima. To ne znači da su legitimna besplatna probna razdoblja za eSIM sama po sebi zlonamjerna. Ipak, svaku nejasnu ponudu besplatne povezivosti koja zahtijeva invazivan softver treba temeljito provjeriti.

Širi opis prijetnje i preporuke za zaštitu dostupni su u upozorenju FBI-ja o rezidencijalnim proxy mrežama.

Kako funkcionira lanac zlonamjernog proxyja

Ponuda obično počinje snažnim mamcem: besplatnim podatkovnim prometom, probnim razdobljem, nagradama ili nastavkom pristupa internetu. Korisnik instalira aplikaciju, odobri široka dopuštenja ili ostavi pozadinsku uslugu aktivnom. Operater potom može preusmjeravati zahtjeve trećih strana kroz njegov uređaj.

• Mamac: besplatan eSIM ili podatkovni paket smanjuje oprez i potiče brzu instalaciju.
• Pristup uređaju: popratna aplikacija dobiva mrežna, pozadinska, VPN, pristupačna ili obavijesna dopuštenja.
• Prosljeđivanje prometa: udaljeni korisnici šalju promet kroz internetsku vezu i IP adresu vlasnika uređaja.
• Zlouporaba: tako preusmjeren promet može služiti za otvaranje računa, automatizirano prikupljanje podataka, prijevare s oglasima, napade na vjerodajnice ili druge zabranjene aktivnosti.
• Posljedice: korisnik može primijetiti brže pražnjenje baterije, pretjeranu potrošnju podataka, slabije performanse, blokiranu IP adresu ili istragu povezanu s prometom koji nije stvorio.

Može li ukrasti SMS potvrdne kodove?

Običan podatkovni eSIM ne može jednostavno pročitati potvrdne poruke poslane na drugi broj. Za krađu koda obično je potrebna dodatna mogućnost ili zaseban napad. Zato su tvrdnje da svaki besplatni eSIM automatski može čitati sve SMS poruke obmanjujuće.

Zlonamjerna popratna aplikacija ipak može omogućiti krađu ako joj korisnik odobri osjetljiva dopuštenja. Napadači ponudu mogu kombinirati i s phishingom, presretanjem obavijesti, zlouporabom oporavka računa ili zamjenom SIM kartice.

Američka Savezna trgovinska komisija u svojim smjernicama za zaštitu od zamjene SIM kartice preporučuje snažnije načine autentifikacije kada su dostupni. Za važne račune aplikacija za autentifikaciju, fizički sigurnosni ključ ili pristupni ključ u pravilu su sigurniji od SMS koda.

Znakovi upozorenja kod ponude „besplatnog eSIM-a”

Besplatna usluga može biti legitimna. Pružatelji ponekad nude malu količinu probnih podataka kako bi pokazali pokrivenost, privukli korisnike ili proveli ograničenu promociju. Rizik raste kada ponuda nema jasan identitet tvrtke, razumljiv način financiranja ni opravdanje za neuobičajeno invazivan postupak instalacije.

• Aplikacija bez jasnog razloga traži pristup značajkama pristupačnosti, obavijestima, SMS porukama, kontaktima, administratorskim pravima uređaja ili stalno uključenom VPN-u.
• Prodavatelj distribuira APK, konfiguracijsku datoteku ili profil izvan službene trgovine, a ne navodi provjerljive podatke o tvrtki.
• Pravila privatnosti dopuštaju dijeljenje propusnosti, „optimizaciju mreže”, peer-to-peer usluge, unovčavanje prometa ili korištenje uređaja kao mrežnog čvora.
• Tvrtka obećava neograničene besplatne podatke, ali ne objašnjava ograničenja, sponzorstvo, oglase ili drugi vjerodostojan izvor prihoda.
• Za aktivaciju se traže prijava na društvenu mrežu, bankovni kod, PIN kod operatora, kod za oporavak ili sesija daljinskog upravljanja.
• Aplikacija troši podatke i bateriju ili ostaje aktivna u pozadini i kada je eSIM isključen ili više nije potreban.
• Podrška vas požuruje ili vas odvraća od ukidanja dopuštenja.

Kako sigurno provjeriti besplatni eSIM

Najprije odvojite eSIM profil od softvera kojim se profil prodaje ili njime upravlja. iPhone i Android uređaji već imaju ugrađene postavke za dodavanje eSIM-a. Aplikacija pružatelja može biti praktična, ali ne bi trebala tražiti pristup vašim porukama, obavijestima, kontaktima ili zaslonu ako joj to nije potrebno.

Ako prvi put aktivirate eSIM, pročitajte naš vodič za sigurno skeniranje aktivacijskog koda za eSIM. Ako tražite promotivnu ponudu, usporedite uvjete u vodiču za najbolje besplatne eSIM usluge ili provjerite besplatna probna razdoblja za eSIM u SAD-u.

Praktičan kontrolni popis prije instalacije

• Utvrdite tko je pravna osoba: provjerite službenu web-stranicu, podršku, uvjete korištenja i pravila privatnosti.
• Najprije pročitajte popis dopuštenja: odbijte pristup svemu što nije povezano s kupnjom, instalacijom ili upravljanjem mobilnim podacima.
• Provjerite poslovni model: potražite uvjerljivo objašnjenje načina financiranja besplatnog podatkovnog paketa.
• Koristite službene načine instalacije: prednost dajte ugrađenim postavkama telefona, provjerenoj aplikaciji iz službene trgovine ili QR kodu iz zaštićenog korisničkog računa pružatelja.
• Zaštitite važne račune: gdje god možete, zamijenite SMS autentifikaciju pristupnim ključem, sigurnosnim ključem ili aplikacijom za autentifikaciju.
• Zaštitite glavni broj: postavite PIN za korisnički račun kod operatora i uključite zaštitu od prijenosa broja ako je dostupna.
• Uklonite ono što više ne koristite: deinstalirajte aplikaciju, ukinite dopuštenja, uklonite nepoznate VPN profile i nakon probnog razdoblja izbrišite eSIM.

Sigurnija alternativa od sumnjive „besplatne” ponude

Povoljni putni eSIM transparentnog prodavatelja često je bolji izbor od besplatne usluge bez jasnog objašnjenja. Obratite pozornost na razumljive uvjete, dostupnu podršku, uobičajena dopuštenja aplikacije, sigurno plaćanje i jednostavan postupak instalacije.

Naš aktualni izbor pružatelja može vam pomoći usporediti poznate komercijalne opcije. Uvrštavanje na popis samo je početna točka, a ne zamjena za vlastitu sigurnosnu provjeru, jer se aplikacije, vlasništvo, pravila i dopuštenja mogu promijeniti.

Nemojte birati ponudu samo na temelju objave na društvenoj mreži ili QR koda podijeljenog na forumu. Sami otvorite službenu web-stranicu pružatelja i provjerite nalazi li se ista promocija i ondje. Ako se pojedinosti ponude ne podudaraju, nemojte ništa skenirati dok ih ne provjerite.

Što učiniti ako ste već instalirali sumnjivu eSIM aplikaciju

Reagirajte brzo, ali razmjerno riziku. Instalacija nepoznatog eSIM-a nije dokaz da su vaši računi već kompromitirani. Cilj je ukloniti skriveni pristup, sačuvati korisne dokaze i zaštititi račune koji su najizloženiji krađi potvrdnih kodova.

1. Odspojite sumnjivi eSIM i isključite mobilne podatke za povezanu liniju.
2. Snimite zaslon s nazivom aplikacije, razvojnim programerom, dopuštenjima, postavkama VPN-a te potrošnjom baterije i podataka.
3. Ukinite pristup obavijestima, značajkama pristupačnosti, SMS porukama, VPN-u, administratorskim pravima uređaja i pozadinskim podacima.
4. Deinstalirajte popratnu aplikaciju, uklonite nepoznate konfiguracijske ili VPN profile i izbrišite eSIM.
5. Ažurirajte telefon i pokrenite ugrađene sigurnosne provjere sustava.
6. Promijenite važne lozinke s pouzdanog uređaja. Počnite s e-poštom, računom kod mobilnog operatora, bankarstvom i upraviteljem lozinki.
7. Pregledajte aktivne sesije i odjavite nepoznate uređaje.
8. Odmah se obratite operatoru ako vaš glavni broj izgubi uslugu ili posumnjate na zamjenu SIM kartice.

Česta pitanja

Jesu li svi besplatni eSIM-ovi prijevara?

Nisu. Neki pružatelji nude legitimna probna razdoblja ili male promotivne pakete podataka. Rizik ovisi o tvrtki, načinu financiranja, postupku instalacije, dopuštenjima i pravilima privatnosti, a ne samo o tome što je ponuda označena kao „besplatna”.

Može li eSIM profil čitati moje SMS poruke?

Standardni podatkovni eSIM profil ne čita automatski poruke dostavljene na drugu liniju. Za krađu koda obično su potrebni dopuštenja aplikacije, pristup obavijestima, phishing, zlonamjerni softver, preuzimanje računa kod operatora ili neki drugi zaseban mehanizam.

Zašto bi kriminalci koristili moj telefon kao proxy?

Vaša mobilna ili kućna IP adresa može izgledati vjerodostojnije od IP adrese poslužitelja. Napadači mogu preusmjeravati aktivnosti kroz uređaje običnih korisnika kako bi zaobišli blokade, prikrili svoju lokaciju ili otežali prepoznavanje automatiziranog prometa.

Je li skeniranje QR koda za eSIM opasno?

Skeniranje koda pouzdanog pružatelja uobičajen je način aktivacije. Opasnost predstavljaju neprovjereni kodovi, lažne stranice za prijavu, zlonamjerne konfiguracijske upute te zahtjevi za nepotrebnim dopuštenjima i pristupnim podacima računa.

Koja je najsigurnija zamjena za SMS potvrdu?

Koristite pristupni ključ, fizički sigurnosni ključ ili aplikaciju za autentifikaciju kada ih usluga podržava. Također zaštitite račun kod mobilnog operatora jedinstvenim PIN-om i uključite dostupnu zaštitu od prijenosa broja.