Ето ръководство как да се предпазите и защитите от заплахата хакерите да поемат контрола над телефонния ви номер, за да пробият онлайн профилите ви.
Хакерите са насочили вниманието си към потребителите на Instagram с кратки или уникални потребителски имена, както и към притежателите на Bitcoin. За да откраднат профилите или криптовалутата на жертвата, хакерите първо завладяват мобилните номера на целите, което им дава възможност да нулират паролите на всеки профил, свързан с даден номер.
Този вид хакерство се нарича измама с пренасяне на номер – термин, произлизащ от концепцията за пренасяне на номер от един оператор към друг – и е известен също като подмяна на SIM карта или SIM swap. Хакер, който е извършвал подмяна на SIM карти, ми каза, че това се случва «през цялото време», докато доставчиците на телекомуникационни услуги знаят за този метод на атака от години. Според T-Mobile стотици хора са били засегнати от тази измама. През последните месеци Motherboard е разговаряла с над 30 жертви, на които е бил откраднат номерът. Освен профила си в Instagram, една от жертвите на подмяната на SIM карта, с която говорих, установи, че са й взломени профилите в Amazon, Ebay, Paypal, Netflix и Hulu.
«Телефоните ни са нашата най-голяма уязвимост», ми каза тя.
И така, какво можеш да направиш, за да се защитиш?
В крайна сметка този вид хакерство разчита на измамници, които заблуждават техническата поддръжка на оператора, и ако служителите на компанията се хванат на въдицата, важно е да се помни, че можете да направите само толкова много. Добрата новина е, че можете да затрудните значително кражбата на телефонния ви номер за хакерите. И, което е още по-важно, можете да предприемете мерки за ограничаване на щетите, в случай че все пак успеят да го откраднат.
Ето how.
ЗАСИЛЕТЕ СИГУРНОСТТА НА ВАШИЯ ПРОФИЛ
Пред нарастващия брой атаки срещу профили на клиенти, основните мобилни оператори в САЩ въведоха нови функции за сигурност, целящи да затруднят хакерите при поемането на контрол върху профили и телефонни номера.
AT&T позволява на клиентите да добавят код за удостоверяване към профилите си. Този идентификатор е различен от паролата, която клиентите използват за вход в онлайн профилите си. Този код за удостоверяване ще бъде необходим за извършване на важни промени в профила, като например прехвърляне на номера към друга SIM карта.
Verizon посочва, че всеки клиент вече трябва да има ПИН код или парола като «основен метод за удостоверяване», когато се свързва с кол център. Този ПИН код е подобен на кода за удостоверяване, който клиентите на AT&T могат да настроят, тъй като се използва при комуникация с техническата поддръжка на Verizon и осигурява допълнителен слой сигурност.
Миналата година T-Mobile започна да предлага « функция за защита на порта » за защита срещу тези атаки. По същество това е код за удостоверяване, различен от обичайната парола за онлайн достъп до профила, който се изисква всеки път, когато някой се опита да направи промени в профила, например за получаване на нова SIM карта. Помолете представител на T-Mobile да добави този код към профила ви. Това може да ви защити от хакер, който се представя за вас, или от измамник, който се опитва да използва фалшива самоличност в магазин на T-Mobile, тъй като той все пак трябва да предостави кода.
Sprint предлага на клиентите и отделен ПИН код, който да се предоставя при подмяна на SIM карта, както и възможност за отговор на въпрос за сигурност.
Препоръчваме ви да се обадите директно на вашия доставчик и да му кажете, че се опасявате, че престъпници могат да поемат контрол над телефонния ви номер, като го попитате какви допълнителни мерки за сигурност можете да вземете, за да защитите профила си.
НЕ СВЪРЗВАЙТЕ ВАШИЯ НОМЕР С ОНЛАЙН АКАУНТИТЕ СИ
След като хакерите откраднат вашия телефонен номер, те го използват, за да нулират паролата на всеки онлайн акаунт, свързан с номера. В много случаи това заобикаля двуфакторното удостоверяване. Ето защо контролът върху телефонен номер е толкова мощен.
Ако е възможно, премахнете телефонния си номер от всеки акаунт, който може да представлява интерес за хакерите. Все пак можете да свържете определен тип телефонен номер с тези акаунти, но ви препоръчваме да използвате VoIP номер, като например номер в Google Voice, който е защитен от атаки чрез SIM картата. Разбира се, трябва да защитите и този номер, като използвате уникална парола, двуфакторно удостоверяване за акаунта и като се уверите, че няма да изтече, ако не го използвате редовно.
За да премахнете телефона си от акаунта си в Gmail, отидете на myaccount.google.com, влезте (ако е необходимо), след което щракнете върху Лична информация и поверителност и Лична информация. Ако имате номера си там, премахнете го. Уверете се също, че нямате телефонен номер, посочен в Опции за възстановяване на акаунта. Вместо това добавете приложение за удостоверяване, като Google Authenticator, за двуфакторно удостоверяване.
Ако наистина искате да имате номер, ви препоръчваме да създадете нов номер в Google Voice – от различен акаунт в Gmail, за предпочитане създаден специално за целта – и да използвате този номер. Имайте предвид, че Google Voice е достъпен само в САЩ, така че навсякъде другаде ще трябва да опитате друга VoIP услуга. (Съвет: винаги създавайте и запазвайте кодове за възстановяване, когато активирате двуфакторния режим .)
За да премахнете телефона си от акаунта си в Microsoft, отидете на account.live.com, след това в Сигурност и щракнете върху Актуализиране на информацията под Актуализиране на данните за сигурност. Ако имате телефонен номер, премахнете го, освен ако не е номер в Google Voice или друг VoIP номер.
Ако използвате устройство на Apple, отворете appleid.apple.com, влезте в профила си и след това щракнете върху „Редактиране“ до раздела „Сигурност“. Добавете номера си в Google Voice или VoIP номер като доверен телефонен номер, след което премахнете обичайния си телефонен номер, ако има такъв. За iMessage и FaceTime все още трябва да посочите реалния си мобилен номер, но можете да използвате друг като доверен телефонен номер.
В Twitter щракнете върху аватара си, отворете „Настройки и поверителност“, след което изберете „Мобилен телефон“ от менюто вдясно. Ако сте активирали двуфакторното удостоверяване, ще трябва да посочите номер. По тази причина ви препоръчваме да посочите VoIP номер или номер от Google Voice, така че хакерите да не могат да го прехванат. Възможно е също просто да използвате приложение за удостоверяване или ключ за сигурност и да премахнете напълно своя номер от телефон в Twitter.
Ситуацията е подобна при Instagram: от мобилното приложение щракнете върху аватара си, след това върху „Редактиране на профила“ и заменете номера си с VoIP номер или номер от Google Voice. За разлика от Twitter, не е възможно напълно да премахнете телефонния си номер от Instagram, без да деактивирате двуфакторното удостоверяване.
За Facebook изберете „Настройки“ от падащата стрелка горе вдясно. Първо щракнете върху „Мобилен телефон“ в менюто вдясно и премахнете телефонния си номер. След това добавете номера си в Google Voice или друг VoIP номер. След това отворете „Сигурност и вход“ (също в менюто вдясно), щракнете върху „Редактиране“ при опцията „Използване на двуфакторно удостоверяване“ и се уверете, че новият ви VoIP номер или номер от Google Voice е наличен.
Накрая, за Amazon щракнете върху „Профили и списъци“, след това върху „Вашият профил“. После щракнете върху „Вход и сигурност“, въведете паролата си и проверете дали номерът ви е посочен там. Ако е така, вече знаете как да постъпите: заменете го с вашия VoIP номер или номер от Google Voice.
Препоръчваме ви да направите същото за PayPal, eBay, Netflix и други подобни профили, както и за вашата банка.
