Toto je průvodce, jak se chránit před hrozbou, kdy hackeři převezmou kontrolu nad vaším telefonním číslem, aby se dostali na vaše online účty.
Hackeři cílili na uživatele Instagramu s krátkými nebo jedinečnými uživatelskými jmény, stejně jako na držitele Bitcoinů. Aby ukradli účty nebo kryptoměny oběti, hackeři nejprve získají mobilní telefonní čísla cílů, což jim dává možnost resetovat hesla k jakémukoli účtu spojenému s daným číslem.
Tento typ útoku se nazývá podvod s přenosem čísla – výraz odvozený od pojmu přenesení čísla od jednoho operátora k druhému – a označuje se také jako výměna SIM karty nebo hackování. Hacker, který dříve vyměňoval SIM karty, mi řekl, že se to děje «neustále», ačkoli poskytovatelé telekomunikačních služeb tuto metodu útoku znali už léta. Podle T-Mobile se tohoto podvodu staly oběťmi stovky lidí . Během posledních několika měsíců Motherboard mluvil s více než 30 oběťmi, kterým bylo ukradeno číslo. Kromě svého účtu na Instagramu jedna oběť převzetí SIM karty, se kterou jsem mluvil, přišla o účty na Amazonu, Ebay, Paypalu, Netflixu a Hulu.
« Naše telefony jsou naší největší zranitelností », řekla mi.
Co tedy můžeš udělat, abys se chránil?
Nakonec tento útok spočívá v tom, že podvodníci oklamou technickou podporu operátora, a pokud zaměstnanci společnosti na podvod nasednou, je důležité si uvědomit, že toho sami moc nezmůžete. Dobrou zprávou je, že můžete krádež svého telefonního čísla pro hackery výrazně ztížit. A co je ještě důležitější, můžete podniknout kroky k omezení škod v případě, že by jej stejně ukradli.
Zde je návod.
POSILTE ZABEZPEČENÍ SVÉHO ÚČTU
Vzhledem k rostoucímu počtu útoků na zákaznické účty zavedli hlavní poskytovatelé mobilních služeb ve Spojených státech nové bezpečnostní funkce, jejichž cílem je ztížit hackerům převzetí účtů a telefonních čísel.
AT&T umožňuje zákazníkům přidat k svým účtům autentizační kód. Tento přihlašovací údaj je odlišný od hesla, které zákazníci používají k přihlášení k online účtům. Tento autentizační kód bude vyžadován pro důležité změny účtu, například pro přenesení čísla na jinou SIM kartu.
Verizon uvádí, že každý zákazník musí nyní při kontaktování call centra používat PIN nebo heslo jako «hlavní ověřovací metodu». Tento PIN je podobný autentizačnímu kódu, který si zákazníci AT&T mohou nastavit, protože se používá při komunikaci s technickou podporou Verizonu a poskytuje dodatečnou vrstvu zabezpečení.
Loni T-Mobile začal nabízet « funkci ověření portování » jako ochranu proti těmto útokům. Jde v podstatě o autentizační kód, odlišný od běžného hesla pro přístup k online účtu, který je vyžadován pokaždé, když se někdo pokusí provést změny na účtu, například získat novou SIM kartu. Požádejte zástupce T-Mobile, aby k vašemu účtu tento kód přidal. Může vás to ochránit před hackerem, který se může vydávat za vás, nebo před podvodníkem, který se pokusí použít falešnou identitu v obchodě T-Mobile, protože ten by měl kód vždy požadovat.
Sprint také nabízí zákazníkům samostatný PIN kód, který je třeba zadat při výměně SIM karty, a kromě toho možnost odpovědět na bezpečnostní otázku.
Doporučujeme zavolat přímo svému operátorovi, sdělit mu, že se obáváte, že by se kriminálníci mohli zmocnit vašeho telefonního čísla, a požádat ho o všechna dostupná dodatečná bezpečnostní opatření, kterými můžete svůj účet ochránit.
NEPROPOJUJTE SVÉ ČÍSLO SE SVÝMI ONLINE ÚČTY
Jakmile hackeři ukradnou vaše telefonní číslo, použijí ho k obnovení hesla ke všem online účtům, které jsou s ním spojeny. V mnoha případech tak obejdou dvoufázové ověření. Právě proto je kontrola nad telefonním číslem tak mocná.
Pokud je to možné, odstraňte své telefonní číslo ze všech účtů, které by mohly hackery zajímat. K těmto účtům můžete stále přiřadit nějaké telefonní číslo, doporučujeme však použít číslo VoIP, například číslo Google Voice, které je odolné vůči útokům typu SIM swapping. Toto číslo samozřejmě musíte také chránit: použijte jedinečné heslo, zapněte u účtu dvoufázové ověření a dbejte na to, aby číslo nezaniklo, pokud ho nepoužíváte pravidelně.
Chcete-li odstranit telefonní číslo ze svého účtu Gmail, přejděte na myaccount.google.com, přihlaste se (pokud je to nutné) a klikněte na Osobní údaje a soukromí a poté na Osobní údaje. Pokud tam své číslo máte, odstraňte ho. Zkontrolujte také, zda v části Možnosti obnovení účtu není uvedeno žádné telefonní číslo. Místo toho přidejte ověřovací aplikaci, například Google Authenticator, pro dvoufázové ověření.
Si vous souhaitez vraiment avoir un numéro, nous vous suggérons de créer un nouveau numéro Google Voice – à partir d’un compte Gmail différent, idéalement ad hoc – et d’utiliser ce numéro. Notez que Google Voice n’est disponible qu’aux États-Unis, donc n’importe où ailleurs et vous devrez essayer un autre service VoIP. (Astuce: vytvořte a vždy si uložte záložní kódy při aktivaci dvoufaktorového ověřování .)
Pro odstranění telefonu z vašeho účtu Microsoft přejděte na account.live.com, otevřete Zabezpečení a poté klikněte na Aktualizovat informace v části Aktualizovat informace o zabezpečení. Pokud máte telefonní číslo, odstraňte ho, pokud nejde o číslo Google Voice nebo jiné číslo VoIP.
Pokud používáte zařízení Apple, přejděte na appleid.apple.com, přihlaste se a poté klikněte na Upravit vedle sekce Zabezpečení. Přidejte své číslo Google Voice nebo VoIP jako důvěryhodné telefonní číslo a poté odstraňte své běžné telefonní číslo, pokud je uvedeno. Pro iMessage a FaceTime musíte stále poskytnout své skutečné mobilní číslo, ale jako důvěryhodné telefonní číslo můžete použít jiné.
Na Twitteru klikněte na svůj avatar, přejděte do Nastavení a soukromí a poté v pravé nabídce otevřete Mobil. Pokud máte aktivované dvojité ověřování, budete muset zadat číslo. Z tohoto důvodu vám doporučujeme zadat číslo VoIP nebo Google Voice, aby je hackeři nemohli zneužít. Také je možné jednoduše použít ověřovací aplikaci nebo bezpečnostní klíč a zcela odstranit své číslo z telefonu z Twitteru.
Situace je podobná u Instagramu: v mobilní aplikaci klikněte na svůj avatar, poté na Upravit profil a nahraďte své číslo číslem VoIP nebo Google Voice. Na rozdíl od Twitteru není možné zcela odstranit telefonní číslo z Instagramu, aniž byste vypnuli dvojité ověřování.
U Facebooku vyberte Nastavení pod rozbalovací šipkou v pravém horním rohu. Nejprve klikněte na Mobil v pravé nabídce a odstraňte své telefonní číslo. Nyní přidejte své číslo Google Voice nebo jiné číslo VoIP. Poté přejděte na Zabezpečení a přihlášení (také v pravé nabídce), klikněte na Upravit u možnosti Používat dvoufaktorové ověřování a ujistěte se, že je zde uvedeno vaše nové číslo VoIP nebo Google Voice.
Nakonec u Amazonu klikněte na Účty a seznamy, poté na Váš účet. Dále klikněte na Přihlášení a zabezpečení, zadejte své heslo a zkontrolujte, zda je zde uvedeno vaše číslo. Pokud ano, znáte postup: nahraďte ho svým číslem VoIP nebo Google Voice.
Doporučujeme udělat totéž u PayPalu, eBaye, Netflixu a dalších podobných účtů, stejně jako u vaší oblíbené banky.
