Her er en guide, der hjælper dig med at forebygge og beskytte dig mod truslen fra hackere, der forsøger at overtage dit telefonnummer for at bryde ind på dine onlinekonti.
Hackere har sat sigte på Instagram-brugere med korte eller unikke brugernavne samt indehavere af Bitcoin. For at stjæle ofrenes konti eller kryptovalutaer indtaster hackerne først målenes mobiltelefonnumre, hvilket giver dem mulighed for at nulstille adgangskoderne til enhver konto, der er knyttet til et bestemt nummer.
Denne type hacking kaldes en portingsvindel – et udtryk afledt af begrebet at flytte et nummer fra én operatør til en anden – og kaldes også SIM-kortbytning eller SIM-swapping. En hacker, der plejede at bytte SIM-kort, fortalte mig, at det skete »hele tiden«, mens teleudbyderne har kendt til denne angrebsmetode i årevis. Ifølge T-Mobile er hundredvis af mennesker blevet ramt af denne svindel . I de seneste måneder har Motherboard talt med over 30 ofre, hvis nummer er blevet stjålet. Ud over sin Instagram-konto blev en af de SIM-swap-ofre, jeg talte med, også hacket på sine konti hos Amazon, Ebay, Paypal, Netflix og Hulu.
»Vores telefoner er vores største sårbarhed«, sagde hun til mig.
Hvad kan du så gøre for at beskytte dig?
I sidste ende bygger denne type hacking på, at svindlere narrer operatørens tekniske support, og hvis medarbejderne går i fælden, er det vigtigt at huske, at du kun kan gøre så meget. Den gode nyhed er, at du kan gøre det langt sværere for hackere at stjæle dit telefonnummer. Og endnu vigtigere kan du tage skridt til at begrænse skaden, hvis de alligevel skulle lykkes med at stjæle det.
Sådan gør du.
STRAM SIKKERHEDEN OMKRING DIN KONTO
I takt med at angrebene mod kundekonti tiltager, har de største mobiltelefonudbydere i USA indført nye sikkerhedsfunktioner, der skal gøre det sværere for hackere at overtage kundekonti og telefonnumre.
AT&T giver kunderne mulighed for at tilføje en godkendelseskode til deres konti. Denne legitimation er adskilt fra den adgangskode, kunderne bruger til at logge ind på deres onlinekonti. Godkendelseskoden kræves, når der skal foretages væsentlige ændringer på kontoen, f.eks. overførsel af nummeret til et andet SIM-kort.
Verizon oplyser, at hver kunde nu skal have en pinkode eller adgangskode som sin »primære godkendelsesmetode«, når de kontakter et callcenter. Denne pinkode minder om den godkendelseskode, som AT&T-kunder kan opsætte, idet den bruges i kommunikationen med Verizons tekniske support og giver et ekstra sikkerhedslag.
Sidste år begyndte T-Mobile at tilbyde en »portvalideringsfunktion « til at beskytte sig mod disse angreb. Det er i bund og grund en godkendelseskode, adskilt fra den almindelige adgangskode til onlinekontoen, som kræves, når nogen forsøger at foretage ændringer på kontoen, f.eks. for at få et nyt SIM-kort. Bed en T-Mobile-medarbejder om at tilføje denne kode til din konto. Det kan beskytte dig mod en hacker, der udgiver sig for at være dig, eller mod en svindler, der forsøger at bruge en falsk identitet i en T-Mobile-butik, da vedkommende stadig skal fremvise koden.
Sprint tilbyder også kunderne en separat pinkode, der skal angives ved SIM-kortbytning, ud over muligheden for at besvare et sikkerhedsspørgsmål.
Vi anbefaler, at du kontakter din udbyder direkte, fortæller, at du frygter, at kriminelle overtager dit telefonnummer, og beder om alle de ekstra sikkerhedsforanstaltninger, du kan tage for at beskytte din konto.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
Når hackere har stjålet dit telefonnummer, bruger de det til at nulstille adgangskoden til alle onlinekonti, der er knyttet til nummeret. I mange tilfælde omgår det tofaktorgodkendelsen. Derfor er kontrol over et telefonnummer så magtfuldt.
Hvis det er muligt, bør du fjerne dit telefonnummer fra alle konti, som kan være interessante for hackere. Du kan stadig knytte et telefonnummer til disse konti, men vi foreslår, at du bruger et VoIP-nummer, f.eks. et Google Voice-nummer, som er beskyttet mod SIM-kortkapring. Naturligvis skal du også beskytte dette nummer ved at bruge en unik adgangskode og tofaktorgodkendelse på kontoen og sørge for, at det ikke udløber, hvis du ikke bruger det regelmæssigt.
Hvis du vil fjerne din telefon fra din Gmail-konto, skal du gå til myaccount.google.com, logge ind (om nødvendigt) og derefter klikke på Personlige oplysninger og privatliv og Personlige oplysninger. Hvis dit nummer er angivet, skal du slette det. Sørg også for, at der ikke er noget telefonnummer under Indstillinger for kontogendannelse. Tilføj i stedet en godkendelsesapp som Google Authenticator til tofaktorgodkendelse.
Hvis du virkelig ønsker et nummer, foreslår vi, at du opretter et nyt Google Voice-nummer – fra en anden Gmail-konto, gerne oprettet til formålet – og bruger det nummer. Bemærk, at Google Voice kun er tilgængelig i USA, så andre steder må du prøve en anden VoIP-tjeneste. (Tip: opret og gem altid gendannelseskoder, når du aktiverer tofaktorgodkendelse .)
Hvis du vil fjerne din telefon fra din Microsoft-konto, skal du gå til account.live.com, åbne Sikkerhed og derefter klikke på Opdater oplysninger under Opdater dine sikkerhedsoplysninger. Hvis der er angivet et telefonnummer, skal du slette det, medmindre det er et Google Voice-nummer eller et andet VoIP-nummer.
Hvis du bruger en Apple-enhed, skal du gå til appleid.apple.com, logge ind og derefter klikke på Rediger ud for afsnittet Sikkerhed. Tilføj dit Google Voice- eller VoIP-nummer som pålideligt telefonnummer, og slet derefter dit sædvanlige telefonnummer, hvis det er angivet. Til iMessage og FaceTime skal du stadig angive dit faktiske mobilnummer, men du kan bruge et andet som pålideligt telefonnummer.
På Twitter skal du klikke på din avatar, gå til Indstillinger og privatliv og derefter vælge Mobil i menuen til højre. Hvis du har aktiveret tofaktorgodkendelse, skal du angive et nummer. Derfor foreslår vi, at du angiver et VoIP- eller Google Voice-nummer, så hackere ikke kan overtage det. Det er også muligt at blot bruge en godkendelsesapp eller en sikkerhedsnøgle og helt fjerne dit telefonnummer fra Twitter.
Situationen er den samme for Instagram: i mobilappen skal du klikke på din avatar, derefter på Rediger profil og erstatte dit nummer med et VoIP- eller Google Voice-nummer. I modsætning til Twitter er det ikke muligt helt at fjerne dit telefonnummer fra Instagram uden at deaktivere tofaktorgodkendelse.
På Facebook skal du vælge Indstillinger under rullemenuen øverst til højre. Klik først på Mobil i menuen til højre, og slet dit telefonnummer. Tilføj nu dit Google Voice-nummer eller et andet VoIP-nummer. Gå derefter til Sikkerhed og login (også i menuen til højre), klik på Rediger ud for indstillingen Brug tofaktorgodkendelse, og sørg for, at dit nye VoIP- eller Google Voice-nummer er angivet.
Til sidst, for Amazon, skal du klikke på Konti og lister og derefter på Din konto. Klik derefter på Login & Security, indtast din adgangskode, og kontrollér, om dit nummer er angivet der. Hvis det er, kender du fremgangsmåden: Erstat det med dit VoIP- eller Google Voice-nummer.
Vi foreslår, at du gør det samme for PayPal, eBay, Netflix og lignende konti samt for din bank.
