Αυτός είναι ένας οδηγός για να σας προφυλάξει και να σας προστατεύσει από την απειλή των hackers που θέλουν να αποκτήσουν τον έλεγχο του αριθμού τηλεφώνου σας ώστε να παραβιάσουν τους διαδικτυακούς λογαριασμούς σας.
Οι χάκερ στόχευσαν χρήστες του Instagram με σύντομα ή μοναδικά ονόματα χρήστη, καθώς και κατόχους Bitcoin. Για να κλέψουν τους λογαριασμούς ή τα κρυπτονομίσματα του θύματος, οι χάκερ καταχωρίζουν πρώτα τους αριθμούς κινητού τηλεφώνου των στόχων, κάτι που τους δίνει τη δυνατότητα να επαναφέρουν τους κωδικούς πρόσβασης σε οποιονδήποτε λογαριασμό συνδέεται με έναν δεδομένο αριθμό.
Αυτό το είδος παραβίασης ονομάζεται απάτη μεταφοράς αριθμού — ένας όρος που προέρχεται από την έννοια της μεταφοράς ενός αριθμού από έναν πάροχο σε άλλον — και ονομάζεται επίσης ανταλλαγή SIM ή SIM swapping. Ένας χάκερ που είχε συνηθίσει να κάνει ανταλλαγή SIM μου είπε ότι συνέβαινε «συνεχώς», ενώ οι πάροχοι τηλεπικοινωνιακών υπηρεσιών γνώριζαν αυτή τη μέθοδο επίθεσης εδώ και χρόνια. Σύμφωνα με την T-Mobile, εκατοντάδες άτομα έχουν πληγεί από αυτή την απάτη . Τους τελευταίους μήνες, το Motherboard μίλησε με περισσότερα από 30 θύματα των οποίων ο αριθμός τους κλάπηκε. Εκτός από τον λογαριασμό της στο Instagram, ένα θύμα της παραβίασης SIM με το οποίο μίλησα είδε να χακάρονται και οι λογαριασμοί της στο Amazon, Ebay, Paypal, Netflix και Hulu.
«Τα τηλέφωνά μας είναι η μεγαλύτερη ευπάθειά μας», μου είπε.
Τι μπορείς λοιπόν να κάνεις για να προστατευτείς;
Τελικά, αυτή η παραβίαση βασίζεται στο ότι απατεώνες εξαπατούν την τεχνική υποστήριξη του παρόχου, και αν οι εκπρόσωποι της εταιρείας πέσουν στην παγίδα, είναι σημαντικό να θυμάστε ότι μπορείτε να κάνετε μόνο ένα μέρος των πραγμάτων. Το καλό νέο είναι ότι μπορείτε να κάνετε την κλοπή του αριθμού τηλεφώνου σας πολύ πιο δύσκολη για τους χάκερ. Και, ακόμη σημαντικότερο, μπορείτε να λάβετε μέτρα για να περιορίσετε τη ζημιά σε περίπτωση που τον κλέψουν παρόλα αυτά.
Ορίστε πώς.
ΕΝΙΣΧΥΣΤΕ ΤΗΝ ΑΣΦΑΛΕΙΑ ΤΟΥ ΛΟΓΑΡΙΑΣΜΟΥ ΣΑΣ
Μπροστά στην αύξηση των επιθέσεων κατά των λογαριασμών πελατών, οι κύριοι πάροχοι κινητής τηλεφωνίας στις Ηνωμένες Πολιτείες εισήγαγαν νέες λειτουργίες ασφαλείας που σκοπό έχουν να δυσκολέψουν την κατάληψη λογαριασμών και αριθμών τηλεφώνου από χάκερ.
Η AT&T επιτρέπει στους πελάτες να προσθέσουν έναν κωδικό ταυτοποίησης στους λογαριασμούς τους. Αυτό το διαπιστευτήριο είναι διαφορετικό από τον κωδικό πρόσβασης που χρησιμοποιούν οι πελάτες για να συνδεθούν στους διαδικτυακούς λογαριασμούς τους. Αυτός ο κωδικός ταυτοποίησης θα απαιτείται για σημαντικές αλλαγές στον λογαριασμό, όπως η μεταφορά του αριθμού σε άλλη κάρτα SIM.
Η Verizon αναφέρει ότι κάθε πελάτης πρέπει πλέον να διαθέτει έναν κωδικό PIN ή έναν κωδικό πρόσβασης ως κύρια μέθοδο «ταυτοποίησης» όταν επικοινωνεί με κέντρο εξυπηρέτησης. Αυτός ο κωδικός PIN είναι παρόμοιος με τον κωδικό ταυτοποίησης που μπορούν να ρυθμίσουν οι πελάτες της AT&T, καθώς χρησιμοποιείται κατά την επικοινωνία με την τεχνική υποστήριξη της Verizon και παρέχει ένα επιπλέον επίπεδο ασφάλειας.
Πέρυσι, η T-Mobile άρχισε να προσφέρει τη « λειτουργία επικύρωσης θύρας » για προστασία από αυτές τις επιθέσεις. Πρόκειται ουσιαστικά για έναν κωδικό ταυτοποίησης, διαφορετικό από τον συνηθισμένο κωδικό πρόσβασης για πρόσβαση στον διαδικτυακό λογαριασμό, ο οποίος απαιτείται όποτε κάποιος επιχειρεί να κάνει αλλαγές στον λογαριασμό, για παράδειγμα για να αποκτήσει νέα κάρτα SIM. Ζητήστε από έναν εκπρόσωπο της T-Mobile να προσθέσει αυτόν τον κωδικό στον λογαριασμό σας. Αυτό μπορεί να σας προστατεύσει από έναν χάκερ που μπορεί να προσποιηθεί ότι είναι εσείς, ή από έναν απατεώνα που προσπαθεί να χρησιμοποιήσει μια ψεύτικη ταυτότητα σε κατάστημα T-Mobile, καθώς θα πρέπει πάντα να του ζητείται να παράσχει τον κωδικό.
Η Sprint προσφέρει επίσης στους πελάτες ένα ξεχωριστό PIN που πρέπει να δίνεται κατά την ανταλλαγή κάρτας SIM, εκτός από τη δυνατότητα να απαντήσουν σε μια ερώτηση ασφαλείας.
Σας συμβουλεύουμε να καλέσετε απευθείας τον πάροχό σας και να του πείτε ότι ανησυχείτε μήπως εγκληματίες αποκτήσουν τον έλεγχο του αριθμού τηλεφώνου σας, ζητώντας του όλα τα πρόσθετα μέτρα ασφαλείας που μπορείτε να λάβετε για την προστασία του λογαριασμού σας.
ΜΗΝ ΣΥΝΔΕΕΤΕ ΤΟΝ ΑΡΙΘΜΟ ΣΑΣ ΤΗΛΕΦΩΝΟΥ ΜΕ ΤΟΥΣ ΔΙΑΔΙΚΤΥΑΚΟΥΣ ΛΟΓΑΡΙΑΣΜΟΥΣ ΣΑΣ
Μόλις οι χάκερ κλέψουν τον αριθμό τηλεφώνου σας, τον χρησιμοποιούν για να επαναφέρουν τον κωδικό πρόσβασης οποιουδήποτε διαδικτυακού λογαριασμού είναι συνδεδεμένος με τον αριθμό. Σε πολmany περιπτώσεις, αυτό παρακάμπτει τον έλεγχο ταυτότητας δύο παραγόντων. Γι’ αυτό ο έλεγχος ενός αριθμού τηλεφώνου είναι τόσο ισχυρός.
Εάν είναι δυνατόν, αφαιρέστε τον αριθμό τηλεφώνου σας από κάθε λογαριασμό που μπορεί να ενδιαφέρει τους χάκερ. Μπορείτε πάντα να συσχετίσετε έναν αριθμό τηλεφώνου τύπου με αυτούς τους λογαριασμούς, αλλά σας προτείνουμε να χρησιμοποιήσετε έναν αριθμό VoIP, όπως έναν αριθμό Google Voice, ο οποίος προστατεύεται από την κλοπή κάρτας SIM. Φυσικά, πρέπει επίσης να προστατεύσετε αυτόν τον αριθμό, χρησιμοποιώντας έναν μοναδικό κωδικό πρόσβασης, έλεγχο ταυτότητας δύο παραγόντων στον λογαριασμό και φροντίζοντας να μην λήγει εάν δεν τον χρησιμοποιείτε τακτικά.
Για να αφαιρέσετε το τηλέφωνό σας από τον λογαριασμό σας Gmail, μεταβείτε στη διεύθυνση myaccount.google.com, συνδεθείτε (εάν χρειάζεται), και στη συνέχεια κάντε κλικ στις Προσωπικές πληροφορίες και ιδιωτικότητα και στις Προσωπικές πληροφορίες. Εάν έχετε τον αριθμό σας, αφαιρέστε τον. Βεβαιωθείτε επίσης ότι δεν έχετε αριθμό τηλεφώνου καταχωρισμένο στις Επιλογές ανάκτησης λογαριασμού. Αντί γι’ αυτό, προσθέστε μια εφαρμογή ελέγχου ταυτότητας, όπως το Google Authenticator για δύο παράγοντες.
Εάν θέλετε πραγματικά να έχετε αριθμό, σας προτείνουμε να δημιουργήσετε έναν νέο αριθμό Google Voice — από διαφορετικό λογαριασμό Gmail, ιδανικά ad hoc — και να χρησιμοποιήσετε αυτόν τον αριθμό. Σημειώστε ότι το Google Voice είναι διαθέσιμο μόνο στις Ηνωμένες Πολιτείες, οπότε αλλού θα πρέπει να δοκιμάσετε μια άλλη υπηρεσία VoIP. (Συμβουλή: δημιουργείτε και αποθηκεύετε πάντα κωδικούς ανάκτησης όταν ενεργοποιείτε τη λειτουργία δύο παραγόντων .)
Για να αφαιρέσετε το τηλέφωνό σας από τον λογαριασμό σας Microsoft, μεταβείτε στη διεύθυνση account.live.com, πηγαίνετε στην Ασφάλεια και στη συνέχεια κάντε κλικ στην Ενημέρωση πληροφοριών κάτω από το Ενημερώστε τα στοιχεία ασφαλείας σας. Εάν έχετε αριθμό τηλεφώνου, αφαιρέστε τον, εκτός εάν πρόκειται για αριθμό Google Voice ή άλλον αριθμό VoIP.
Αν χρησιμοποιείτε συσκευή Apple, μεταβείτε στη διεύθυνση appleid.apple.com, συνδεθείτε και κάντε κλικ στην επιλογή Επεξεργασία δίπλα στην ενότητα Ασφάλεια. Προσθέστε τον αριθμό σας στο Google Voice ή τον αριθμό VoIP ως αξιόπιστο αριθμό τηλεφώνου και, στη συνέχεια, διαγράψτε τον συνηθισμένο αριθμό τηλεφώνου σας, εφόσον υπάρχει. Για το iMessage και το FaceTime, πρέπει πάντα να δηλώνετε τον πραγματικό αριθμό του κινητού σας, αλλά μπορείτε να χρησιμοποιήσετε έναν άλλο ως αξιόπιστο αριθμό τηλεφώνου.
Στο Twitter, κάντε κλικ στο avatar σας, μεταβείτε στις Ρυθμίσεις και απόρρητο και έπειτα επιλέξτε Κινητό από το μενού στα δεξιά. Αν έχετε ενεργοποιήσει τον έλεγχο ταυτότητας δύο παραγόντων, θα χρειαστεί να δώσετε έναν αριθμό. Για τον λόγο αυτό, σας προτείνουμε να χρησιμοποιήσετε έναν αριθμό VoIP ή Google Voice, ώστε οι χάκερ να μην μπορούν να τον υποκλέψουν μέσω ανταλλαγής SIM. Είναι επίσης δυνατό να χρησιμοποιείτε απλώς μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί ασφαλείας και να διαγράψετε εντελώς τον αριθμό τηλεφώνου σας από το Twitter.
Η κατάσταση είναι παρόμοια για το Instagram: από την εφαρμογή για κινητά, κάντε κλικ στο avatar σας, έπειτα στην Επεξεργασία προφίλ και αντικαταστήστε τον αριθμό σας με έναν αριθμό VoIP ή Google Voice. Σε αντίθεση με το Twitter, δεν είναι δυνατό να διαγράψετε εντελώς τον αριθμό τηλεφώνου σας από το Instagram χωρίς να απενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων.
Για το Facebook, επιλέξτε Ρυθμίσεις από το αναπτυσσόμενο βέλος πάνω δεξιά. Αρχικά, κάντε κλικ στην επιλογή Κινητό στο μενού στα δεξιά και διαγράψτε τον αριθμό τηλεφώνου σας. Στη συνέχεια, προσθέστε τον αριθμό σας στο Google Voice ή έναν άλλο αριθμό VoIP. Έπειτα, μεταβείτε στην ενότητα Ασφάλεια και σύνδεση (επίσης στο μενού στα δεξιά), κάντε κλικ στην Επεξεργασία στην επιλογή Χρήση ελέγχου ταυτότητας δύο παραγόντων και βεβαιωθείτε ότι ο νέος σας αριθμός VoIP ή Google Voice εμφανίζεται εκεί.
Τέλος, για το Amazon, κάντε κλικ στο Λογαριασμοί και λίστες και έπειτα στο Ο λογαριασμός σας. Στη συνέχεια, κάντε κλικ στο Login & Security, εισαγάγετε τον κωδικό πρόσβασής σας και ελέγξτε αν αναγράφεται εκεί ο αριθμός σας. Αν ναι, ξέρετε τι πρέπει να κάνετε: αντικαταστήστε τον με τον αριθμό VoIP ή Google Voice.
Σας προτείνουμε να κάνετε το ίδιο για το PayPal, το eBay, το Netflix και άλλους παρόμοιους λογαριασμούς, καθώς και για την τράπεζά σας.
