Tutustu hakkereihin, jotka kauppaavat varastetuilla Instagram-tunnuksilla ja kryptovaluutoilla hämärällä ja vilkkaalla maanalaisella markkinapaikalla, jossa myydään varastettuja tilejä ja käyttäjänimiä. Uhrien heikko kohta? Heidän puhelinnumeronsa.
SIM-kortin kaappaus on vähän tunnettu mutta kasvava uhka. Jos haluat oppia estämään hakkereita varastamasta puhelinnumeroasi, lue oppaamme siitä, miten suojaudut tällaisilta hyökkäyksiltä.
Kaikki näytti samalta kuin mikä tahansa muu lämmin syysilta Salt Lake Cityn lähiössä. Rachel Ostlund oli juuri laittanut lapsensa nukkumaan ja valmistautui itsekin yöunille. Hän lähetti tekstiviestiä siskolleen, kun hänen matkapuhelimensa yhtäkkiä menetti yhteyden. Viimeisin viesti, jonka Rachel sai, tuli hänen operaattoriltaan T-Mobilelta. Viestin mukaan hänen puhelinnumeronsa SIM-kortti oli «päivitetty».
Rachel teki sen, minkä useimmat ihmiset olisivat tehneet samassa tilanteessa: hän sammutti puhelimen ja käynnisti sen uudelleen. Siitä ei ollut apua.
Hän meni yläkertaan ja kertoi miehelleen Adamille, ettei hänen puhelimensa toiminut. Adam yritti soittaa Rachelin numeroon omalla matkapuhelimellaan. Puhelin hälytti, mutta Rachelin kädessä oleva puhelin ei herännyt eloon. Kukaan ei vastannut. Samaan aikaan Rachel kirjautui sähköpostiinsa ja huomasi, että joku nollasi useiden hänen tiliensä salasanoja. Tuntia myöhemmin Adamille soitettiin.
«Anna Rachel puhelimeen», vaati ääni linjan toisessa päässä. “Heti.”
Adam kieltäytyi ja kysyi, mitä oikein tapahtui.
“Me panemme teitä, raiskaamme teidät ja tuhoamme elämänne”, soittaja sanoi. “Jos tiedät, mikä sinulle on hyväksi, annat vaimosi puhelimeen.”
Adam a refusé.
«Tuhoamme luottotietonne», soittaja jatkoi ja mainitsi Rachelin ja Adamin perheenjäseniä sekä näiden osoitteita, jotka pariskunta uskoo saatu Rachelin Amazon-tililtä. «Mitä tapahtuisi, jos vahingoittaisimme heitä? Mitä tapahtuisi, jos tuhoaisimme heidän luottotietonsa ja jättäisimme heille sitten viestin, että se oli sinun syytäsi?
“Me panemme sinua, raiskaamme sinut ja tuhoamme elämäsi.”
Pariskunta ei vielä tiennyt sitä, mutta heistä oli juuri tullut uusin uhri hakkereiden keskuudessa, jotka kaappasivat puhelinnumeroita varastaakseen arvokkaita Instagram-käyttäjänimiä ja myydäkseen ne Bitcoinilla. Tuona loppukesän 2017 yönä Ostlundit puhuivat kahden sellaisen hakkerin kanssa, jotka olivat ottaneet haltuunsa Rachelin Instagram-tilin, jonka käyttäjänimi oli @Rainbow. Nyt he vaativat Rachelia ja Adamia luopumaan myös hänen Twitter-tilistään @Rainbow.
Varastettujen sosiaalisen median ja pelien käyttäjätunnusten villiintyneillä maanalaisilla markkinoilla yksittäinen lyhyt käyttäjänimi voi maksaa 500–5 000 Yhdysvaltain dollaria kauppaan osallistuvien ja suositun markkinapaikan ilmoitusten tarkastelun perusteella. Useat markkinoilla toimivat hakkerit väittivät, että esimerkiksi Instagram-tili @t myytiin äskettäin noin 40 000 dollarin arvosta Bitcoinia.
Onko puhelimesi tai Instagram-tilisi hakkeroitu? Kerro meille tarinasi.Voit ottaa yhteyttä tähän toimittajaan turvallisesti Signalissa numerossa +1 917 257 1382, OTR-chatissa osoitteessa [email protected] tai sähköpostitse osoitteeseen [email protected].
Hakkeroimalla Rachelin puhelinnumeron hakkerit pystyivät ottamaan haltuunsa paitsi hänen Instagram-tilinsä myös hänen Amazon-, Ebay-, Paypal-, Netflix- ja Hulu-tilinsä. Rachelin toteuttamilla turvatoimilla, kuten kaksivaiheisella todennuksella, joillekin näistä tileistä ei ollut enää merkitystä, kun hakkerit olivat saaneet hänen puhelinnumeronsa hallintaansa.
”Se oli hyvin jännittynyt yö”, Adam muisteli. “En voi uskoa, että heillä oli otsaa soittaa meille.”
IMAGE : SHUTTERSTOCK
UNE MENACE SURLÉE
Helmikuussa T-Mobile lähetti massatekstiviestin ja varoitti asiakkaitaan koko toimialaa uhkaavasta vaarasta. Yhtiön mukaan rikolliset käyttävät yhä useammin niin kutsuttua “port-out-huijausta” kohdistaakseen hyökkäyksiä ihmisten puhelinnumeroihin ja varastaakseen ne. Huijaus tunnetaan myös nimellä SIM-kortin vaihto tai kaappaus , ja se on yksinkertainen mutta erittäin tehokas.
Ensin rikolliset soittavat matkapuhelinoperaattorin tukinumeroon ja esiintyvät kohteenaan. He kertovat yrityksen työntekijälle “hukanneensa” SIM-korttinsa ja pyytävät siirtämään puhelinnumeronsa uudelle SIM-kortille, jonka kaappaajat jo itse omistavat. Pienellä sosiaalisella manipuloinnilla – esimerkiksi antamalla uhrin henkilötunnus tai kotiosoite (jotka ovat usein saatavilla lukuisten viime vuosien tietomurtojen ansiosta) – rikolliset saavat työntekijän uskomaan, että he ovat se henkilö, jona esiintyvät, minkä jälkeen työntekijä siirtää puhelinnumeron uudelle SIM-kortille.
Jeu terminé.
“Kun sinulla on jonkun puhelinnumero”, kertoi minulle SIM-kortin vaihtoja tekevä hakkeri, “pääset käsiksi kaikkiin hänen tileihinsä muutamassa minuutissa, eikä hän voi tehdä asialle mitään.”
KUVAKAAPPAUS TEKSTIVIESTISTÄ, JONKA RACHEL OSTLUND SAI, KUN HAKKERIT OTTIVAT HALTUUN HÄNEN PUHELINNUMERONSA.
Tästä eteenpäin uhri menettää palvelun, sillä samalla numerolla vain yksi SIM-kortti voi olla kerrallaan yhteydessä matkapuhelinverkkoon. Hakkerit voivat nollata uhrin tilit ja usein kiertää turvatoimia, kuten kaksivaiheisen tunnistautumisen, käyttämällä puhelinnumeroa palautustapana.
Jotkin palvelut, Instagram mukaan lukien , vaativat käyttäjiä antamaan puhelinnumeron kaksivaiheista tunnistautumista otettaessa käyttöön. Tämä vaatimus antaa odottamattomasti hakkereille toisen keinon päästä tilille. Jos hakkerit nimittäin saavat haltuunsa kohteen numeron, he voivat ohittaa kaksivaiheisen tunnistautumisen ja kaapata Instagram-tilin tietämättä edes tilin salasanaa. ( Lue oppaamme, jossa kerromme, miten suojaat puhelinnumerosi ja siihen liittyvät tilit hakkereilta .)
Eric Taylor, hakkeri aiemmin nimellä CosmoTheGod tunnettu , on käyttänyt tätä tekniikkaa joissakin tunnetuimmissa temppuissaan, kuten silloin, kun hän mursi CloudFlaren toimitusjohtajan sähköpostitilin vuonna 2012. Taylor, joka työskentelee nykyään tietoturvayhtiössä Path Network , kertoi minulle, että puhelinnumeron liittäminen johonkin verkkotiliisi tekee sinusta “alttiin 13–16-vuotiaille lapsille, jotka kaappaavat tilisi vain ottamalla puhelinnumerosi haltuunsa alle viisi minuuttia sen jälkeen, kun ovat soittaneet sille kirotulle operaattorillesi.”
”Tätä tapahtuu koko ajan”, hän lisäsi.
Onko sinulla vinkki? Voit ottaa yhteyttä tähän toimittajaan turvallisesti Signalissa numerossa +1 917 257 1382, OTR-chatissa osoitteessa [email protected] tai sähköpostitse osoitteeseen [email protected].
Roel Schouwenberg, Celsus Advisory Groupin tiedustelu- ja tutkimusjohtaja, on tutkinut esimerkiksi SIM-korttien vaihtoa, kaksivaiheisen tunnistautumisen kiertämistä ja tilinpalautusmekanismien väärinkäyttöä. Hänen mielestään mikään puhelinnumero ei ole täysin turvallinen, ja kuluttajien tulisi olla tästä tietoisia.
”Minkä tahansa numeron voi siirtää”, Schouwenberg kertoi minulle. ”Päättäväinen ja resursseja omaava rikollinen pystyy saamaan numeroon vähintään tilapäisen pääsyn, mikä on usein riittävää ryöstön toteuttamiseen.”
Se on huolestuttavaa, sillä matkapuhelinnumeroista on tullut koko verkkoidentiteettimme «pääavaimia», kuten hän selitti tämän blogikirjoituksessa viime vuonna.
«Useimmat järjestelmät eivät ole suunniteltu kohtaamaan hyökkääjiä, jotka hallitsevat puhelinnumeroita. Tämä on todella vakavaa», kirjoitti Schouwenberg. «Puhelinnumerostamme on tullut lähes peruuttamaton tunniste. Sitä ei koskaan suunniteltu sellaiseksi, aivan kuten sosiaaliturvatunnuksia ei koskaan suunniteltu viitteiksi. Puhelinnumero on nykyään useimpien palvelujen ja tilien avain valtakuntaan.»
Se, mitä hakkerit tekevät, kun he hallitsevat puhelinnumeroasi, riippuu juuri siitä, mitä he etsivät.
«Otan heidän rahansa ja elän elämääni»
Jos polkupyörääsi varastetaan, sinun kannattaa tarkistaa Craigslistilta, myykö joku sitä mustalla pörssillä. Jos Instagram-tilisi varastetaan SIM-kortin vaihdon kautta, sinun kannattaa tarkistaa OGUSERS.
Ensi silmäyksellä OGUSERS näyttää miltä tahansa muulta foorumilta. Siellä on osio «roskapostille / vitseille» ja toinen musiikista, viihteestä, animesta ja peleistä keskustelemista varten. Tärkein ja vilkkain osa on kuitenkin markkinapaikka, jossa käyttäjät ostavat ja myyvät pelaaja- ja sosiaalisen median käyttäjätunnuksia, joskus tuhansista dollareista.
Eräässä viimeaikaisessa viestissä joku myi foorumin ylläpitäjän mukaan Instagram-tilin @Bitcoin 20 000 dollarilla. Vielä 13. kesäkuuta verkossa olleessa listassa käyttäjä ilmoitti myyvänsä Instagram-tilin @eternity 1 000 dollarilla.
Nämä ovat vain kaksi esimerkkiä OGUSERSissa myytävistä tileistä. Foorumi perustettiin huhtikuussa 2017, jotta ihmiset voisivat ostaa ja myydä «OG»-käyttäjätunnuksia. (Foorumin nimi tulee slangitermistä OG, lyhenteestä sanoista «original gangster».) Sosiaalisessa verkostossa OG on käyttäjätunnus, jota pidetään siistinä, ehkä siksi että se on yksittäinen sana, kuten @Sex, @Eternity tai @Rainbow. Tai ehkä siksi, että se on hyvin lyhyt tunnus, kuten @t tai @ty. Myös julkkiksia on kohdistettu hyökkäyksiin.
KUVAKAAPPAUS SELENA GOMEZIN INSTAGRAM-TILISTÄ HÄNEN HAKKEROINTINSA JÄLKEEN.
Viime vuoden elokuussa esimerkiksi hakkerit kaappasivat Selena Gomezin Instagram-tilin ja julkaisivat Justin Bieberin alastonkuvia. Gomezin tilin ensimmäinen nimi vaihdettiin myös «Islahiksi», joka oli sama kuin OGUSERSin käyttäjän Islah silloin käyttämä nimi. OGUSERSin hakkerien mukaan henkilöt, jotka väittivät olevansa Gomezin hakkeroinnin takana, kertoivat tehneensä sen ottamalla haltuunsa laulajan ja näyttelijän Instagram-tiliin liitetyn matkapuhelinnumeron, jolla oli kirjoitushetkellä 125 miljoonaa seuraajaa.
«Hyvä luoja, he todella hakkeroivat Instagramin eniten seuratun henkilön», kommentoi OGUSERSin jäsen ketjussa nimeltä «RIP SELENA GOMEZ».
Gomezin edustaja kieltäytyi kommentoimasta sähköpostitse.
