Tässä on opas, jonka avulla voit suojautua uhalta, jossa hakkerit kaappaavat puhelinnumerosi murtautuakseen verkkotileillesi.
Hakkerit ovat kohdistaneet hyökkäyksiä Instagram-käyttäjiin, joilla on lyhyt tai ainutlaatuinen käyttäjänimi, sekä Bitcoinin haltijoihin. Varastaakseen uhrin tilit tai kryptovaluutat hakkerit kaappaavat ensin kohteiden matkapuhelinnumerot, minkä jälkeen he voivat nollata salasanat kaikilta kyseiseen numeroon liitetyiltä tileiltä.
Tällaista kaappausta kutsutaan numeronsiirtohuijaukseksi (port-out scam) – nimitys tulee ajatuksesta siirtää numero operaattorilta toiselle – ja siitä käytetään myös nimityksiä SIM-kortin vaihto tai SIM-kaappaus. Eräs hakkeri, joka oli aiemmin harjoittanut SIM-kortin vaihtoa, kertoi minulle, että sitä tapahtuu ”koko ajan”, ja teleoperaattorit ovat tunteneet tämän hyökkäystavan jo vuosia. T-Mobilen mukaan satoja ihmisiä on joutunut tämän huijauksen kohteeksi . Viime kuukausien aikana Motherboard on puhunut yli 30 uhrin kanssa, joiden numero on varastettu. Instagram-tilinsä lisäksi eräs SIM-kaappauksen uhri, jonka kanssa puhuin, menetti hakkereille myös Amazon-, Ebay-, Paypal-, Netflix- ja Hulu-tilinsä.
”Puhelimemme ovat suurin haavoittuvuutemme”, hän kertoi minulle.
Mitä voit siis tehdä suojataksesi itsesi?
Lopulta tämä hakkerointi perustuu huijareihin, jotka johtavat operaattorin asiakastukea harhaan, ja jos yhtiön edustajat menevät halpaan, on hyvä muistaa, että omat keinosi ovat rajalliset. Hyvä uutinen on, että voit tehdä puhelinnumerosi varastamisesta hakkereille paljon vaikeampaa. Ja mikä vielä tärkeämpää, voit ryhtyä toimiin vahinkojen rajoittamiseksi siltä varalta, että he onnistuvat varastamaan sen joka tapauksessa.
Voici comment.
DURCIR LA SÉCURITÉ DE VOTRE COMPTE
Tilien kaappausyritysten lisääntyessä Yhdysvaltojen suurimmat matkapuhelinoperaattorit ovat ottaneet käyttöön uusia turvaominaisuuksia, joiden tarkoituksena on vaikeuttaa hakkereiden mahdollisuuksia kaapata tilejä ja puhelinnumeroita.
AT&T antaa asiakkaiden lisätä tililleen todennuskoodin. Tämä tunnistetieto on erillinen salasanasta, jolla asiakkaat kirjautuvat verkkotileilleen. Todennuskoodia tarvitaan merkittävien tilimuutosten tekemiseen, kuten numeron siirtämiseen toiselle SIM-kortille.
Verizonin mukaan jokaisella asiakkaalla on nyt oltava PIN-koodi tai salasana ”ensisijaisena todennustapana” otettaessa yhteyttä puhelinpalveluun. Tämä PIN-koodi vastaa AT&T:n asiakkaiden määrittämää todennuskoodia, sillä sitä käytetään asioitaessa Verizonin asiakastuen kanssa, ja se tuo lisäsuojaa.
Viime vuonna T-Mobile alkoi tarjota ”numeronsiirron vahvistusominaisuutta ” suojaamaan näiltä hyökkäyksiltä. Kyse on käytännössä todennuskoodista, joka on erillinen verkkotilin tavallisesta salasanasta ja jota vaaditaan aina, kun joku yrittää tehdä tiliin muutoksia, esimerkiksi hankkia uuden SIM-kortin. Pyydä T-Mobilen edustajaa lisäämään tämä koodi tilillesi. Se voi suojata sinua hakkerilta, joka saattaa esiintyä sinuna puhelimessa, tai huijarilta, joka yrittää käyttää väärää henkilöllisyyttä T-Mobilen myymälässä, sillä häneltä vaadittaisiin edelleen koodi.
Sprint tarjoaa asiakkailleen myös erillisen PIN-koodin, joka on annettava SIM-kortin vaihdon yhteydessä, sekä mahdollisuuden vastata turvakysymykseen.
Suosittelemme soittamaan suoraan operaattorillesi ja kertomaan, että pelkäät rikollisten kaappaavan puhelinnumerosi. Kysy samalla, mitä lisäturvatoimia voit ottaa käyttöön tilisi suojaamiseksi.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
Kun hakkerit varastavat puhelinnumerosi, he käyttävät sitä numeroon liitettyjen verkkotilien salasanojen palauttamiseen. Monissa tapauksissa tämä ohittaa kaksivaiheisen todennuksen. Siksi puhelinnumeron hallinta on niin tehokas keino.
Poista puhelinnumerosi mahdollisuuksien mukaan kaikilta tileiltä, jotka voisivat kiinnostaa hakkereita. Voit edelleen liittää näihin tileihin jonkin puhelinnumeron, mutta suosittelemme käyttämään VoIP-numeroa, kuten Google Voice -numeroa, joka on turvassa SIM-kortin kaappaukselta. Sinun on tietenkin suojattava myös tämä numero käyttämällä yksilöllistä salasanaa ja kaksivaiheista todennusta tilillä sekä huolehtimalla siitä, ettei numero vanhene, vaikka et käyttäisi sitä säännöllisesti.
Voit poistaa puhelinnumerosi Gmail-tililtäsi siirtymällä osoitteeseen myaccount.google.com, kirjautumalla sisään (tarvittaessa) ja valitsemalla Henkilökohtaiset tiedot ja tietosuoja ja sen jälkeen Henkilökohtaiset tiedot. Jos numerosi on listattu, poista se. Varmista myös, ettei Tilin palautusvaihtoehdot -kohdassa ole puhelinnumeroa. Lisää sen sijaan kaksivaiheinen todennussovellus, kuten Google Authenticator.
Jos haluat ehdottomasti käyttää numeroa, suosittelemme luomaan uuden Google Voice -numeron toiselta Gmail-tililtä, mieluiten tätä tarkoitusta varten luodulta, ja käyttämään sitä. Huomaa, että Google Voice on saatavilla vain Yhdysvalloissa, joten muualla joudut kokeilemaan jotakin toista VoIP-palvelua. (Vinkki: luo ja tallenna aina palautuskoodit, kun otat kaksivaiheisen todennuksen käyttöön .)
Voit poistaa puhelinnumerosi Microsoft-tililtäsi siirtymällä osoitteeseen account.live.com, avaamalla Suojaus-osion ja valitsemalla Päivitä tiedot kohdassa Päivitä suojaustietosi. Jos tilillä on puhelinnumero, poista se, ellei kyseessä ole Google Voice -numero tai muu VoIP-numero.
Jos käytät Apple-laitetta, siirry osoitteeseen appleid.apple.com, kirjaudu sisään ja valitse Suojaus-osion vieressä Muokkaa. Lisää Google Voice- tai VoIP-numerosi luotettavaksi puhelinnumeroksi ja poista sitten tavallinen puhelinnumerosi, jos se on listattu. iMessagea ja FaceTimea varten sinun on edelleen annettava todellinen matkapuhelinnumerosi, mutta luotettavana puhelinnumerona voit käyttää toista numeroa.
Napsauta Twitterissä profiilikuvaasi, siirry kohtaan Asetukset ja tietosuoja ja valitse oikeanpuoleisesta valikosta Mobiili. Jos olet ottanut kaksivaiheisen todennuksen käyttöön, sinun on annettava numero. Siksi suosittelemme antamaan VoIP- tai Google Voice -numeron, jotta hakkerit eivät voi kaapata sitä. On myös mahdollista käyttää pelkästään todennussovellusta tai suojausavainta ja poistaa Twitteristä puhelinnumerosi kokonaan tililtäsi.
Instagramissa tilanne on samanlainen: napauta mobiilisovelluksessa profiilikuvaasi, valitse Muokkaa profiilia ja korvaa numerosi VoIP- tai Google Voice -numerolla. Toisin kuin Twitterissä, puhelinnumeroa ei voi poistaa Instagramista kokonaan ilman, että kaksivaiheinen todennus poistetaan käytöstä.
Valitse Facebookissa Asetukset oikean yläkulman avattavasta nuolivalikosta. Napsauta ensin oikeanpuoleisesta valikosta Mobiili ja poista puhelinnumerosi. Lisää sitten Google Voice -numerosi tai jokin muu VoIP-numero. Siirry seuraavaksi kohtaan Suojaus ja kirjautuminen (myös oikeanpuoleisessa valikossa), napsauta Muokkaa kohdassa Käytä kaksivaiheista todennusta ja varmista, että uusi VoIP- tai Google Voice -numerosi on listattuna.
Lopuksi Amazonissa napsauta Tilit ja listat ja sitten Oma tili. Valitse seuraavaksi Kirjautuminen ja suojaus, anna salasanasi ja tarkista, onko numerosi listattuna. Jos on, tiedät jo, mitä tehdä: korvaa se VoIP- tai Google Voice -numerollasi.
Suosittelemme tekemään saman PayPalissa, eBayssa, Netflixissä ja muilla vastaavilla tileillä sekä omassa pankissasi.
