זהו מדריך שיעזור לכם להתגונן מפני האיום של האקרים שמנסים להשתלט על מספר הטלפון שלכם כדי לפרוץ לחשבונות המקוונים שלכם.
ההאקרים כיוונו משתמשי אינסטגרם עם שמות משתמש קצרים או ייחודיים, וכן מחזיקי ביטקוין. כדי לגנוב את החשבונות או מטבעות הקריפטו של הקורבן, ההאקרים מזינים תחילה את מספרי הטלפון הנייד של המטרות, מה שמעניק להם את האפשרות לאפס את הסיסמאות של כל חשבון המשויך למספר נתון.
סוג פריצה זה מכונה הונאת ניוד – מונח שנגזר מהמושג ניוד מספר מספק אחד לאחר – וידועה גם כהחלפת כרטיס SIM או כ-SIM swapping. האקר שנהג להחליף כרטיסי SIM אמר לי שזה קורה כל הזמן, בעוד שספקי שירותי התקשורת מכירים את שיטת התקיפה הזו כבר שנים. לפי T-Mobile, מאות אנשים נפגעו מההונאה הזו. במהלך החודשים האחרונים, מדור Motherboard שוחח עם יותר מ-30 קורבנות שמספרם נגנב. בנוסף לחשבון האינסטגרם שלה, קורבן של החלפת כרטיס SIM שראיינתי נפרץ גם לחשבונות שלה באמזון, איביי, פייפאל, נטפליקס והולו.
“הטלפונים שלנו הם החולשה הגדולה ביותר שלנו”, אמרה לי.
אז מה אפשר לעשות כדי להגן על עצמך?
בסופו של דבר, פריצה זו מסתמכת על נוכלים שמטעים את התמיכה הטכנית של ספק הסלולר, וגם אם נציגי החברה נופלים בפח, חשוב לזכור שיש רק כל כך הרבה שאתם יכולים לעשות. הבשורה הטובה היא שאתם יכולים להפוך את גניבת מספר הטלפון שלכם להרבה יותר קשה עבור ההאקרים. והחשוב אף יותר, אתם יכולים לנקוט צעדים להגבלת הנזק למקרה שהם יצליחו לגנוב אותו בכל מקרה.
הנה איך.
הידוק אבטחת החשבון שלכם
לנוכח הריבוי של התקיפות על חשבונות לקוחות, ספקי הסלולר המובילים בארצות הברית הציגו תכונות אבטחה חדשות שנועדו להקשות על השתלטות ההאקרים על חשבונות ומספרי טלפון.
AT&T מאפשרת ללקוחות להוסיף קוד אימות לחשבונות שלהם. פרט זיהוי זה נפרד מהסיסמה שהלקוחות משתמשים בה כדי להתחבר לחשבונות המקוונים שלהם. קוד אימות זה יידרש לביצוע שינויים משמעותיים בחשבון, כגון העברת המספר לכרטיס SIM אחר.
Verizon מציינת שכל לקוח צריך כעת להחזיק קוד PIN או סיסמה כשיטת “אימות ראשית” בעת יצירת קשר עם מוקד שירות. קוד ה-PIN דומה לקוד האימות שלקוחות AT&T יכולים להגדיר, שכן הוא משמש בעת התקשורת עם התמיכה הטכנית של Verizon ומספק שכבת אבטחה נוספת.
בשנה שעברה החלה T-Mobile להציע « תכונת נעילת ניוד » כדי להגן מפני התקיפות הללו. מדובר בעיקר בקוד אימות, נפרד מהסיסמה הרגילה לגישה לחשבון המקוון, שנדרש בכל פעם שמישהו מנסה לבצע שינויים בחשבון, למשל לקבל כרטיס SIM חדש. בקשו מנציג T-Mobile להוסיף קוד זה לחשבונכם. זה יכול להגן עליכם מפני האקר שמתחזה אליכם, או מפני נוכל שמנסה להשתמש בזהות מזויפת בחנות של T-Mobile, שכן הוא עדיין יידרש לספק את הקוד.
Sprint מציעה גם ללקוחות קוד PIN נפרד למסור בעת החלפת כרטיס SIM, בנוסף לאפשרות לענות על שאלת אבטחה.
אנו ממליצים להתקשר ישירות לספק שלכם ולומר לו שאתם חוששים שפושעים עלולים לחטוף את מספר הטלפון שלכם, ולבקש ממנו את כל אמצעי האבטחה הנוספים שתוכלו לנקוט כדי להגן על החשבון שלכם.
אל תקשרו את מספר הטלפון שלכם לחשבונות המקוונים שלכם
לאחר שהאקרים גונבים את מספר הטלפון שלכם, הם משתמשים בו כדי לאפס את הסיסמה של כל חשבון מקוון המקושר למספר. במקרים רבים, זה עוקף את האימות בשני שלבים. לכן השליטה במספר טלפון כל כך עוצמתית.
אם אפשר, הסירו את מספר הטלפון שלכם מכל חשבון שעלול לעניין האקרים. תוכלו עדיין לשייך סוג של מספר טלפון לחשבונות אלה, אך אנו מציעים להשתמש במספר VoIP, כגון מספר Google Voice, שמוגן מפני פריצה לכרטיס ה-SIM. כמובן, עליכם להגן גם על מספר זה, באמצעות סיסמה ייחודית, אימות בשני שלבים בחשבון, וודאו שהוא לא יפוג אם אינכם משתמשים בו באופן קבוע.
כדי להסיר את הטלפון שלכם מחשבון Gmail שלכם, היכנסו ל-myaccount.google.com, התחברו (במידת הצורך), ולאחר מכן לחצו על מידע אישי ופרטיות ואז על מידע אישי. אם מספר הטלפון שלכם מופיע שם, מחקו אותו. וודאו גם שאין מספר טלפון רשום תחת אפשרויות שחזור החשבון. במקום זאת, הוסיפו אפליקציית אימות כגון Google Authenticator לאימות בשני שלבים.
אם אתם באמת רוצים מספר, אנו ממליצים ליצור מספר Google Voice חדש – מחשבון Gmail אחר, באופן אידיאלי ייעודי – ולהשתמש במספר זה. שימו לב ש-Google Voice זמין רק בארצות הברית, ולכן בכל מקום אחר תצטרכו לנסות שירות VoIP אחר. (טיפ: צרו ושמרו תמיד קודי שחזור בעת הפעלת אימות בשני שלבים .)
כדי להסיר את הטלפון שלכם מחשבון Microsoft שלכם, היכנסו ל-account.live.com, עברו לאבטחה, ולאחר מכן לחצו על עדכון מידע תחת עדכון פרטי האבטחה שלכם. אם יש לכם מספר טלפון, מחקו אותו, אלא אם מדובר במספר Google Voice או במספר VoIP אחר.
אם אתם משתמשים במכשיר של Apple, היכנסו לאתר appleid.apple.com, התחברו, ואז לחצו על ערוך לצד הקטע אבטחה. הוסיפו את מספר Google Voice או ה-VoIP שלכם כמספר טלפון מהימן, ולאחר מכן הסירו את מספר הטלפון הרגיל שלכם, אם יש צורך. עבור iMessage ו-FaceTime עליכם עדיין לספק את מספר הטלפון הנייד האמיתי שלכם, אבל תוכלו להשתמש במספר אחר כמספר טלפון מהימן.
בטוויטר, לחצו על תמונת הפרופיל שלכם, היכנסו להגדרות ופרטיות, ואז עברו לקטע נייד בתפריט שמימין. אם הפעלתם אימות דו-שלבי, תצטרכו לספק מספר. מסיבה זו אנו ממליצים לספק מספר VoIP או Google Voice, כך שהאקרים לא יוכלו להחליף אותו. אפשר גם פשוט להשתמש ביישום אימות או במפתח אבטחה ולהסיר לחלוטין את מספרכם של הטלפון מטוויטר.
המצב דומה באינסטגרם: מאפליקציית הנייד, לחצו על תמונת הפרופיל שלכם, ואז על ערוך פרופיל והחליפו את המספר שלכם במספר VoIP או Google Voice. בניגוד לטוויטר, אי אפשר להסיר לחלוטין את מספר הטלפון שלכם מאינסטגרם מבלי לכבות את האימות הדו-שלבי.
בפייסבוק, בחרו ב’הגדרות’ מתחת לחץ הנפתח בפינה הימנית העליונה. קודם כול, לחצו על ‘נייד’ בתפריט הימני ומחקו את מספר הטלפון שלכם. כעת הוסיפו את מספר Google Voice שלכם או מספר VoIP אחר. לאחר מכן, היכנסו ל’אבטחה והתחברות’ (גם הוא בתפריט הימני), לחצו על ‘עריכה’ באפשרות ‘השתמש באימות דו-שלבי’ וודאו שמספר ה-VoIP או Google Voice החדש שלכם מופיע שם.
לבסוף, באמזון, לחצו על ‘חשבונות ורשימות’, ואז על ‘החשבון שלך’. לאחר מכן לחצו על Login & Security, הזינו את הסיסמה שלכם ובדקו אם המספר שלכם מופיע שם. אם כן, אתם מכירים את התהליך: החליפו אותו במספר ה-VoIP או Google Voice שלכם.
אנו ממליצים לעשות את אותו הדבר עבור Paypal, eBay, Netflix ושאר חשבונות דומים, וכן עבור הבנק המועדף עליכם.
