Íme egy útmutató arról, hogyan védheti meg magát attól a fenyegetéstől, hogy a hackerek átveszik a telefonszámát, és így feltörik online fiókjait.
A hackerek az rövid vagy egyedi felhasználónevekkel rendelkező Instagram-felhasználókat, valamint a Bitcoin-tulajdonosokat célozták meg. Az áldozat fiókjainak vagy kriptovalutáinak ellopásához a hackerek először megszerzik a célpontok mobiltelefonszámát, ami lehetőséget ad nekik arra, hogy bármely adott számhoz kapcsolt fiók jelszavait visszaállítsák.
Ez a fajta feltörés az úgynevezett portolási csalás – a szám egyik szolgáltatótól a másikhoz történő átvitelének fogalmából származó kifejezés –, más néven SIM-cserélés vagy SIM-csere-csalás. Egy hacker, aki korábban SIM-kártyákat cserélt, azt mondta nekem, hogy ez „folyamatosan” történik, miközben a távközlési szolgáltatók évek óta ismerik ezt a támadási módszert. A T-Mobile szerint több száz embert érintett ez a csalás. Az elmúlt hónapokban a Motherboard több mint 30 olyan áldozattal beszélt, akiktől elloptak a számukat. Az általam megkérdezett SIM-kártya-eltérítés áldozatának az Instagram-fiókján kívül az Amazon, Ebay, Paypal, Netflix és Hulu fiókjait is feltörték.
„A telefonjaink a legnagyobb sebezhetőségünk” – mondta nekem.
Mit tehetsz tehát, hogy megvédd magad?
Végső soron ez a feltörés arra épül, hogy csalók átverik a szolgáltató技术支持 munkatársait, és ha a társaság munkatársai bedőlnek a csalásnak, fontos emlékezni arra, hogy csak korlátozott mértékben tehetsz ellene. A jó hír az, hogy jelentősen megnehezítheted a hackerek számára a telefonszámod ellopását. És ami még fontosabb, lépéseket tehetsz a károk korlátozására arra az esetre, ha mégis ellopnák.
Íme, hogyan.
FIÓKBIZTONSÁG ERŐSÍTÉSE
Az ügyfélfiókok elleni támadások szaporodása miatt az Egyesült Államok főbb mobilszolgáltatói új biztonsági funkciókat vezettek be, amelyek célja, hogy megnehezítsék a hackerek számára a fiókok és telefonszámok átvételét.
Az AT&T lehetővé teszi ügyfelei számára, hogy hitelesítő kódot adjanak fiókjaikhoz. Ez az azonosító különbözik attól a jelszótól, amelyet az ügyfelek online fiókjaikba történő bejelentkezéshez használnak. Ez a hitelesítő kód szükséges lesz a fontosabb fiókmódosításokhoz, például a szám másik SIM-kártyára való átvitelénél.
A Verizon szerint minden ügyfélnek most már PIN-kóddal vagy jelszóval kell rendelkeznie „elsődleges hitelesítési” módszerként, amikor egy ügyfélszolgálati központot hív. Ez a PIN-kód hasonló az AT&T ügyfelei által beállítható hitelesítő kódhoz, mivel a Verizon ügyfélszolgálatával való kommunikáció során használják, és további biztonsági réteget biztosít.
Tavaly a T-Mobile elkezdte kínálni a « portvalidálási funkciót » ezen támadások elleni védelemként. Ez lényegében egy hitelesítő kód, amely eltér az online fiókhoz való szokásos jelszótól, és akkor szükséges, valahányszor valaki változtatásokat próbál végrehajtani a fiókon, például új SIM-kártyát igényelni. Kérje meg egy T-Mobile munkatársát, hogy adja hozzá ezt a kódot a fiókjához. Ez megvédheti Önt attól a hackertől, aki az Ön személyének adhatja ki magát, vagy attól a csalótól, aki hamis személyazonossággal próbálkozik egy T-Mobile üzletben, mivel a kódot továbbra is meg kell adnia.
A Sprint is külön PIN-kódot kínál az ügyfeleknek, amelyet SIM-csere során kell megadniuk, a biztonsági kérdésre adott válasz lehetősége mellett.
Azt javasoljuk, hogy közvetlenül hívja fel a szolgáltatóját, mondja el, hogy attól tart, bűnözők megszerezhetik a telefonszámát, és kérdezze meg, milyen további biztonsági intézkedéseket tehet a fiókja védelme érdekében.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
Miután a hackerek ellopják a telefonszámát, annak segítségével visszaállítják a számhoz társított összes online fiók jelszavát. Sok esetben ez kijátssza a kétfaktoros hitelesítést. Éppen ezért olyan erős fegyver egy telefonszám feletti ellenőrzés.
Ha lehetséges, távolítsa el a telefonszámát minden olyan fiókból, amely érdekes lehet a hackerek számára. Továbbra is társíthat telefonszámot ezekhez a fiókokhoz, de azt javasoljuk, hogy VoIP-számot használjon, például Google Voice-számot, amely védett a SIM-kártya-csere típusú támadásokkal szemben. Természetesen ezt a számot is védenie kell: használjon egyedi jelszót, kapcsolja be a fiókon a kétfaktoros hitelesítést, és ügyeljen arra, hogy a szám ne járjon le, ha nem használja rendszeresen.
A telefonszám eltávolításához a Gmail-fiókjából nyissa meg a myaccount.google.com oldalt, jelentkezzen be (ha szükséges), majd kattintson a Személyes adatok és adatvédelem, ezután a Személyes adatok elemre. Ha ott szerepel a száma, törölje. Győződjön meg arról is, hogy a Fiók-helyreállítási lehetőségek alatt nincs megadva telefonszám. Helyette adjon hozzá egy hitelesítő alkalmazást, például a Google Authenticatort a kétfaktoros hitelesítéshez.
Ha mindenképpen szeretne számot használni, azt javasoljuk, hogy hozzon létre egy új Google Voice-számot – egy másik, lehetőleg erre a célra létrehozott Gmail-fiókból –, és azt használja. Vegye figyelembe, hogy a Google Voice csak az Egyesült Államokban érhető el, így máshol egy másik VoIP-szolgáltatást kell kipróbálnia. (Tipp: a kétfaktoros hitelesítés bekapcsolásakor mindig hozzon létre és mentsen helyreállítási kódokat .)
A telefonszám eltávolításához a Microsoft-fiókjából nyissa meg az account.live.com oldalt, lépjen a Biztonság részre, majd kattintson az Adatok frissítése gombra a Biztonsági adatok frissítése alatt. Ha szerepel ott telefonszám, törölje, kivéve, ha az egy Google Voice-szám vagy más VoIP-szám.
Ha Apple-eszközt használ, nyissa meg az appleid.apple.com oldalt, jelentkezzen be, majd kattintson a Szerkesztés gombra a Biztonság szakasz mellett. Adja hozzá Google Voice- vagy VoIP-számát megbízható telefonszámként, majd törölje a szokásos telefonszámát, ha van ilyen. Az iMessage és a FaceTime használatához továbbra is meg kell adnia a valódi mobilszámát, de megbízható telefonszámként használhat egy másikat is.
Twitteren kattintson a profilképére, lépjen a Beállítások és adatvédelem menübe, majd a jobb oldali menüben válassza a Mobil lehetőséget. Ha bekapcsolta a kétfaktoros hitelesítést, meg kell adnia egy számot. Emiatt azt javasoljuk, hogy VoIP- vagy Google Voice-számot adjon meg, hogy a hackerek ne tudják átvenni. Az is lehetséges, hogy egyszerűen hitelesítő alkalmazást vagy biztonsági kulcsot használ, és teljesen törli a számát a Twitter telefonszámai közül.
Az Instagram esetében a helyzet hasonló: a mobilalkalmazásban kattintson a profilképére, majd a Profil szerkesztése elemre, és cserélje le a számát VoIP- vagy Google Voice-számra. A Twitterrel ellentétben az Instagramról nem lehet teljesen eltávolítani a telefonszámot a kétfaktoros hitelesítés kikapcsolása nélkül.
Facebookon válassza a Beállítások lehetőséget a jobb felső sarokban lévő legördülő nyíl alatt. Először kattintson a jobb oldali menüben a Mobil elemre, és törölje a telefonszámát. Most adja hozzá a Google Voice-számát vagy egy másik VoIP-számot. Ezután lépjen a Biztonság és bejelentkezés részre (szintén a jobb oldali menüben), kattintson a Szerkesztés gombra a Kétfaktoros hitelesítés használata opciónál, és ellenőrizze, hogy az új VoIP- vagy Google Voice-száma szerepel-e ott.
Végül az Amazonon kattintson a Fiókok és listák, majd a Fiókja elemre. Ezután kattintson a Login & Security lehetőségre, adja meg a jelszavát, és ellenőrizze, hogy szerepel-e ott a száma. Ha igen, már ismeri a módszert: cserélje le VoIP- vagy Google Voice-számára.
Azt javasoljuk, hogy ugyanezt tegye meg a Paypal, az eBay, a Netflix és más hasonló fiókok esetében, valamint a választott bankjánál is.
