Este panduan untuk membantu Anda mencegah dan melindungi diri dari ancaman peretas yang mengambil alih nomor telepon Anda untuk membobol akun daring Anda.
Peretas telah menargetkan pengguna Instagram dengan nama pengguna yang pendek atau unik, serta pemilik Bitcoin. Untuk mencuri akun atau mata uang kripto korban, peretas terlebih dahulu memasukkan nomor telepon seluler target, yang memberi mereka kemampuan untuk mengatur ulang kata sandi untuk akun apa pun yang terkait dengan nomor tersebut.
Jenis peretasan ini dikenal sebagai penipuan porting — istilah yang berasal dari konsep pemindahan nomor dari satu operator ke operator lain — dan juga disebut pertukaran kartu SIM atau SIM swapping. Seorang peretas yang biasa melakukan pertukaran kartu SIM memberi tahu saya bahwa hal itu terjadi «setiap saat», padahal penyedia layanan telekomunikasi telah mengetahui metode serangan ini selama bertahun-tahun. Menurut T-Mobile, ratusan orang telah terdampak oleh penipuan ini . Dalam beberapa bulan terakhir, Motherboard telah berbicara dengan lebih dari 30 korban yang nomor teleponnya dicuri. Selain akun Instagram-nya, seorang korban pembajakan kartu SIM yang saya ajak bicara juga mendapati akun Amazon, Ebay, Paypal, Netflix, dan Hulu-nya diretas.
«Ponsel kita adalah kelemahan terbesar kita», katanya kepada saya.
Lalu, apa yang bisa kamu lakukan untuk melindungi diri?
Pada akhirnya, peretasan ini bergantung pada penipu yang mengelabui dukungan teknis operator, dan jika pihak perusahaan terkecoh, penting untuk diingat bahwa Anda hanya bisa berbuat sebatas kemampuan. Kabar baiknya, Anda dapat membuat pencurian nomor telepon Anda jauh lebih sulit bagi para peretas. Dan yang lebih penting lagi, Anda dapat mengambil langkah untuk membatasi kerusakan jika mereka tetap berhasil mencurinya.
Berikut caranya.
PERKETAT KEAMANAN AKUN ANDA
Menghadapi meningkatnya serangan terhadap akun pelanggan, penyedia layanan seluler utama di Amerika Serikat telah memperkenalkan fitur keamanan baru yang dirancang untuk mempersulit peretas mengambil alih akun dan nomor telepon.
AT&T memungkinkan pelanggan menambahkan kode autentikasi ke akun mereka. Kredensial ini terpisah dari kata sandi yang digunakan pelanggan untuk masuk ke akun daring mereka. Kode autentikasi ini diperlukan untuk melakukan perubahan penting pada akun, seperti memindahkan nomor ke kartu SIM lain.
Verizon menyatakan bahwa setiap pelanggan kini harus memiliki PIN atau kata sandi sebagai metode «autentikasi utama» ketika menghubungi pusat panggilan. PIN ini serupa dengan kode autentikasi yang dapat diatur pelanggan AT&T, karena digunakan saat berkomunikasi dengan dukungan teknis Verizon dan memberikan lapisan keamanan tambahan.
Tahun lalu, T-Mobile mulai menawarkan « fitur kunci port » untuk melindungi diri dari serangan semacam ini. Pada dasarnya, ini adalah kode autentikasi yang terpisah dari kata sandi biasa untuk masuk ke akun daring, dan diminta setiap kali seseorang mencoba mengubah akun, misalnya untuk mendapatkan kartu SIM baru. Mintalah perwakilan T-Mobile untuk menambahkan kode ini ke akun Anda. Hal ini dapat melindungi Anda dari peretas yang berpura-pura menjadi Anda, atau penipu yang mencoba menggunakan identitas palsu di gerai T-Mobile, karena mereka tetap harus memberikan kode tersebut.
Sprint juga menawarkan kepada pelanggan PIN terpisah yang harus diberikan saat pertukaran kartu SIM, selain opsi untuk menjawab pertanyaan keamanan.
Kami menyarankan Anda untuk langsung menghubungi penyedia layanan Anda, menyampaikan bahwa Anda khawatir para pelaku kejahatan akan mengambil alih nomor telepon Anda, lalu menanyakan semua langkah keamanan tambahan yang dapat Anda terapkan untuk melindungi akun Anda.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
Setelah peretas mencuri nomor telepon Anda, mereka menggunakannya untuk mengatur ulang kata sandi akun online apa pun yang terhubung dengan nomor tersebut. Dalam banyak kasus, cara ini dapat melewati autentikasi dua faktor. Itulah sebabnya menguasai sebuah nomor telepon memiliki kekuatan yang begitu besar.
Jika memungkinkan, hapus nomor telepon Anda dari akun apa pun yang mungkin menarik bagi peretas. Anda tetap dapat mengaitkan nomor telepon jenis tertentu dengan akun-akun tersebut, tetapi kami menyarankan Anda menggunakan nomor VoIP, seperti nomor Google Voice, yang aman dari pembajakan kartu SIM. Tentu saja, Anda juga harus mengamankan nomor tersebut dengan menggunakan kata sandi yang unik, mengaktifkan autentikasi dua faktor pada akunnya, dan memastikan nomor itu tidak kedaluwarsa jika Anda tidak menggunakannya secara rutin.
Untuk menghapus nomor telepon dari akun Gmail Anda, buka myaccount.google.com, masuk (jika diperlukan), lalu klik Info pribadi & privasi dan Info pribadi. Jika nomor Anda tercantum di sana, hapuslah. Pastikan juga tidak ada nomor telepon yang tercantum di bagian Opsi pemulihan akun. Sebagai gantinya, tambahkan aplikasi autentikasi dua faktor seperti Google Authenticator.
Jika Anda benar-benar ingin memiliki sebuah nomor, kami menyarankan Anda membuat nomor Google Voice baru – dari akun Gmail yang berbeda, sebaiknya akun khusus untuk keperluan ini – dan menggunakan nomor tersebut. Perlu diketahui bahwa Google Voice hanya tersedia di Amerika Serikat, jadi jika Anda berada di tempat lain, Anda harus mencoba layanan VoIP lain. (Tips: selalu buat dan simpan kode pemulihan saat Anda mengaktifkan autentikasi dua faktor .)
Untuk menghapus nomor telepon dari akun Microsoft Anda, buka account.live.com, masuk ke Keamanan, lalu klik Perbarui info di bawah Perbarui informasi keamanan Anda. Jika ada nomor telepon yang tercantum, hapuslah, kecuali jika nomor tersebut adalah nomor Google Voice atau nomor VoIP lainnya.
Jika Anda menggunakan perangkat Apple, buka appleid.apple.com, masuk, lalu klik Edit di samping bagian Keamanan. Tambahkan nomor Google Voice atau VoIP Anda sebagai nomor telepon tepercaya, lalu hapus nomor telepon yang biasa Anda gunakan, jika ada. Untuk iMessage dan FaceTime, Anda tetap harus memberikan nomor ponsel asli Anda, tetapi Anda dapat menggunakan nomor lain sebagai nomor telepon tepercaya.
Di Twitter, klik avatar Anda, buka Pengaturan dan privasi, lalu buka Seluler di menu sebelah kanan. Jika Anda telah mengaktifkan autentikasi dua faktor, Anda harus memberikan sebuah nomor. Karena itu, kami menyarankan Anda memberikan nomor VoIP atau Google Voice agar peretas tidak dapat mengalihkannya. Anda juga dapat cukup menggunakan aplikasi autentikasi atau kunci keamanan dan menghapus sepenuhnya nomor telepon Anda dari Twitter.
Situasinya serupa untuk Instagram: dari aplikasi seluler, klik avatar Anda, lalu klik Edit profil dan ganti nomor Anda dengan nomor VoIP atau Google Voice. Berbeda dengan Twitter, nomor telepon Anda tidak dapat dihapus sepenuhnya dari Instagram tanpa menonaktifkan autentikasi dua faktor.
Untuk Facebook, pilih Pengaturan di bawah panah tarik-turun di kanan atas. Pertama, klik Seluler di menu sebelah kanan dan hapus nomor telepon Anda. Sekarang tambahkan nomor Google Voice Anda atau nomor VoIP lainnya. Selanjutnya, buka Keamanan dan login (juga di menu sebelah kanan), klik Edit pada opsi Gunakan autentikasi dua faktor, lalu pastikan nomor VoIP atau Google Voice baru Anda sudah tercantum.
Terakhir, untuk Amazon, klik Akun dan Daftar, lalu klik Akun Anda. Kemudian klik Login & Security, masukkan kata sandi Anda, dan periksa apakah nomor Anda tercantum di sana. Jika ya, Anda sudah tahu caranya: gantilah dengan nomor VoIP atau Google Voice Anda.
Kami menyarankan Anda melakukan hal yang sama untuk Paypal, eBay, Netflix, dan akun serupa lainnya, serta untuk bank pilihan Anda.
