Her er en guide som hjelper deg å beskytte deg mot faren for at angripere tar kontroll over telefonnummeret ditt for å kapre nettkontoene dine.
Hackere har rettet seg mot Instagram-brukere med korte eller unike brukernavn, samt eiere av Bitcoin. For å stjele ofrenes kontoer eller kryptovalutaer skaffer hackerne seg først mobiltelefonnumrene til målene, noe som gir dem muligheten til å tilbakestille passordene til alle kontoer knyttet til et gitt nummer.
Denne typen kapring kalles en portering-svindel – et uttrykk avledet fra konseptet med å overføre et nummer fra én operatør til en annen – og kalles også SIM-kortbytte eller SIM-svapping. En hacker som pleide å bytte SIM-kort fortalte meg at dette skjedde «hele tiden», mens teleoperatørene har kjent til denne angrepsmetoden i flere år. Ifølge T-Mobile har hundrevis av personer blitt rammet av denne svindelen . De siste månedene har Motherboard snakket med over 30 ofre som fikk nummeret sitt stjålet. I tillegg til Instagram-kontoen sin fikk et offer for SIM-kortkapring som jeg snakket med, også kapret Amazon-, Ebay-, Paypal-, Netflix- og Hulu-kontoene sine.
«Telefonene våre er vår største sårbarhet», sa hun til meg.
Så hva kan du gjøre for å beskytte deg?
Til syvende og sist baserer dette angrepet seg på svindlere som lurer teleoperatørens tekniske støtte, og selv om selskapenes representanter går på agnet, er det viktig å huske at du bare kan gjøre så mye. Den gode nyheten er at du kan gjøre det mye vanskeligere for hackere å stjele telefonnummeret ditt. Og, enda viktigere, kan du ta tiltak for å begrense skadene i tilfelle de likevel skulle klare å stjele det.
Slik gjør du det.
STRAM OPP SIKKERHETEN PÅ KONTOEN DIN
I lys av den økende mengden angrep mot kundekontoer har de største mobiloperatørene i USA introdusert nye sikkerhetsfunksjoner som skal gjøre det vanskeligere for hackere å overta kontoer og telefonnumre.
AT&T lar kunder legge til en autentiseringskode på kontoene sine. Denne legitimasjonen er atskilt fra passordet kunder bruker for å logge inn på nettkontoene sine. Denne autentiseringskoden kreves for å gjøre viktige endringer på kontoen, for eksempel å flytte nummeret til et annet SIM-kort.
Verizon opplyser at hver kunde nå må ha en PIN-kode eller et passord som «primær autentisering» når de kontakter et call center. Denne PIN-koden ligner på autentiseringskoden som AT&T-kunder kan sette opp, ettersom den brukes når man kommuniserer med Verizons tekniske støtte og gir et ekstra sikkerhetslag.
I fjor begynte T-Mobile å tilby en « funksjon for portvalidering » for å beskytte seg mot disse angrepene. Dette er i hovedsak en autentiseringskode, atskilt fra det vanlige passordet for å logge inn på nettkontoen, som kreves hver gang noen forsøker å gjøre endringer på kontoen, for eksempel å få et nytt SIM-kort. Be en T-Mobile-representant om å legge til denne koden på kontoen din. Dette kan beskytte deg mot en hacker som later som han er deg, eller en svindler som prøver å bruke en falsk identitet i en T-Mobile-butikk, ettersom vedkommende fortsatt må oppgi koden.
Sprint tilbyr også kunder en egen PIN-kode som må oppgis ved SIM-kortbytte, i tillegg til muligheten til å svare på et sikkerhetsspørsmål.
Vi anbefaler at du ringer leverandøren din direkte, forteller at du er bekymret for at kriminelle skal overta telefonnummeret ditt, og ber om alle ekstra sikkerhetstiltak du kan iverksette for å beskytte kontoen din.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
Når hackere stjeler telefonnummeret ditt, bruker de det til å tilbakestille passordet til alle nettkontoer knyttet til nummeret. I mange tilfeller omgår dette tofaktorautentisering. Det er derfor det er så kraftig å ha kontroll over et telefonnummer.
Fjern telefonnummeret ditt fra alle kontoer som sannsynligvis interesserer hackere, hvis det er mulig. Du kan fortsatt knytte en type telefonnummer til disse kontoene, men vi anbefaler at du bruker et VoIP-nummer, for eksempel et Google Voice-nummer, som er beskyttet mot SIM-kortkapring. Selvsagt må du også beskytte dette nummeret ved å bruke et unikt passord, tofaktorautentisering på kontoen og sørge for at det ikke utløper hvis du ikke bruker det regelmessig.
For å fjerne telefonen din fra Gmail-kontoen din, gå til myaccount.google.com, logg inn (om nødvendig), og klikk deretter på Personlig informasjon og personvern og Personlig informasjon. Hvis du har nummeret ditt der, fjern det. Sørg også for at du ikke har et telefonnummer oppført under Alternativer for kontogjenoppretting. Legg i stedet til en autentiseringsapp, for eksempel Google Authenticator, for tofaktorautentisering.
Hvis du virkelig ønsker å ha et nummer, anbefaler vi at du oppretter et nytt Google Voice-nummer – fra en annen Gmail-konto, helst en dedikert – og bruker dette nummeret. Merk at Google Voice bare er tilgjengelig i USA, så hvis du er et annet sted, må du prøve en annen VoIP-tjeneste. (Tips: opprett og lagre alltid gjenopprettingskoder når du aktiverer tofaktormodus .)
For å fjerne telefonen din fra Microsoft-kontoen din, gå til account.live.com, gå til Sikkerhet, og klikk deretter på Oppdater info under Oppdater sikkerhetsinformasjonen din. Hvis du har et telefonnummer, fjern det, med mindre det er et Google Voice-nummer eller et annet VoIP-nummer.
Hvis du bruker en Apple-enhet, gå til appleid.apple.com, logg inn, og klikk deretter på Rediger ved siden av Sikkerhet-seksjonen. Legg til Google Voice- eller VoIP-nummeret ditt som et pålitelig telefonnummer, og fjern deretter ditt vanlige telefonnummer, hvis det er aktuelt. For iMessage og FaceTime må du fortsatt oppgi ditt faktiske mobilnummer, men du kan bruke et annet som pålitelig telefonnummer.
På Twitter klikker du på avataren din, går til Innstillinger og personvern, og deretter til Mobil i menyen til høyre. Hvis du har aktivert tofaktorautentisering, må du oppgi et nummer. Av den grunn anbefaler vi at du oppgir et VoIP- eller Google Voice-nummer, slik at hackere ikke kan bytte det ut. Det er også mulig å bare bruke en autentiseringsapp eller en sikkerhetsnøkkel og fjerne helt nummeret ditt fra telefonen din på Twitter.
Situasjonen er lik for Instagram: fra mobilappen klikker du på avataren din, deretter på Rediger profil, og erstatter nummeret ditt med et VoIP- eller Google Voice-nummer. I motsetning til Twitter er det ikke mulig å fjerne telefonnummeret ditt helt fra Instagram uten å deaktivere tofaktorautentisering.
For Facebook velger du Innstillinger under rullegardinpilen øverst til høyre. Klikk først på Mobil i menyen til høyre og fjern telefonnummeret ditt. Legg nå til Google Voice-nummeret ditt eller et annet VoIP-nummer. Gå deretter til Sikkerhet og innlogging (også i menyen til høyre), klikk på Rediger under alternativet Bruk tofaktorautentisering, og kontroller at det nye VoIP- eller Google Voice-nummeret ditt er der.
Til slutt, for Amazon, klikk på Kontoer og lister, og deretter på Din konto. Klikk deretter på Login & Security, skriv inn passordet ditt og sjekk om nummeret ditt står oppført der. Hvis det gjør det, kjenner du øvelsen: erstatt det med VoIP- eller Google Voice-nummeret ditt.
Vi foreslår at du gjør det samme for Paypal, eBay, Netflix og andre lignende kontoer, samt for din foretrukne bank.
