Hier is een gids om u te beschermen tegen de dreiging dat hackers de controle over uw telefoonnummer overnemen om toegang te krijgen tot uw online accounts.
Hackers hebben gebruikers van Instagram met korte of unieke gebruikersnamen gericht aangevallen, evenals bitcoinbezitters. Om de accounts of cryptovaluta van het slachtoffer te stelen, bemachtigen hackers eerst de mobiele telefoonnummers van de doelwitten, waardoor ze de mogelijkheid krijgen om de wachtwoorden van elk account dat aan een bepaald nummer is gekoppeld, opnieuw in te stellen.
Dit type hack wordt een portingfraude genoemd, een term afgeleid van het concept van het overzetten van een nummer van de ene provider naar de andere, en wordt ook wel simswapping of SIM-hijacking genoemd. Een hacker die gewend was de simkaart te wisselen, vertelde me dat dit «constant» gebeurde, terwijl telecomproviders deze aanvalsmethode al jaren kennen. Volgens T-Mobile zijn honderden mensen door deze fraude getroffen . In de afgelopen maanden heeft Motherboard gesproken met meer dan 30 slachtoffers wier nummer werd gestolen. Naast haar Instagram-account werden bij een slachtoffer van simkaartkaping met wie ik sprak ook de accounts van Amazon, Ebay, Paypal, Netflix en Hulu gehackt.
« Onze telefoons zijn onze grootste kwetsbaarheid », vertelde ze me.
Wat kunt u dus doen om uzelf te beschermen?
Uiteindelijk berust deze hack op oplichters die de technische ondersteuning van de provider misleiden, en als de medewerkers van het bedrijf in de val lopen, is het belangrijk te onthouden dat u niet veel zelf kunt doen. Het goede nieuws is dat u het stelen van uw telefoonnummer voor hackers veel moeilijker kunt maken. En, nog belangrijker, u kunt maatregelen nemen om de schade te beperken voor het geval ze het toch zouden stelen.
Dit is hoe.
UW ACCOUNTBEVEILIGING VERSTERKEN
Gezien de toename van aanvallen op klantaccounts hebben de belangrijkste mobiele providers in de Verenigde Staten nieuwe beveiligingsfuncties geïntroduceerd die het voor hackers moeilijker moeten maken om de controle over accounts en telefoonnummers over te nemen.
AT&T stelt klanten in staat een authenticatiecode aan hun accounts toe te voegen. Deze inloggegevens staan los van het wachtwoord dat klanten gebruiken om in te loggen op hun online accounts. Deze authenticatiecode is vereist om belangrijke wijzigingen aan het account aan te brengen, zoals het overzetten van het nummer naar een andere simkaart.
Verizon geeft aan dat elke klant nu een pincode of wachtwoord moet hebben als « primaire authenticatiemethode » wanneer hij of zij een callcenter contacteert. Deze pincode lijkt op de authenticatiecode die AT&T-klanten kunnen instellen, omdat deze wordt gebruikt bij communicatie met de technische ondersteuning van Verizon en een extra beveiligingslaag biedt.
Vorig jaar is T-Mobile begonnen met het aanbieden van een « poortvalidatiefunctie » om zich tegen deze aanvallen te beschermen. Het gaat in wezen om een authenticatiecode, los van het gebruikelijke wachtwoord voor toegang tot het online account, die telkens vereist is wanneer iemand wijzigingen in het account probeert aan te brengen, bijvoorbeeld om een nieuwe simkaart te krijgen. Vraag een T-Mobile-medewerker om deze code aan uw account toe te voegen. Dit kan u beschermen tegen een hacker die zich als u voordoet, of tegen een oplichter die probeert een valse identiteit te gebruiken in een T-Mobile-winkel, omdat die altijd de code moet tonen.
Sprint biedt klanten daarnaast een aparte pincode aan die moet worden opgegeven bij het wisselen van simkaart, naast de mogelijkheid om een beveiligingsvraag te beantwoorden.
We raden u aan rechtstreeks contact op te nemen met uw provider, te vertellen dat u vreest dat criminelen uw telefoonnummer zullen overnemen en te vragen welke extra beveiligingsmaatregelen u kunt nemen om uw account te beschermen.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
Zodra hackers uw telefoonnummer hebben gestolen, gebruiken ze het om het wachtwoord opnieuw in te stellen van elk online account dat aan dat nummer is gekoppeld. In veel gevallen omzeilt dit de tweestapsverificatie. Daarom is controle over een telefoonnummer zo krachtig.
Verwijder indien mogelijk uw telefoonnummer van alle accounts die interessant kunnen zijn voor hackers. U kunt er nog steeds een telefoonnummer aan koppelen, maar we raden u aan een VoIP-nummer te gebruiken, zoals een Google Voice-nummer, dat veilig is voor SIM-swapping. Uiteraard moet u ook dit nummer beschermen, met een uniek wachtwoord, tweestapsverificatie op het account en door ervoor te zorgen dat het niet verloopt als u het niet regelmatig gebruikt.
Om uw telefoonnummer van uw Gmail-account te verwijderen, gaat u naar myaccount.google.com, meldt u zich aan (indien nodig) en klikt u op Persoonlijke gegevens en privacy en vervolgens op Persoonlijke gegevens. Als uw nummer daar staat, verwijdert u het. Controleer ook of er geen telefoonnummer staat onder Opties voor accountherstel. Voeg in plaats daarvan een verificatie-app toe, zoals Google Authenticator, voor tweestapsverificatie.
Als u echt een nummer wilt hebben, raden we u aan een nieuw Google Voice-nummer aan te maken, bij voorkeur vanuit een apart Gmail-account dat speciaal daarvoor bedoeld is, en dat nummer te gebruiken. Houd er rekening mee dat Google Voice alleen beschikbaar is in de Verenigde Staten; elders moet u een andere VoIP-dienst proberen. (Tip: maak altijd herstelcodes aan en bewaar ze wanneer u tweestapsverificatie inschakelt .)
Om uw telefoonnummer van uw Microsoft-account te verwijderen, gaat u naar account.live.com, opent u Beveiliging en klikt u vervolgens op Gegevens bijwerken onder Uw beveiligingsgegevens bijwerken. Als er een telefoonnummer staat, verwijdert u het, tenzij het een Google Voice-nummer of een ander VoIP-nummer is.
Als u een Apple-apparaat gebruikt, gaat u naar appleid.apple.com, meldt u zich aan en klikt u op Wijzigen naast het gedeelte Beveiliging. Voeg uw Google Voice- of VoIP-nummer toe als vertrouwd telefoonnummer en verwijder vervolgens uw gebruikelijke telefoonnummer, indien aanwezig. Voor iMessage en FaceTime moet u nog steeds uw echte mobiele nummer opgeven, maar u kunt een ander nummer gebruiken als vertrouwd telefoonnummer.
Klik op Twitter op uw avatar, ga naar Instellingen en privacy en kies vervolgens Mobiel in het menu aan de rechterkant. Als u tweestapsverificatie hebt ingeschakeld, moet u een nummer opgeven. Daarom raden we u aan een VoIP- of Google Voice-nummer op te geven, zodat hackers het niet kunnen overnemen. Het is ook mogelijk om gewoon een verificatie-app of beveiligingssleutel te gebruiken en uw nummer volledig van uw Twitter-telefoon te verwijderen.
Voor Instagram is de situatie vergelijkbaar: klik in de mobiele app op uw avatar, vervolgens op Profiel bewerken en vervang uw nummer door een VoIP- of Google Voice-nummer. In tegenstelling tot Twitter kunt u uw telefoonnummer niet volledig van Instagram verwijderen zonder tweestapsverificatie uit te schakelen.
Selecteer voor Facebook Instellingen onder de vervolgkeuzepijl rechtsboven. Klik eerst op Mobiel in het menu aan de rechterkant en verwijder uw telefoonnummer. Voeg nu uw Google Voice-nummer of een ander VoIP-nummer toe. Ga vervolgens naar Beveiliging en inloggen (eveneens in het menu aan de rechterkant), klik op Bewerken bij de optie Tweestapsverificatie gebruiken en controleer of uw nieuwe VoIP- of Google Voice-nummer daar staat.
Ten slotte klikt u voor Amazon op Accounts en lijsten en vervolgens op Uw account. Klik daarna op Inloggen en beveiliging, voer uw wachtwoord in en controleer of uw nummer daar wordt vermeld. Is dat het geval, dan kent u het klusje: vervang het door uw VoIP- of Google Voice-nummer.
We raden u aan hetzelfde te doen voor PayPal, eBay, Netflix en vergelijkbare accounts, evenals voor uw bank.
