Oto przewodnik, który pomoże Ci zabezpieczyć się przed zagrożeniem, jakim jest przejęcie kontroli przez hakerów nad Twoim numerem telefonu w celu włamania na Twoje konta internetowe.
Hakerzy wzięli na celownik użytkowników Instagrama posiadających krótkie lub unikalne nazwy użytkownika, a także posiadaczy Bitcoinów. Aby ukraść konta lub kryptowaluty ofiary, hakerzy najpierw przejmują numery telefonów komórkowych celów, co daje im możliwość zresetowania haseł do dowolnego konta powiązanego z danym numerem.
Ten rodzaj włamania nazywa się oszustwem związanym z przenoszeniem numeru – określenie to wywodzi się od koncepcji przenoszenia numeru między operatorami – i jest również znany jako wymiana karty SIM lub SIM swapping. Haker, który wcześniej zajmował się wymianą kart SIM, powiedział mi, że dzieje się to «non stop», mimo że dostawcy usług telekomunikacyjnych znają tę metodę ataku od lat. Według T-Mobile setki osób padło ofiarą tego oszustwa . W ciągu ostatnich kilku miesięcy Motherboard rozmawiał z ponad 30 ofiarami, którym skradziono numer. Oprócz konta na Instagramie, jedna z ofiar przejęcia karty SIM, z którą rozmawiałem, straciła również dostęp do swoich kont na Amazon, Ebay, Paypal, Netflix i Hulu.
« Nasze telefony są naszą największą słabością », powiedziała mi.
Co więc możesz zrobić, aby się chronić?
Ostatecznie ten rodzaj włamania opiera się na oszustach wprowadzających w błąd dział wsparcia technicznego operatora, a jeśli przedstawiciele firmy dadzą się nabrać, warto pamiętać, że masz ograniczone możliwości. Dobra wiadomość jest taka, że możesz znacznie utrudnić hakerom kradzież Twojego numeru telefonu. Co jeszcze ważniejsze, możesz podjąć kroki, by ograniczyć szkody w razie gdyby mimo to udało im się go ukraść.
Oto jak.
WZMOCNIJ ZABEZPIECZENIA SWOJEGO KONTA
W obliczu rosnącej liczby ataków na konta klientów główni dostawcy telefonii komórkowej w Stanach Zjednoczonych wprowadzili nowe funkcje zabezpieczeń, które mają utrudnić hakerom przejmowanie kont i numerów telefonów.
AT&T umożliwia klientom dodanie kodu uwierzytelniającego do ich kont. Ten dane uwierzytelniające są odrębne od hasła, którego klienci używają do logowania się na swoje konta internetowe. Kod uwierzytelniający będzie wymagany przy wprowadzaniu istotnych zmian w koncie, takich jak przeniesienie numeru na inną kartę SIM.
Verizon informuje, że każdy klient musi teraz mieć kod PIN lub hasło jako główną metodę «uwierzytelniania» podczas kontaktu z centrum obsługi telefonicznej. Ten kod PIN jest podobny do kodu uwierzytelniającego, który klienci AT&T mogą skonfigurować, ponieważ jest używany podczas kontaktu z pomocą techniczną Verizon i zapewnia dodatkową warstwę bezpieczeństwa.
W ubiegłym roku T-Mobile zaczął oferować « funkcję weryfikacji przeniesienia numeru » w celu ochrony przed tego typu atakami. Jest to w zasadzie kod uwierzytelniający, odrębny od zwykłego hasła do konta internetowego, który jest wymagany za każdym razem, gdy ktoś próbuje wprowadzić zmiany na koncie, na przykład w celu uzyskania nowej karty SIM. Poproś przedstawiciela T-Mobile o dodanie tego kodu do Twojego konta. Może to ochronić Cię przed hakerem podszywającym się pod Ciebie lub przed oszustem próbującym posłużyć się fałszywą tożsamością w sklepie T-Mobile, ponieważ zawsze będzie musiał podać ten kod.
Sprint oferuje klientom również odrębny kod PIN, który należy podać przy wymianie karty SIM, a także możliwość odpowiedzi na pytanie zabezpieczające.
Radzimy zadzwonić bezpośrednio do swojego operatora, poinformować go, że obawiasz się, iż przestępcy mogą przejąć Twój numer telefonu, i zapytać o wszelkie dodatkowe zabezpieczenia, które możesz zastosować, aby chronić swoje konto.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
Gdy hakerzy przejmą Twój numer telefonu, używają go do zresetowania hasła do każdego konta internetowego powiązanego z tym numerem. W wielu przypadkach pozwala to obejść uwierzytelnianie dwuskładnikowe. Dlatego kontrola nad numerem telefonu jest tak potężnym narzędziem.
Jeśli to możliwe, usuń swój numer telefonu ze wszystkich kont, które mogą interesować hakerów. Nadal możesz powiązać z tymi kontami jakiś numer telefonu, ale sugerujemy użycie numeru VoIP, takiego jak numer Google Voice, który jest odporny na przejęcie karty SIM (SIM swapping). Oczywiście ten numer również musisz zabezpieczyć: użyj unikalnego hasła, włącz uwierzytelnianie dwuskładnikowe na koncie i dopilnuj, aby numer nie wygasł z powodu braku regularnego użytkowania.
Aby usunąć telefon ze swojego konta Gmail, przejdź na stronę myaccount.google.com, zaloguj się (jeśli to konieczne), a następnie kliknij Informacje osobiste i prywatność oraz Informacje osobiste. Jeśli widnieje tam Twój numer, usuń go. Upewnij się również, że w sekcji Opcje odzyskiwania konta nie jest podany żaden numer telefonu. Zamiast tego dodaj aplikację uwierzytelniającą, taką jak Google Authenticator, do uwierzytelniania dwuskładnikowego.
Jeśli naprawdę chcesz mieć numer, sugerujemy utworzenie nowego numeru Google Voice – z innego konta Gmail, najlepiej założonego specjalnie w tym celu – i używanie właśnie tego numeru. Pamiętaj, że Google Voice jest dostępny tylko w Stanach Zjednoczonych, więc w innych krajach trzeba będzie wypróbować inną usługę VoIP. (Wskazówka: zawsze twórz i zapisuj kody odzyskiwania podczas włączania uwierzytelniania dwuskładnikowego .)
Aby usunąć telefon ze swojego konta Microsoft, przejdź na stronę account.live.com, wybierz Zabezpieczenia, a następnie kliknij Aktualizuj informacje w sekcji Aktualizowanie informacji zabezpieczających. Jeśli masz tam numer telefonu, usuń go, chyba że jest to numer Google Voice lub inny numer VoIP.
Jeśli korzystasz z urządzenia Apple, przejdź na stronę appleid.apple.com, zaloguj się, a następnie kliknij Edytuj obok sekcji Zabezpieczenia. Dodaj swój numer Google Voice lub VoIP jako zaufany numer telefonu, a następnie usuń swój dotychczasowy numer telefonu, jeśli taki jest. W przypadku iMessage i FaceTime nadal musisz podać swój prawdziwy numer telefonu komórkowego, ale jako zaufany numer telefonu możesz użyć innego.
Na Twitterze kliknij swój awatar, przejdź do Ustawień i prywatności, a następnie w menu po prawej stronie wybierz Telefon komórkowy. Jeśli masz włączone uwierzytelnianie dwuskładnikowe, będziesz musiał podać numer. Dlatego sugerujemy podanie numeru VoIP lub Google Voice, aby hakerzy nie mogli go przejąć. Możliwe jest także korzystanie wyłącznie z aplikacji uwierzytelniającej lub klucza bezpieczeństwa oraz całkowite usunięcie swojego numeru telefonu z Twittera.
Sytuacja jest podobna w przypadku Instagrama: w aplikacji mobilnej kliknij swój awatar, następnie Edytuj profil i zastąp swój numer numerem VoIP lub Google Voice. W przeciwieństwie do Twittera nie można całkowicie usunąć numeru telefonu z Instagrama bez wyłączenia uwierzytelniania dwuskładnikowego.
Na Facebooku wybierz Ustawienia z rozwijanej strzałki w prawym górnym rogu. Najpierw kliknij Telefon komórkowy w menu po prawej stronie i usuń swój numer telefonu. Następnie dodaj swój numer Google Voice lub inny numer VoIP. Potem przejdź do Zabezpieczenia i logowanie (również w menu po prawej), kliknij Edytuj przy opcji Użyj uwierzytelniania dwuskładnikowego i upewnij się, że widnieje tam Twój nowy numer VoIP lub Google Voice.
Na koniec w przypadku Amazona kliknij Konta i listy, a następnie Twoje konto. Potem kliknij Logowanie i bezpieczeństwo (Login & Security), wpisz swoje hasło i sprawdź, czy widnieje tam Twój numer. Jeśli tak, wiesz już, co robić: zastąp go swoim numerem VoIP lub Google Voice.
Sugerujemy zrobić to samo w przypadku PayPala, eBaya, Netflixa i podobnych kont, a także swojego banku.
