Acesta este un ghid pentru a vă preveni și a vă proteja împotriva amenințării ca hackerii să preia controlul asupra numărului dvs. de telefon, pentru a vă sparge conturile online.
Hackerii au vizat utilizatorii Instagram cu nume de utilizator scurte sau unice, precum și deținătorii de Bitcoin. Pentru a fura conturile sau criptomonedele victimei, hackerii obțin mai întâi numerele de telefon mobil ale țintelor, ceea ce le oferă posibilitatea de a reseta parolele oricărui cont asociat cu un anumit număr.
Acest tip de atac se numește „port scam” (înșelătorie prin portare), o expresie derivată din conceptul de portare a unui număr de la un operator la altul, și este denumit și schimb de cartelă SIM sau SIM swapping. Un hacker care obișnuia să schimbe cartelele SIM mi-a spus că se întâmpla „tot timpul”, deși furnizorii de servicii de telecomunicații cunoșteau această metodă de atac de ani de zile. Potrivit T-Mobile, sute de persoane au fost afectate de această înșelătorie . În ultimele luni, Motherboard a vorbit cu peste 30 de victime cărora li s-a furat numărul. Pe lângă contul de Instagram, o victimă a deturnării cartelei SIM cu care am vorbit și-a văzut conturile Amazon, Ebay, Paypal, Netflix și Hulu compromise.
„Telefoanele noastre sunt cea mai mare vulnerabilitate a noastră”, mi-a spus ea.
Ce poți face, deci, ca să te protejezi?
În final, acest atac se bazează pe escroci care induc în eroare serviciul de asistență tehnică al operatorului, iar dacă reprezentanții companiei cad în capcană, este important să ții minte că poți face doar atât de mult. Vestea bună este că poți face furtul numărului tău de telefon mult mai dificil pentru hackeri. Și, mai important, poți lua măsuri pentru a limita daunele în cazul în care ar reuși totuși să-l fure.
Iată cum.
CONSOLIDAȚI SECURITATEA CONTULUI DVS.
Pe fondul creșterii numărului de atacuri asupra conturilor clienților, principalii furnizori de telefonie mobilă din Statele Unite au introdus noi funcții de securitate menite să îngreuneze preluarea conturilor și a numerelor de telefon de către hackeri.
AT&T le permite clienților să adauge un cod de autentificare la conturile lor. Această credențială este distinctă de parola pe care clienții o folosesc pentru a se conecta la conturile lor online. Acest cod de autentificare va fi necesar pentru a face modificări importante în cont, cum ar fi transferul numărului pe o altă cartelă SIM.
Verizon indică faptul că fiecare client trebuie să aibă acum un cod PIN sau o parolă ca metodă de „autentificare principală” atunci când contactează un call center. Acest cod PIN este similar cu codul de autentificare pe care clienții AT&T îl pot configura, deoarece este utilizat în comunicarea cu serviciul de asistență tehnică Verizon și oferă un nivel suplimentar de securitate.
Anul trecut, T-Mobile a început să ofere o „funcție de validare a portării ” pentru a se proteja împotriva acestor atacuri. Este, în esență, un cod de autentificare, distinct de parola obișnuită pentru accesarea contului online, care este solicitat ori de câte ori cineva încearcă să facă modificări în cont, de exemplu pentru a obține o nouă cartelă SIM. Cereți unui reprezentant T-Mobile să adauge acest cod în contul dumneavoastră. Acest lucru vă poate proteja împotriva unui hacker care se poate da drept dumneavoastră sau a unui escroc care încearcă să folosească o identitate falsă într-un magazin T-Mobile, deoarece acesta ar trebui să fie în continuare obligat să furnizeze codul.
Sprint oferă, de asemenea, clienților un cod PIN separat, de furnizat la schimbarea cartelei SIM, pe lângă posibilitatea de a răspunde la o întrebare de securitate.
Vă recomandăm să vă sunați direct furnizorul, să îi spuneți că vă temeți că infractorii vă vor prelua numărul de telefon și să îi cereți toate măsurile de securitate suplimentare pe care le puteți lua pentru a vă proteja contul.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
După ce hackerii vă fură numărul de telefon, îl folosesc pentru a reseta parola oricărui cont online asociat cu acesta. În multe cazuri, astfel ocolesc autentificarea în doi pași. De aceea, controlul asupra unui număr de telefon este atât de puternic.
Dacă este posibil, eliminați numărul de telefon din orice cont care ar putea interesa hackerii. Puteți asocia în continuare un anumit tip de număr de telefon acestor conturi, dar vă sugerăm să folosiți un număr VoIP, precum un număr Google Voice, care este ferit de atacurile de tip SIM swapping. Desigur, trebuie să protejați și acest număr, folosind o parolă unică, autentificare în doi pași pe cont și asigurându-vă că nu expiră dacă nu îl utilizați în mod regulat.
Pentru a elimina telefonul din contul Gmail, accesați myaccount.google.com, conectați-vă (dacă este necesar), apoi faceți clic pe Informații personale și confidențialitate, apoi pe Informații personale. Dacă aveți un număr înregistrat, ștergeți-l. Asigurați-vă, de asemenea, că nu există niciun număr de telefon listat la Opțiuni de recuperare a contului. În schimb, adăugați o aplicație de autentificare în doi pași, precum Google Authenticator.
Dacă vă doriți cu adevărat un număr, vă sugerăm să creați un nou număr Google Voice – dintr-un alt cont Gmail, ideal creat special în acest scop – și să folosiți acel număr. Rețineți că Google Voice este disponibil doar în Statele Unite, așa că, în orice altă parte, va trebui să încercați un alt serviciu VoIP. (Sfat: creați și salvați întotdeauna coduri de recuperare atunci când activați autentificarea în doi pași .)
Pentru a elimina telefonul din contul dvs. Microsoft, accesați account.live.com, mergeți la Securitate, apoi faceți clic pe Actualizare informații sub Actualizați-vă informațiile de securitate. Dacă aveți un număr de telefon, eliminați-l, cu excepția cazului în care este un număr Google Voice sau un alt număr VoIP.
Dacă utilizați un dispozitiv Apple, accesați appleid.apple.com, conectați-vă, apoi faceți clic pe Editare lângă secțiunea Securitate. Adăugați numărul Google Voice sau VoIP ca număr de telefon de încredere, apoi eliminați numărul de telefon obișnuit, dacă este cazul. Pentru iMessage și FaceTime, trebuie totuși să furnizați numărul dvs. de telefon mobil real, dar puteți utiliza un altul ca număr de telefon de încredere.
Pe Twitter, faceți clic pe avatarul dvs., accesați Setări și confidențialitate, apoi mergeți la Mobil în meniul din dreapta. Dacă ați activat dubla autentificare, va trebui să furnizați un număr. Din acest motiv, vă sugerăm să furnizați un număr VoIP sau Google Voice, astfel încât hackerii să nu îl poată schimba. De asemenea, este posibil să utilizați pur și simplu o aplicație de autentificare sau o cheie de securitate și să eliminați complet numărul dvs. de telefon de pe Twitter.
Situația este similară pentru Instagram: din aplicația mobilă, faceți clic pe avatarul dvs., apoi pe Editare profil și înlocuiți numărul cu un număr VoIP sau Google Voice. Spre deosebire de Twitter, nu este posibil să eliminați complet numărul de telefon din Instagram fără a dezactiva dubla autentificare.
Pentru Facebook, selectați Setări sub săgeata derulantă din dreapta sus. Mai întâi, faceți clic pe Mobil în meniul din dreapta și eliminați numărul de telefon. Acum adăugați numărul Google Voice sau un alt număr VoIP. Apoi, accesați Securitate și conectare (tot în meniul din dreapta), faceți clic pe Editare la opțiunea Utilizați autentificarea în doi pași și asigurați-vă că noul număr VoIP sau Google Voice este prezent.
În sfârșit, pentru Amazon, faceți clic pe Conturi și liste, apoi pe Contul dvs. Apoi faceți clic pe Login & Security, introduceți parola și verificați dacă numărul dvs. este indicat acolo. Dacă da, cunoașteți exercițiul: înlocuiți-l cu numărul dvs. VoIP sau Google Voice.
Vă sugerăm să faceți același lucru pentru Paypal, eBay, Netflix și alte conturi similare, precum și pentru banca dvs. preferată.
