Faceți cunoștință cu hackerii care manevrează conturi de Instagram și criptomonede confiscate pe o piață subterană obscură și plină de activitate, unde se vând conturi și nume de utilizator furate. Punctul slab al victimelor lor? Numerele de telefon.
Deturnarea cartelei SIM (SIM swapping) este o amenințare puțin cunoscută, dar în creștere. Pentru a afla cum puteți împiedica hackerii să vă fure numărul de telefon, citiți ghidul nostru despre cum vă puteți proteja împotriva acestor atacuri.
Cela ressemblait à n’importe quelle autre nuit caldă de septembre din suburbiile orașului Salt Lake City. Rachel Ostlund tocmai își culcase copiii și se pregătea să se culce și ea. Trimitea un mesaj text surorii sale când, pe neașteptate, telefonul ei mobil a pierdut semnalul. Ultimul mesaj primit de Rachel venea de la T-Mobile, operatorul ei. Cartela SIM asociată numărului ei de telefon, mesajul citit, fusese „actualizată”.
Rachel a făcut ce ar fi făcut majoritatea oamenilor în această situație: a oprit și a repornit telefonul. Nu a ajutat.
Ea a urcat scările și i-a spus soțului ei, Adam, că telefonul ei nu funcționează. Adam a încercat să sune la numărul lui Rachel de pe telefonul său mobil. Apelul a sunat, dar telefonul din mâinile lui Rachel nu s-a aprins. Nimeni nu a răspuns. Între timp, Rachel s-a conectat la e-mail și a observat că cineva resetează parolele mai multor conturi ale sale. O oră mai târziu, Adam a primit un apel.
„Pune-o pe Rachel la telefon”, a cerut o voce de la celălalt capăt al liniei.”Acum.”
Adam a spus nu și a întrebat ce se întâmplă.
“Te futem, te violăm și îți distrugem viața”, a spus persoana care a sunat. “Dacă știi ce e bine pentru tine, pune-ți soția la telefon.”
Adam a refuzat.
„Vom să-ți distrugem creditul”, a continuat persoana, numind membri ai familiei lui Rachel și Adam, împreună cu adresele lor, informații pe care cuplul crede că le-au obținut din contul Amazon al lui Rachel. „Ce s-ar întâmpla dacă le-am face rău? Ce s-ar întâmpla dacă le-am distruge creditul și apoi le-am lăsa un mesaj spunând că ai fost tu de vină?
“Te futem, te violăm și îți distrugem viața.”
Cuplul nu știa încă, dar tocmai devenise ultima victimă a hackerilor care au deturnat numere de telefon pentru a fura nume de utilizator Instagram valoroase și a le vinde pentru Bitcoin. În noaptea aceea de sfârșit de vară 2017, soții Ostlund vorbeau cu doi dintre acei hackeri, care preluaseră contul Instagram al lui Rachel, al cărui nume de utilizator era @Rainbow. Acum le cereau lui Rachel și lui Adam să renunțe la contul lor de Twitter @Rainbow.
Pe piața subterană în plină ascensiune a numelor de utilizator de pe rețelele sociale furate, un nume de utilizator unic și scurt poate valora între 500 și 5 000 de dolari americani, potrivit persoanelor implicate în comerț și unei analize a listărilor de pe o piață populară. Mai mulți hackeri implicați pe piață au susținut că contul Instagram @t, de exemplu, s-a vândut recent pentru aproximativ 40 000 $ în Bitcoin.
Telefonul sau Instagramul tău a fost piratat? Spune-ne povestea ta.Puteți contacta în siguranță acest jurnalist pe Signal la +1 917 257 1382, pe chat-ul OTR la adresa [email protected] sau prin e-mail la adresa [email protected].
Prin piratarea numărului de telefon al lui Rachel, hackerii au reușit să preia nu doar contul ei Instagram, ci și conturile Amazon, Ebay, Paypal, Netflix și Hulu. Nicio măsură de securitate luată de Rachel pentru a-și proteja unele dintre aceste conturi, inclusiv autentificarea în doi pași, nu mai contează odată ce hackerii au preluat controlul asupra numărului ei de telefon.
„A fost o noapte foarte tensionată”, și-a amintit Adam. “Nu pot să cred că au avut tupeul să ne sune.”
IMAGINE: SHUTTERSTOCK
UN PERICOL ÎNSCENAT
În februarie, T-Mobile a trimis un mesaj text în masă prin care avertiza clienții cu privire la o amenințare «sectorială». Potrivit companiei, infractorii folosesc din ce în ce mai mult o tehnică numită «escrocheria portării în gol» pentru a viza și a fura numerele de telefon ale persoanelor. Escrocheria, cunoscută și sub denumirea de schimbarea sau deturnarea cardului SIM , este simplă, dar extrem de eficientă.
În primul rând, infractorii sună la linia de asistență tehnică a unui operator de telefonie mobilă, pretinzând că sunt ținta. Îi explică angajatului companiei că și-au «pierdut» cardul SIM și cer ca numărul lor de telefon să fie transferat sau mutat pe un card SIM nou, pe care hackerii îl dețin deja. Cu puțină inginerie socială – poate furnizând numărul de asigurare socială al victimei sau adresa locuinței sale (care este adesea disponibilă datorită uneia dintre numeroasele încălcări ale datelor din ultimii ani) – infractorii îl conving pe angajat că sunt cine pretind a fi, iar angajatul transferă numărul de telefon pe noul card SIM.
Joc terminat.
«Cu numărul de telefon al cuiva», mi-a explicat un hacker care efectuează schimbarea cardului SIM, «poți accesa fiecare cont pe care îl deține în câteva minute, iar ei nu pot face nimic în privința asta.»
O CAPTURĂ DE ECRAN A MESAJULUI TEXT PE CARE RACHEL OSTLUND L-A PRIMIT CÂND HACKERII I-AU PRELUAT NUMĂRUL DE TELEFON.
De aici încolo, victima pierde serviciul, având în vedere că un singur card SIM poate fi conectat la rețeaua de telefonie mobilă cu un anumit număr la un moment dat. Iar hackerii pot reseta conturile victimei și pot ocoli adesea măsurile de securitate, precum autentificarea în doi pași, folosind numărul de telefon ca metodă de recuperare.
Unele servicii, inclusiv Instagram , cer utilizatorilor să furnizeze un număr de telefon la configurarea autentificării în doi pași, o prevedere care are efectul neașteptat de a oferi hackerilor o altă metodă de a accesa un cont. Într-adevăr, dacă hackerii preiau un număr al țintei, pot ocoli autentificarea în doi pași și pot intra în contul Instagram fără să cunoască măcar parola contului. ( Consultați ghidul nostru despre protejarea numărului de telefon și a conturilor asociate acestuia împotriva hackerilor .)
Eric Taylor, un hacker cunoscut anterior sub numele CosmoTheGod , a folosit această tehnică pentru unele dintre cele mai celebre isprăvi ale sale, precum momentul în care a a spart contul de e-mail al CEO-ului CloudFlare în 2012. Taylor, care lucrează acum pentru compania de securitate Path Network , mi-a spus că faptul de a avea un număr de telefon asociat unuia dintre conturile dvs. online vă face «vulnerabil în fața copiilor de 13 până la 16 ani care vă preiau conturile pur și simplu luându-vă telefonul la mai puțin de cinci minute după ce ați sunat la nenorocitul dvs. de furnizor.»
«Se întâmplă tot timpul», a adăugat el.
Aveți un indiciu? Puteți contacta acest jurnalist în siguranță pe Signal la +1 917 257 1382, prin chat OTR la adresa [email protected] sau prin e-mail la [email protected].
Roel Schouwenberg, director de informații și cercetare la Celsus Advisory Group, a cercetat probleme precum schimbul de carduri SIM, ocolirea autentificării în doi pași și utilizarea abuzivă a mecanismelor de recuperare a conturilor. În opinia sa, niciun număr de telefon nu este complet sigur, iar consumatorii trebuie să fie conștienți de acest lucru.
«Orice tip de număr poate fi portat», mi-a spus Schouwenberg. «Un infractor determinat și cu resurse va reuși să obțină cel puțin un acces temporar la un număr, ceea ce este adesea suficient pentru a duce la bun sfârșit un jaf.»
Este tulburător, deoarece numerele de telefon mobil au devenit «cheile principale» ale întregii noastre identități online, precum el a explicat acest lucru într-un articol de blog anul trecut.
„Majoritatea sistemelor nu sunt concepute pentru a face față atacatorilor care preiau controlul asupra numerelor de telefon. Este cu adevărat foarte grav”, a scris Schouwenberg. „Numărul nostru de telefon a devenit un identificator aproape ireversibil. Nu a fost conceput niciodată ca atare, la fel cum numerele de securitate socială nu au fost niciodată concepute ca referințe. Astăzi, un număr de telefon oferă cheia regatului pentru majoritatea serviciilor și conturilor.”
Ceea ce fac hackerii odată ce controlează numărul dvs. de telefon depinde exact de ce caută.
„Îmi iau banii și îmi trăiesc viața”
Dacă bicicleta vă este furată, ar trebui să verificați pe Craigslist dacă cineva o vinde pe piața neagră. Dacă contul dvs. Instagram este furat printr-un schimb de cartelă SIM, ar trebui să verificați OGUSERS.
La prima vedere, OGUSERS seamănă cu orice alt forum. Există o secțiune „spam / glume” și alta pentru discutarea unor subiecte precum muzica, divertismentul, animeurile și jocurile. Dar partea cea mai importantă și cea mai activă este piața unde utilizatorii cumpără și vând nume de utilizator pentru jocuri și rețele sociale, uneori pentru mii de dolari.
Într-un mesaj recent, cineva a vândut contul Instagram @Bitcoin pentru 20 000 de dolari, potrivit unuia dintre administratorii forumului. Într-o listă încă online la 13 iunie, un utilizator anunța vânzarea @eternity pe Instagram pentru 1 000 de dolari.
Acestea sunt doar două exemple din tipul de conturi de vânzare pe OGUSERS. Forumul a fost lansat în aprilie 2017 pentru a oferi oamenilor un loc unde să cumpere și să vândă nume de utilizator „OG”. (Forumul își trage numele din termenul argotic OG, abreviere pentru „original gangster”.) Un OG pe o rețea socială este un nume de utilizator considerat cool, poate pentru că este un cuvânt unic precum @Sex, @Eternity sau @Rainbow. Sau poate pentru că este un mâner foarte scurt, precum @t sau @ty. Celebritățile au fost și ele vizate.
O CAPTURĂ DE ECRAN A CONTULUI INSTAGRAM AL SELENEI GOMEZ DUPĂ PIRATAREA ACESTUIA.
În august anul trecut, de exemplu, hackerii au preluat contul Instagram al Selenei Gomez și au postat fotografii nud ale lui Justin Bieber. Primul nume de pe contul Gomez a fost, de asemenea, înlocuit cu „Islah”, identic cu cel folosit atunci de o persoană din OGUSERS, având numele de utilizator Islah. Potrivit hackerilor din OGUSERS, persoanele care pretind că sunt în spatele atacului asupra Gomez au susținut că l-au făcut recuperând numărul de telefon mobil asociat contului Instagram al cântăreței și actriței, care avea 125 de milioane de abonați în momentul redactării.
„Doamne, chiar au piratat cel mai urmărit om de pe Instagram”, a comentat un membru OGUSERS într-un fir de discuție intitulat „RIP SELENA GOMEZ”.
Un purtător de cuvânt al lui Gomez a refuzat să comenteze prin e-mail.
