Вот руководство, как предотвратить угрозу того, что хакеры захватят ваш номер телефона, чтобы взламывать ваши онлайн-аккаунты, и как защититься от этого.
Хакеры нацелились на пользователей Instagram с короткими или уникальными именами пользователя, а также на владельцев биткоинов. Чтобы украсть аккаунты или криптовалюту жертвы, хакеры сначала получают номера мобильных телефонов целей, что даёт им возможность сбросить пароли к любому аккаунту, привязанному к этому номеру.
Этот вид взлома называют мошенничеством с переносом номера — выражение происходит от концепции переноса номера от одного оператора к другому — его также называют подменой SIM-карты или SIM-свопингом. Хакер, который раньше занимался подменой SIM-карт, рассказал мне, что это происходит «постоянно», хотя поставщики телекоммуникационных услуг знают об этом способе атаки уже много лет. По данным T-Mobile, от этого мошенничества пострадали сотни людей. За последние несколько месяцев Motherboard поговорил более чем с 30 жертвами, у которых украли номер. Помимо своего аккаунта в Instagram, одна из жертв подмены SIM-карты, с которой я говорил, потеряла доступ к своим аккаунтам Amazon, Ebay, Paypal, Netflix и Hulu.
«Наши телефоны — наша самая большая уязвимость», — сказала она мне.
Так что же ты можешь сделать, чтобы защитить себя?
В конечном счёте, этот взлом основан на том, что мошенники обманывают службу технической поддержки оператора, и если сотрудники компании попадаются на удочку, важно помнить, что вы можете сделать лишь многое. Хорошая новость в том, что вы можете значительно усложнить хакерам кражу вашего номера телефона. И, что ещё важнее, вы можете принять меры, чтобы ограничить ущерб на случай, если номер всё же украдут.
Вот как.
УКРЕПИТЕ БЕЗОПАСНОСТЬ ВАШЕГО АККАУНТА
Ввиду роста числа атак на аккаунты клиентов ведущие операторы мобильной связи в США внедрили новые функции безопасности, призванные затруднить хакерам захват аккаунтов и номеров телефонов.
AT&T позволяет клиентам добавить к своим аккаунтам код аутентификации. Этот идентификатор отличается от пароля, который клиенты используют для входа в онлайн-аккаунты. Этот код аутентификации потребуется для внесения важных изменений в аккаунт, например для переноса номера на другую SIM-карту.
Verizon сообщает, что теперь каждый клиент должен иметь PIN-код или пароль в качестве «основного метода аутентификации» при обращении в колл-центр. Этот PIN-код похож на код аутентификации, который клиенты AT&T могут настроить, так как он используется при общении со службой технической поддержки Verizon и обеспечивает дополнительный уровень безопасности.
В прошлом году T-Mobile начала предлагать « функцию защиты переноса номера » для защиты от этих атак. По сути, это код аутентификации, отличный от обычного пароля для входа в онлайн-аккаунт, который требуется каждый раз, когда кто-то пытается внести изменения в аккаунт, например получить новую SIM-карту. Попросите представителя T-Mobile добавить этот код к вашему аккаунту. Это может защитить вас от хакера, который может выдать себя за вас, или от мошенника, который пытается использовать поддельные документы в магазине T-Mobile, поскольку от него всё равно потребуют предоставить код.
Sprint также предлагает клиентам отдельный PIN-код, который нужно указать при замене SIM-карты, в дополнение к возможности ответить на контрольный вопрос.
Мы советуем вам позвонить напрямую своему оператору, сообщить, что вы опасаетесь, как бы злоумышленники не завладели вашим номером телефона, и узнать, какие дополнительные меры безопасности можно принять для защиты вашей учётной записи.
НЕ ПРИВЯЗЫВАЙТЕ СВОЙ НОМЕР ТЕЛЕФОНА К ОНЛАЙН-АККАУНТАМ
Как только хакеры похищают ваш номер телефона, они используют его для сброса пароля любого онлайн-аккаунта, привязанного к этому номеру. Во многих случаях это обходит двухфакторную аутентификацию. Именно поэтому контроль над номером телефона даёт такую большую власть.
По возможности удалите свой номер телефона из всех аккаунтов, которые могут заинтересовать хакеров. Вы всё же можете привязать к этим аккаунтам какой-либо номер телефона, но мы советуем использовать VoIP-номер, например номер Google Voice, который защищён от взлома SIM-карты. Разумеется, этот номер также нужно защитить: используйте уникальный пароль, включите двухфакторную аутентификацию для аккаунта и следите за тем, чтобы номер не был деактивирован из-за длительного неиспользования.
Чтобы удалить телефон из аккаунта Gmail, перейдите на myaccount.google.com, войдите в систему (если потребуется), затем нажмите «Личная информация и конфиденциальность», а затем «Личная информация». Если ваш номер там указан, удалите его. Также убедитесь, что в разделе «Параметры восстановления аккаунта» не указан номер телефона. Вместо этого добавьте приложение-аутентификатор, например Google Authenticator, для двухфакторной аутентификации.
Если вам всё же нужен номер, мы советуем создать новый номер Google Voice — с другого аккаунта Gmail, желательно специально для этого — и использовать его. Учтите, что Google Voice доступен только в США, поэтому в других странах придётся выбрать другой VoIP-сервис. (Совет: всегда создавайте и сохраняйте коды восстановления при включении двухфакторной аутентификации .)
Чтобы удалить телефон из аккаунта Microsoft, перейдите на account.live.com, откройте раздел «Безопасность», затем нажмите «Обновить сведения» в разделе «Обновить данные для безопасности». Если там указан номер телефона, удалите его, за исключением случая, когда это номер Google Voice или другой VoIP-номер.
Если вы пользуетесь устройством Apple, перейдите на сайт appleid.apple.com, войдите в аккаунт и нажмите «Изменить» рядом с разделом «Безопасность». Добавьте свой номер Google Voice или VoIP в качестве доверенного номера телефона, а затем удалите свой обычный номер телефона, если он там указан. Для iMessage и FaceTime по-прежнему необходимо указывать свой реальный номер мобильного телефона, но в качестве доверенного номера телефона можно использовать другой.
Вы находитесь на Twitter: нажмите на свой аватар, откройте «Настройки и конфиденциальность», затем перейдите в раздел «Мобильный телефон» в меню справа. Если вы включили двухфакторную аутентификацию, вам потребуется указать номер. По этой причине мы советуем указать номер VoIP или Google Voice, чтобы хакеры не смогли его перехватить. Также можно просто использовать приложение-аутентификатор или ключ безопасности и полностью удалить свой номер телефона из Twitter.
Ситуация аналогична и в Instagram: в мобильном приложении нажмите на свой аватар, затем на «Редактировать профиль» и замените номер на номер VoIP или Google Voice. В отличие от Twitter, полностью удалить номер телефона из Instagram без отключения двухфакторной аутентификации невозможно.
Для Facebook выберите «Настройки» в выпадающем меню со стрелкой в правом верхнем углу. Сначала нажмите «Мобильный телефон» в меню справа и удалите свой номер телефона. Теперь добавьте свой номер Google Voice или другой номер VoIP. Затем перейдите в раздел «Безопасность и вход» (также в меню справа), нажмите «Изменить» в пункте «Использовать двухфакторную аутентификацию» и убедитесь, что ваш новый номер VoIP или Google Voice указан.
Наконец, для Amazon нажмите «Аккаунт и списки», затем «Ваш аккаунт». Далее нажмите «Login & Security», введите пароль и проверьте, указан ли там ваш номер. Если да, то вы знаете, что делать: замените его на номер VoIP или Google Voice.
Мы советуем сделать то же самое для Paypal, eBay, Netflix и других подобных аккаунтов, а также для выбранного вами банка.
