Här är en guide som hjälper dig att förebygga och skydda dig mot hotet att hackare tar över ditt telefonnummer för att kapa dina onlinekonton.
Hackare har riktat sig mot Instagram-användare med korta eller unika användarnamn, samt innehavare av Bitcoin. För att stjäla offrets konton eller kryptovalutor skaffar hackarna först måltavlornas mobiltelefonnummer, vilket ger dem möjlighet att återställa lösenorden för alla konton som är kopplade till ett visst nummer.
Den här typen av kapning kallas en portningsbluff – ett uttryck som härstammar från begreppet att porta ett nummer från en operatör till en annan – och kallas även SIM-kortsbyte eller SIM-kapning. En hackare som brukade byta SIM-kort berättade för mig att det inträffade ”hela tiden”, även om teleoperatörerna har känt till denna attackmetod i flera år. Enligt T-Mobile har hundratals personer drabbats av denna bluff . Under de senaste månaderna har Motherboard pratat med över 30 offer vars nummer har blivit stulna. Förutom sitt Instagram-konto upptäckte ett offer för SIM-kapning som jag pratade med att hennes konton på Amazon, Ebay, Paypal, Netflix och Hulu också hade blivit kapade.
”Våra telefoner är vår största sårbarhet”, sa hon till mig.
Vad kan du då göra för att skydda dig?
I slutändan bygger denna kapning på att bedragare lurar teleoperatörens tekniska support, och om företagets representanter går på lockelsen är det viktigt att komma ihåg att du bara kan göra så mycket. Den goda nyheten är att du kan göra det betydligt svårare för hackare att stjäla ditt telefonnummer. Och, ännu viktigare, du kan vidta åtgärder för att begränsa skadan ifall de ändå lyckas stjäla det.
Så här gör du.
STÄRK SKYDDET AV DITT KONTO
Mot bakgrund av det ökande antalet attacker mot kundkonton har de största mobiltelefonoperatörerna i USA infört nya säkerhetsfunktioner som ska göra det svårare för hackare att ta över kundkonton och telefonnummer.
AT&T låter kunder lägga till en autentiseringskod till sina konton. Denna inloggningsuppgift är skild från lösenordet som kunderna använder för att logga in på sina konton online. Denna autentiseringskod krävs för att göra viktiga ändringar i kontot, till exempel att flytta numret till ett annat SIM-kort.
Verizon anger att varje kund nu måste ha en PIN-kod eller ett lösenord som ”primär autentiseringsmetod” när de kontaktar ett call center. Denna PIN-kod liknar den autentiseringskod som AT&T-kunder kan ställa in, eftersom den används vid kontakt med Verizons tekniska support och ger ett extra säkerhetslager.
Förra året började T-Mobile erbjuda en ”portvalideringsfunktion ” för att skydda sig mot dessa attacker. Det handlar i grunden om en autentiseringskod, skild från det vanliga lösenordet för att logga in på onlinekontot, som krävs varje gång någon försöker göra ändringar i kontot, till exempel för att få ett nytt SIM-kort. Be en T-Mobile-representant att lägga till denna kod på ditt konto. Det kan skydda dig från en hackare som låtsas vara du, eller från en bedragare som försöker använda en falsk identitet i en T-Mobile-butik, eftersom den personen ändå ska vara skyldig att uppge koden.
Sprint erbjuder också kunderna en separat PIN-kod att ange vid SIM-kortsbyte, utöver möjligheten att svara på en säkerhetsfråga.
Vi rekommenderar att du ringer din operatör direkt, berättar att du är orolig för att kriminella ska ta över ditt telefonnummer och frågar vilka ytterligare säkerhetsåtgärder du kan vidta för att skydda ditt konto.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
När hackare väl har stulit ditt telefonnummer använder de det för att återställa lösenordet till alla onlinekonton som är kopplade till numret. I många fall kringgår det tvåfaktorsautentiseringen. Det är därför det är så kraftfullt att kontrollera ett telefonnummer.
Ta om möjligt bort ditt telefonnummer från alla konton som kan vara intressanta för hackare. Du kan fortfarande koppla ett telefonnummer till de här kontona, men vi föreslår att du använder ett VoIP-nummer, till exempel ett Google Voice-nummer, som är skyddat mot SIM-kortskapning. Naturligtvis måste du också skydda det numret, genom att använda ett unikt lösenord, tvåfaktorsautentisering på kontot och se till att det inte löper ut om du inte använder det regelbundet.
Om du vill ta bort din telefon från ditt Gmail-konto går du till myaccount.google.com, loggar in (vid behov) och klickar sedan på Personlig information och integritet och därefter Personlig information. Om ditt nummer finns där, ta bort det. Kontrollera också att inget telefonnummer är angivet under Alternativ för kontoåterställning. Lägg i stället till en autentiseringsapp som Google Authenticator för tvåfaktorsautentisering.
Om du verkligen vill ha ett nummer föreslår vi att du skapar ett nytt Google Voice-nummer – helst från ett annat Gmail-konto som du skapar särskilt för ändamålet – och använder det numret. Observera att Google Voice bara finns tillgängligt i USA, så på andra håll måste du prova en annan VoIP-tjänst. (Tips: skapa och spara alltid återställningskoder när du aktiverar tvåfaktorsautentisering .)
Om du vill ta bort din telefon från ditt Microsoft-konto går du till account.live.com, öppnar Säkerhet och klickar sedan på Uppdatera information under Uppdatera din säkerhetsinformation. Om det finns ett telefonnummer där, ta bort det, såvida det inte är ett Google Voice-nummer eller ett annat VoIP-nummer.
Om du använder en Apple-enhet går du till appleid.apple.com, loggar in och klickar sedan på Redigera bredvid avsnittet Säkerhet. Lägg till ditt Google Voice- eller VoIP-nummer som betrott telefonnummer och ta sedan bort ditt vanliga telefonnummer, om det finns där. För iMessage och FaceTime måste du fortfarande ange ditt riktiga mobilnummer, men du kan använda ett annat som betrott telefonnummer.
På Twitter klickar du på din avatar, går till Inställningar och integritet och väljer sedan Mobil i menyn till höger. Om du har aktiverat tvåfaktorsautentisering måste du ange ett nummer. Därför föreslår vi att du anger ett VoIP- eller Google Voice-nummer så att hackare inte kan byta ut det. Det går också att bara använda en autentiseringsapp eller en säkerhetsnyckel och ta bort helt ditt telefonnummer från Twitter.
Situationen är likartad för Instagram: i mobilappen klickar du på din avatar, sedan på Redigera profil och ersätter ditt nummer med ett VoIP- eller Google Voice-nummer. Till skillnad från på Twitter går det inte att helt ta bort ditt telefonnummer från Instagram utan att inaktivera tvåfaktorsautentiseringen.
För Facebook väljer du Inställningar under rullgardinspilen uppe till höger. Klicka först på Mobil i menyn till höger och ta bort ditt telefonnummer. Lägg sedan till ditt Google Voice-nummer eller ett annat VoIP-nummer. Gå därefter till Säkerhet och inloggning (också i menyn till höger), klicka på Redigera vid alternativet Använd tvåfaktorsautentisering och kontrollera att ditt nya VoIP- eller Google Voice-nummer finns med.
Slutligen, för Amazon, klicka på Konton och listor och sedan på Ditt konto. Klicka därefter på Inloggning och säkerhet, ange ditt lösenord och kontrollera om ditt nummer finns angivet. Om det gör det vet du hur det går till: ersätt det med ditt VoIP- eller Google Voice-nummer.
Vi föreslår att du gör likadant för PayPal, eBay, Netflix och liknande konton, samt för din bank.
