Ось посібник, який допоможе вам запобігти загрозі, коли хакери перехоплюють ваш номер телефону, щоб зламати ваші онлайн-облікові записи, і захиститися від неї.
Хакери націлилися на користувачів Instagram з короткими або унікальними іменами користувачів, а також на власників Bitcoin. Щоб викрасти облікові записи або криптовалюту жертви, хакери спочатку отримують номери мобільних телефонів цілей, що дає їм можливість скинути паролі будь-якого облікового запису, пов’язаного з певним номером.
Цей тип зламу називається шахрайством із перенесенням номера — термін походить від концепції перенесення номера від одного оператора до іншого — і також відомий як обмін SIM-карткою або SIM-свопінг. Хакер, який раніше займався обміном SIM-карток, розповів мені, що це відбувається «постійно», тоді як постачальники телекомунікаційних послуг знають про цей метод атаки вже кілька років. За даними T-Mobile, від цього шахрайства постраждали сотні людей. За останні кілька місяців Motherboard поговорив із більш ніж 30 жертвами, у яких викрали номер. Окрім облікового запису в Instagram, жертва SIM-свопінгу, з якою я розмовляв, також втратила доступ до своїх облікових записів Amazon, Ebay, Paypal, Netflix і Hulu через злом.
«Наші телефони — це наша найбільша вразливість», — сказала вона мені.
То що ти можеш зробити, щоб захиститися?
Зрештою, цей злам ґрунтується на тому, що шахраї обманюють службу технічної підтримки оператора, і якщо представники компанії піддаються на цю вудку, важливо пам’ятати, що ви можете зробити лише стільки. Добра новина полягає в тому, що ви можете значно ускладнити викрадення вашого номера телефону для хакерів. А ще важливіше те, що ви можете вжити заходів, щоб обмежити збитки на випадок, якщо його все одно вдасться викрасти.
Ось як.
ПОСИЛІТЬ БЕЗПЕКУ ВАШОГО ОБЛІКОВОГО ЗАПИСУ
Через зростання кількості атак на облікові записи клієнтів основні мобільні оператори в США впровадили нові функції безпеки, покликані ускладнити хакерам захоплення облікових записів і номерів телефонів.
AT&T дозволяє клієнтам додати до своїх облікових записів код автентифікації. Це облікові дані відрізняються від пароля, який клієнти використовують для входу в свої онлайн-облікові записи. Цей код автентифікації знадобиться для внесення важливих змін в обліковий запис, наприклад для перенесення номера на іншу SIM-картку.
Verizon повідомляє, що тепер кожен клієнт повинен мати PIN-код або пароль як «основний метод автентифікації» під час звернення до колцентру. Цей PIN-код схожий на код автентифікації, який клієнти AT&T можуть налаштувати, оскільки він використовується під час спілкування зі службою технічної підтримки Verizon і забезпечує додатковий рівень захисту.
Минулого року T-Mobile почав пропонувати « функцію перевірки перенесення номера » для захисту від таких атак. По суті, це код автентифікації, відмінний від звичайного пароля для доступу до онлайн-облікового запису, який потрібен щоразу, коли хтось намагається внести зміни в обліковий запис, наприклад отримати нову SIM-картку. Попросіть представника T-Mobile додати цей код до вашого облікового запису. Це може захистити вас від хакера, який може видавати себе за вас, або від шахрая, який намагається використати фальшиву особу в магазині T-Mobile, адже від нього все одно вимагатимуть цей код.
Sprint також пропонує клієнтам окремий PIN-код, який потрібно вказати під час обміну SIM-карткою, а також можливість відповісти на контрольне запитання.
Радимо зателефонувати безпосередньо вашому оператору, повідомити, що ви боїтеся, що злочинці заволодіють вашим номером телефону, і запитати про всі додаткові заходи безпеки, яких ви можете вжити для захисту свого облікового запису.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
Щойно хакери викрадають ваш номер телефону, вони використовують його, щоб скинути пароль до будь-якого онлайн-акаунта, пов’язаного з цим номером. У багатьох випадках це дозволяє обійти двофакторну автентифікацію. Саме тому контроль над номером телефону так багато означає.
За можливості видаліть свій номер телефону з усіх акаунтів, які можуть зацікавити хакерів. Ви все одно можете прив’язати до цих акаунтів якийсь номер телефону, але ми радимо використовувати VoIP-номер, наприклад номер Google Voice, який захищений від підміни SIM-карти. Звісно, цей номер теж потрібно захистити: використовуйте унікальний пароль, увімкніть двофакторну автентифікацію в акаунті та стежте, щоб номер не втратив чинність, якщо ви не користуєтеся ним регулярно.
Щоб видалити свій телефон з акаунта Gmail, перейдіть на myaccount.google.com, увійдіть (за потреби), а потім натисніть «Особиста інформація та конфіденційність» і «Особиста інформація». Якщо там вказано ваш номер, видаліть його. Також переконайтеся, що в розділі «Параметри відновлення акаунта» не вказано жодного номера телефону. Натомість додайте застосунок для автентифікації, наприклад Google Authenticator, для двофакторного захисту.
Якщо ви справді хочете мати номер, радимо створити новий номер Google Voice — з іншого акаунта Gmail, в ідеалі окремого для цього, — і користуватися саме ним. Зверніть увагу: Google Voice доступний лише в США, тож в інших країнах доведеться спробувати інший VoIP-сервіс. (Порада: завжди створюйте та зберігайте коди відновлення, коли вмикаєте двофакторну автентифікацію .)
Щоб видалити свій телефон з облікового запису Microsoft, перейдіть на account.live.com, відкрийте розділ «Безпека», а потім натисніть «Оновити інформацію» в розділі «Оновлення інформації про безпеку». Якщо там вказано номер телефону, видаліть його, хіба що це номер Google Voice або інший VoIP-номер.
Якщо ви користуєтеся пристроєм Apple, перейдіть на appleid.apple.com, увійдіть в обліковий запис і натисніть «Змінити» поруч із розділом «Безпека». Додайте свій номер Google Voice або VoIP як довірений номер телефону, а потім видаліть свій звичайний номер, якщо він там є. Для iMessage і FaceTime вам усе одно потрібно вказати свій справжній номер мобільного телефону, але як довірений номер можна використати інший.
У Twitter натисніть на свій аватар, перейдіть до «Налаштування та конфіденційність», а потім у меню праворуч оберіть «Мобільний телефон». Якщо ви ввімкнули двофакторну автентифікацію, вам потрібно буде вказати номер. Тому радимо вказати номер VoIP або Google Voice, щоб хакери не могли його підмінити. Також можна просто використовувати застосунок для автентифікації або ключ безпеки та повністю видалити свій номер телефону з Twitter.
Ситуація схожа й з Instagram: у мобільному застосунку натисніть на свій аватар, потім «Редагувати профіль» і замініть свій номер на номер VoIP або Google Voice. На відміну від Twitter, повністю видалити свій номер телефону з Instagram, не вимикаючи двофакторну автентифікацію, неможливо.
У Facebook виберіть «Налаштування» у спадному меню стрілки вгорі праворуч. Спершу натисніть «Мобільний телефон» у меню праворуч і видаліть свій номер телефону. Тепер додайте свій номер Google Voice або інший номер VoIP. Потім перейдіть до розділу «Безпека та вхід» (також у меню праворуч), натисніть «Редагувати» біля пункту «Використовувати двофакторну автентифікацію» і переконайтеся, що там указано ваш новий номер VoIP або Google Voice.
Нарешті, в Amazon натисніть «Облікові записи та списки», а потім «Ваш обліковий запис». Далі натисніть «Login & Security», введіть свій пароль і перевірте, чи вказано там ваш номер. Якщо так, ви вже знаєте, що робити: замініть його на свій номер VoIP або Google Voice.
Радимо зробити те саме для PayPal, eBay, Netflix та інших подібних облікових записів, а також для вашого основного банку.
