Kujuta ette, et oled keset päeva ja järsku lakkab su mobiiltelefon töötamast. Levi pole, sa ei saa WhatsAppi sõnumit saata ega kõnet teha ja arvad, et see on lihtsalt tüüpiline operaatori probleem. Kui aga lood ühenduse WiFi-ga ja avad pangarakenduse, avastad šokeeritult, et su konto on tühi . See pole tehniline viga; sinu SIM-kaart on vahetatud.
Seda tüüpi pettused on Hispaanias dramaatiliselt kasvanud, kasvades viimasel ajal kuni 300%. Me ei räägi filmilaadsest arvutihäkkimisest, kus ekraanil vilguvad rohelised koodid, vaid pigem sotsiaalsel manipuleerimisel põhinevast rünnakust , kus kurjategija petab kedagi andma talle oma digitaalse elu peavõtme: telefoninumbri.
Mida SIM-kaardi vahetamine täpselt endast kujutab?
SIM-kaardi vahetamine toimub siis, kui küberkurjategija meelitab teie telefonifirmat väljastama duplikaadi SIM-kaarti . Kui pettur selle uue kaardi oma seadmes aktiveerib, deaktiveeritakse teie algne SIM-kaart automaatselt. Sellest hetkest alates saab ründaja kõik teie kõned ja, mis veelgi ohtlikum, kõik teie SMS-sõnumid.
Miks see nii tõsine on? Sest tänapäeval on teie mobiiltelefon peaaegu kõige lukuks. Enamik panku, sotsiaalmeedia platvorme ja e-posti teenuseid kasutab SMS-i teise autentimistegurina (2FA) . Kui kurjategija kontrollib teie numbrit, saab ta taotleda parooli lähtestamist ja saada oma telefoni kinnituskoodi, mis annab talle juurdepääsu teie internetipangale, et võtta kiirlaene või tühjendada teie säästud mõne minutiga.
Kelmi tee: samm-sammult
Selle pettuse toimimiseks järgivad kurjategijad tavaliselt väga kindlat tegevuskava:
- Andmete kogumine: Esmalt teevad nad eeltööd. Nad otsivad üles teie täisnime, isikukoodi, aadressi ja telefonifirma. Selleks kasutavad nad andmepüüki (võltsveebisaite), kontrollivad teie avalikke sotsiaalmeedia kontosid või kasutavad ära ulatuslikke andmelekkeid.
- Petturlik duplikaat: Kasutades teie teavet, üritavad nad operaatorit petta. Nad võivad minna poodi võltsitud isikutunnistusega, helistada klienditeenindusse teie nime teeseldes või kõige tõsisematel juhtudel lasta... korrumpeerunud töötaja koostöö ettevõtte sees.
- Ülevõtmine: Niipea kui nad SIM-kaardi aktiveerivad, kaob levi. Pettur pääseb teie panka sisse valiku „unustasin parooli” abil ja kinnitab muudatuse äsja saadud SMS-iga.
- Jälgede kustutamine: Nad kannavad raha "muula" kontodele ja muudavad juurdepääsu teie e-postile ja sotsiaalmeediale, et te ei saaks kiiresti häirekella lüüa.
Hoiatusmärgid: kuidas aru saada, kas sind rünnatakse?
On mitmeid märke, mis peaksid kohe ohumärke andma. Kõige ilmsemaks tunnuseks on mobiilside levi järsk kadumine ilma tunnelis või kauges piirkonnas viibimata. Kui teie telefonil kuvatakse teade „Ainult hädaabikõned”, aga WiFi töötab laitmatult, siis olge kahtlustav.
Samuti on selge märk saada e-posti teel teavitusi paroolimuudatuste kohta, mida te pole taotlenud . Muidugi, kui märkate ebatavalisi pangatehinguid või kui helistate oma mobiilioperaatorile teiselt telefonilt ja nad kinnitavad, et on taotletud SIM-kaardi duplikaat, on tegemist kinnitatud SIM-kaardi vahetamise juhtumiga.
Hädaolukorra protokoll: mida teha, kui olete ohver?
Kui kahtlustate, et teie SIM-kaart on kloonitud, on iga minut oluline. Kahju minimeerimiseks peate kiiresti tegutsema.
- Kohene tegutsemine (esimesed 15 minutit): Helista oma mobiilioperaatorile teiselt telefonilt, et blokeerida petturlik SIM-kaart ja saada tagasi oma. Samal ajal võta ühendust oma pangaga, et... kontode ja kaartide blokeerimine kohe
- Esimesed tunnid: Muutke oma e-posti ja sotsiaalmeedia paroole arvutist, vältides SMS-kinnitust. Oluline on seadistada ametlik kaebus riigipolitseile või tsiviilkaitseväele esitades kõik tõendid.
- Järgnevad päevad: Esitage operaatorile kirjalik kaebus, kuna neil on kohustus enne duplikaadi väljastamist isikut kontrollida, ja nõudke pangalt volitamata tehingute eest raha tagasi.
Kuidas kaitsta end SIM-kaardi vahetamise eest
Et vältida ootamatuid üllatusi, on juba täna võimalik rakendada mitut kaitsekihti.
Mõõtmised teie mobiilsideoperaatoriga
Helista oma teenusepakkujale ja taotle turva-PIN-koodi seadistamist kogu liinihalduse jaoks. Samuti võid taotleda, et SIM-kaardi asendamine toimuks ainult isiklikult sinu algse isikutunnistusega ning et sind teavitataks muudatustest turvalise e-posti teel.
Teie digitaalsete kontode kaitsmine
Ekspertide peamine soovitus on lõpetada SMS-i kasutamine kaheastmeliseks kinnitamiseks. Palju turvalisem on minna üle autentimisrakendustele nagu Google Authenticator, Microsoft Authenticator või Authy. Maksimaalset turvalisust otsivatele on olemas U2F füüsilised võtmed (FIDO2 standard), mis on füüsilised seadmed, mis toimivad päris võtmena.
Isikuandmete hügieen
Ära anna kurjategijatele vihjeid. Piira sotsiaalmeedias jagatavat teavet; ära lisa oma sünnikuupäeva ega telefoninumbrit avalikesse profiilidesse. Samuti ole ettevaatlik kõnede või tekstisõnumite suhtes, mis küsivad isiklikku teavet, isegi kui need näivad tulevat sinu pangast või mobiilsideoperaatorilt, ning väldi telefoni ühendamist avalike WiFi-võrkudega tundlike kontode haldamiseks.
Levinud kahtlused ja reaalsus
Paljud inimesed mõtlevad, kas eSIM-kaardid on turvalisemad. Kuigi täielikku kaitset pole, muudavad eSIM-kaardid füüsilise varguse kauplustes raskemaks, kuigi need on endiselt haavatavad telefonipõhise sotsiaalse manipuleerimise suhtes. Vastutuse osas on Hispaania kohtud mitmes kohtuasjas langetanud otsuseid ohvrite kasuks, mõistes operaatoreid hukka duplikaadi taotleja isikusamasuse range kontrollimata jätmise eest.
Parim kaitse sellise pettuse vastu on valvsus ja SMS-kinnituse asendamine rakendusepõhiste meetoditega. Oma isikuandmete privaatsuse kombineerimine range kontrolliga oma mobiilsideoperaatori üle ja kaasaegsete turvavahendite kasutamisega vähendab oluliselt kurjategijate võimalust teie digitaalse identiteedi ja säästude üle kontrolli haarata.