Istnieje oszustwo, które nie polega na włamaniu się do żadnego systemu, a jedynie na przekonaniu operatora telefonicznego do przeniesienia numeru na inną kartę SIM. Po pierwsze, warto zrozumieć mechanizm: zamiana kart SIM, zwana również wymianą kart SIM lub kradzieżą kart SIM, wykorzystuje legalną możliwość przenoszenia numeru telefonu komórkowego między operatorami lub urządzeniami – funkcję opracowaną na wypadek zakupu nowego telefonu lub zgubienia starego.
Jak oszustwo działa w praktyce
Oszust gromadzi dane osobowe ofiary z wyprzedzeniem, często uzyskane w wyniku wycieków danych, mediów społecznościowych, a nawet wcześniejszych prób phishingu. Ponadto, mając te dane w posiadaniu, kontaktuje się z operatorem telefonicznym, podszywając się pod ofiarę, twierdząc, że telefon został zgubiony lub skradziony, i prosi o przeniesienie numeru na kartę SIM, która jest pod jego kontrolą. Jeśli operator telefoniczny zaakceptuje prośbę bez dokładnej weryfikacji, oszust zaczyna odbierać wszystkie połączenia i wiadomości SMS kierowane na ten numer, w tym kody uwierzytelniające.
Dlaczego to oszustwo jest tak niebezpieczne?
Podobnie jak klucz główny otwierający wszystkie drzwi w budynku, numer telefonu często służy jako centralne ogniwo w odzyskiwaniu kont cyfrowych. W rzeczywistości wiele usług finansowych i portali społecznościowych korzysta z SMS-ów jako drugiego czynnika uwierzytelniającego lub metody odzyskiwania hasła, co oznacza, że kontrolowanie czyjegoś numeru telefonu może wystarczyć do przejęcia wielu kont sekwencyjnie, jedno po drugim.
Co się dzieje po przejęciu numeru?
Po przejęciu kontroli nad numerem, oszust próbuje zresetować hasła do usług bankowych, giełd kryptowalut i kont w mediach społecznościowych powiązanych z tym telefonem. Jednak nawet konta chronione dwuskładnikowym uwierzytelnianiem opartym na SMS-ach stają się w tym scenariuszu podatne na ataki, ponieważ sam kod weryfikacyjny trafia bezpośrednio na urządzenie oszusta, a nie ofiary.
| Znak ostrzegawczy | Co to może oznaczać | Acao polecam |
|---|---|---|
| Nagła utrata sygnału telefonu komórkowego | Możliwa wymiana karty SIM. | Należy natychmiast skontaktować się z operatorem. |
| Nierozpoznane powiadomienia o logowaniu | Próba uzyskania dostępu do powiązanych kont | Zmień hasła i przejrzyj aktywne sesje. |
| Nieoczekiwane wiadomości o zresetowaniu hasła | Oszuści próbujący przejąć konta | Nie potwierdzaj żadnych niezamówionych działań. |
| Chip opisany jako aktywny w innym urządzeniu | Potwierdzenie nieprawidłowego przelewu. | Zablokuj linię i skontaktuj się z pomocą techniczną operatora. |
Dlaczego uwierzytelnianie dwuskładnikowe za pośrednictwem aplikacji jest bezpieczniejsze niż SMS-y
Dwuskładnikowe uwierzytelnianie oparte na aplikacji, które generuje kody bezpośrednio na urządzeniu, bez korzystania z sieci komórkowej, oferuje znacznie skuteczniejszą ochronę przed podmianą kart SIM niż metoda SMS. Co więcej, ponieważ kod generowany przez aplikację nie zależy od aktywnego numeru telefonu na danej karcie SIM, oszust, któremu uda się przenieść numer, nadal napotyka tę dodatkową barierę bezpieczeństwa.
Jak zmniejszyć ryzyko stania się celem ataków
Pierwszym krokiem w ochronie jest unikanie publicznego udostępniania danych osobowych, które mogłyby posłużyć do podszywania się pod ofiarę, operatorowi telekomunikacyjnemu. Mimo to, nawet przy zachowaniu ostrożności, ryzyko nigdy nie jest zerowe, ponieważ najpoważniejsza podatność tkwi w procesie weryfikacji samego operatora, który pozostaje poza bezpośrednią kontrolą użytkownika. Zastosowanie uwierzytelniania opartego na aplikacji zamiast SMS-ów eliminuje jednak najczęstszą drogę ataku wykorzystywaną w tym konkretnym oszustwie.
Jeśli poważnie myślisz o handlu, potrzebujesz platformy, która sprosta temu zadaniu: ebinex.com.
Wielowarstwowe zabezpieczenia chronią lepiej niż jakakolwiek pojedyncza bariera.
Żadne pojedyncze zabezpieczenie nie jest niezawodne, ale połączone warstwy ochrony drastycznie zmniejszają powierzchnię ataku dostępną dla oszustów. W Ebinex bezpieczeństwo kont jest wzmocnione przez KYC i uwierzytelnianie dwuskładnikowe, które stanowią podstawę ochrony przed nieautoryzowanym dostępem. Ponadto, Ebinex organizuje konkursy handlowe z nagrodami dla tych, którzy osiągną największe zyski, przeleją najwięcej pieniędzy i wpłacą najwięcej, zawsze w środowisku wymagającym pełnej weryfikacji konta.
Podobał Ci się ten materiał? Podziel się nim z innymi, którzy również badają rynek: blog.ebinex.com.
