Дейността на някои мошеници в контекста на интернет транзакции е дори отвъд нашето въображение, с измамата, наречена сим размяна.
Ο Джордж Булукос, адвокат, който е разглеждал случаи на граждански измами чрез интернет, предупреждава и докладва в измамата, наречена размяна на сим. Както той подчерта в изявленията си пред ERT, „Сега стигнахме до друга категория (измама), чрез която трябва да бъде издадена е-гов.гр фалшиви упълномощения и с тях за постигане на смени сим картата".
Има конкретен случай на извършител, който по цялата дължина и шир на Гърция е скалпирал акаунти на различни наши съграждани, като в много от тези случаи е хакнал електронното управление, според собственото му признание по наказателно дело.
Действието на някои в модерен контекст, като този на онлайн транзакциите, наистина е извън нашето въображение. Според признанията на конкретния извършител, който е активен от доста време, той е хакнал електронното управление, издавал разрешения с имена без пълните данни за жертвите и с тях издал карти за мобилен телефон (sim) и по този начин поел контрола върху мобилния си телефон, на който банката изпраща известия. Истинският потребител няма контакт с подвижен „защото конкретният извършител го е поел“, обясни г-н Булукос.
Смяна на SIM картата
Този метод се нарича размяна на SIM карти и извършителят „поема контрола върху вашата карта, за да може да влезе във вашата банкова сметка и да получи парите ви чрез уеб банкиране“.
Според адвоката в Гърция има три - четири дела по отношение на действието на конкретното лице и неговите съучастници, които обаче не са корелирани.
Преди няколко месеца, Прокуратурата за киберпрестъпления е дала някои указания по повод случай на измама с метода за подмяна/смяна на SIM карта. Както бе споменато, методът за размяна на сим е техника, при която извършителят, използвайки техники на социално инженерство (манипулация), получава контрол върху SIM картата на мобилния телефон на жертвата.
По-конкретно, извършителят има достъп до личните данни на потребителя (напр. с "електронен риболов»- фишинг, използване на злонамерени приложения - програми и др.), се възползва от възможността за смяна на SIM картата, получаване на нова карта, която да замени притежаваната от законния притежател.
По този начин получава обаждания и съобщения, предназначени за жертвите и краде еднократните пароли (OTP) или съобщения за проверка на сигурността и др.
Но нека видим по-долу какво точно представлява смяната на SIM и как можете да се защитите, според какво BitDefender в неговия блог.
Η измамата е известна като SIM размяна и може да се използва за теглене на пари от вашата сметка. Размяната на SIM се основава на удостоверяване по телефона. При успешна измама с обмен на SIM, киберпрестъпниците могат да проникнат в номера на мобилния ви телефон и да го използват, за да получат достъп до вашите чувствителни лични данни и акаунти.
Как работи;
Можете да опитате да получите достъп до една от вашите банкови сметки, която използва двуфакторно удостоверяване. Това означава, че първо влизате в акаунта си, като въведете вашето потребителско име и парола. След това банката ви изпраща парола на мобилния ви телефон, за да завършите процеса на влизане.
Но какво ще стане, ако измамниците могат да променят SIM картата, прикрепена към мобилния ви номер? Това ще им даде контрол над този номер - и те автоматично ще получат паролата за вашия акаунт.
Така че е много важно да знаете какво е смяна на SIM. По този начин можете да се предпазите от този вид измама – или да идентифицирате дали сте били жертва.
Как работи измамата за размяна на SIM?
Измама за смяна на SIM – известна още като разделяне на SIM, SIMjacking, отвличане на SIM или измама с извеждане на портове – е измама, която се случва, когато измамниците се възползват от двуфакторна липса на удостоверяване и проверка, при която втората стъпка е съобщение за проверка ( SMS) или се обадете на номера на мобилния си телефон.
Първо, ето някои основни подробности за SIM картата. Subscriber Identity Unit (SIM) е съхранението на потребителски данни на Глобалната система за мобилни (GSM) телефони. Без SIM карта телефонът ви няма да бъде оторизиран да използва мобилна мрежа.
По този начин проверката на номера на вашия мобилен телефон би била ценна за измамниците. За да откраднат номера ви, измамниците започват като събират възможно най-много лична информация за вас и особено от социалните медии.
Измамници се обаждат на вашия доставчик на мобилен телефон, представяйки се за вас и твърдейки, че са загубили или повредили вашата SIM карта. След това те молят представителя за обслужване на клиенти да активира нова SIM карта, държана от измамника. Това прехвърля вашия телефонен номер на устройство, което съдържа друга SIM карта. Или може да твърдят, че се нуждаят от помощ, за да го прехвърлят на нов телефон.
Но как могат да отговорят на вашите въпроси за сигурност? Тук данните, които са събрали за вас чрез фишинг, злонамерен софтуер или социални медии, стават полезни.
След като имат достъп и възможността да контролират номера на мобилния ви телефон, измамниците могат да получат достъп до вашите телефонни комуникации с банки и други организации, по-специално вашите съобщения. След това те могат да получават пароли или нови пароли, изпратени до този телефон, като набират или изпращат текстови съобщения до някой от вашите акаунти.
Как те струват парите ви? Те могат да създадат втора банкова сметка във вашата банка и на ваше име - където, тъй като вече сте банков клиент, може да има по-малко стабилни контроли. Преводите между тези акаунти на ваше име може да не предизвикват аларми.
Размяна на социални медии и SIM
Измамниците могат да използват вашите социални медии, за да събират информация за вас, която може да им помогне да се представят за вас. Например, ако фамилното име на майка ви е отговорът на вашите въпроси за сигурност, измамник може да разбере за тази информация във вашия профил във Facebook.
Признаци, че може да сте жертва на измама със смяна на SIM карти
Може да е трудно да се идентифицира такава измама. Важно е да разпознавате предупредителни знаци, за да можете незабавно да блокирате достъпа.
- Предупредителен знак е дейността в социалните медии, която не е ваша.
- Не можете да извършвате обаждания или да изпращате съобщения Това вероятно означава, че измамниците са изключили SIM картата и използват вашия телефонен номер.
- Уведомени сте за странна дейност. Ще разберете, че сте жертва, ако вашият телефонен оператор ви уведоми, че вашата SIM карта или телефонен номер са активирани на друго устройство.
- Нямате достъп до акаунти. Ако вашите идентификационни данни за вход вече не работят за вашите акаунти, като банкови и кредитни карти, вероятно сте станали жертва на измама. Свържете се незабавно с вашата банка.
Начини, по които можете да се предпазите от смяна на SIM
- Интернет поведениеПазете се от фишинг и други начини, по които натрапниците могат да се опитат да получат достъп до вашата лична информация, за да убедят вашата банка или доставчик на мобилен телефон, че вината е ваша.
- Сигурност на акаунтаПодобрете сигурността на вашия мобилен акаунт с уникална, силна парола и мощни въпроси и отговори, които само вие знаете.
- ПИН кодове: Ако вашият мобилен оператор ви позволява да зададете отделна парола или ПИН за вашите комуникации, помислете дали да не го направите. Може да осигури допълнително ниво на защита.
- Приложения за удостоверяване: Можете да използвате приложение за удостоверяване, като Google Authenticator, което ви дава двуфакторно удостоверяване, но е свързано с вашето устройство, а не с вашия телефонен номер.
- Банкови и мобилни известия: Вижте дали вашите банки и мобилни телефони могат да ви предупредят за странна дейност.
Технология за анализ на поведението: Банките могат да използват технология, която анализира поведението на клиентите, за да им помогне да откриват компрометирани устройства, като ги предупреждават да не изпращат пароли за SMS.
- Обратни повиквания: Някои организации се обаждат обратно на клиентите, за да се уверят, че са тези, за които се представят – и за да хванат измамници.
То SIM размяна е една от причините, поради които телефонният номер може да не е най-добрият потвърдител на вашата самоличност. Това е нарушение на удостоверяването. Добавянето на нива на защита може да ви помогне да защитите акаунтите и самоличността си.
Не забравяйте да го следвате Xiaomi-miui.gr в Google Новини да бъдете информирани незабавно за всички наши нови статии! Можете също така, ако използвате RSS четец, да добавите нашата страница към вашия списък, като просто следвате тази връзка >> https://news.xiaomi-miui.gr/feed/gn
Следвай ни в Telegram така че вие първи да научите всяка новина!
