Ang aktibidad ng ilang manloloko sa konteksto ng mga transaksyon sa internet ay higit pa sa aming imahinasyon, na may scam na tinatawag na sim swapping.
Ο George Bouloukos, isang abogado na humawak ng mga kaso ng pandaraya ng mamamayan sa pamamagitan ng internet ay nagbabala at nag-ulat sa scam na tinatawag na sim swapping. Gaya ng idiniin niya sa kanyang mga pahayag sa ERT, "Naabot na natin ngayon ang isa pang kategorya (ng panlilinlang), na ilalabas sa pamamagitan ng e-gov.gr mga pekeng pahintulot at kasama nila upang makamit ang magpalit ng sim card'.
Mayroong isang partikular na kaso ng isang salarin, na sa lahat ng haba at lawak ng Greece ay nag-scalp ng mga account mula sa iba't ibang mga kapwa natin mamamayan, na sa marami sa mga kasong ito ay na-hack ang e-gov, ayon sa kanyang sariling pag-amin sa isang kasong kriminal.
Ang pagkilos ng ilan sa modernong konteksto, tulad ng sa mga online na transaksyon, ay talagang lampas sa aming imahinasyon. Ayon sa pag-amin ng partikular na salarin, na medyo matagal nang aktibo, na-hack niya ang e-gov, nag-isyu ng mga pahintulot na may mga pangalan nang walang buong detalye ng mga biktima at kasama nila. nag-isyu ng mga mobile phone card (sim) at sa gayon ay nakontrol ang kanyang mobile phone kung saan nagpapadala ang bangko ng mga abiso. Walang contact ang tunay na user mobile "dahil kinuha ito ng partikular na may kasalanan", paliwanag ni G. Bouloukos.
Nagpapalit ng sim
Ang pamamaraang ito ay tinatawag na sim swapping at ang may kasalanan ay "kinukontrol ang iyong card upang makapasok siya sa iyong bank account at makuha ang iyong pera sa pamamagitan ng web banking".
Ayon sa abogado, sa Greece mayroong tatlo - apat na demanda kaugnay sa aksyon ng partikular na tao at ng kanyang mga kasabwat, na, gayunpaman, ay hindi naiugnay.
Ilang buwan na ang nakalipas, Ang Cybercrime Prosecution ay nagbigay ng ilang mga tagubilin sa okasyon ng isang kaso ng pandaraya sa paraan ng pagpapalit / pagpapalit ng SIM card. Gaya ng nabanggit, ang paraan ng pagpapalit ng sim ay isang pamamaraan kung saan ang may kasalanan, gamit ang mga diskarte sa social engineering (manipulasyon) ay nakakakuha ng kontrol sa SIM card ng mobile phone ng biktima.
Sa partikular, ang may kasalanan na may access sa personal na data ng user (hal na may "elektronikong pangingisda»- phishing, gamit ang mga nakakahamak na application - mga programa, atbp.), sinasamantala ang posibilidad ng pagpapalit ng SIM card, pagkuha ng bagong card upang palitan ang hawak ng legal na may hawak.
Sa ganitong paraan, tumatanggap ito ng mga tawag at mensaheng inilaan para sa mga biktima at ninanakaw ang minsanang mga password (OTP) o mga mensahe sa pagpapatunay ng seguridad, atbp.
Ngunit tingnan natin sa ibaba kung ano nga ba ang SIM Swapping at kung paano mo mapoprotektahan ang iyong sarili, ayon sa kung ano ang Bitdefender sa kanyang blog.
Η ang scam ay kilala bilang Pagpalit ng SIM at maaaring magamit upang mag-withdraw ng pera mula sa iyong account. Ang pagpapalit ng SIM ay batay sa pagpapatunay ng telepono. Sa isang matagumpay na SIM exchange scam, maaaring i-hack ng mga cybercriminal ang numero ng iyong cell phone at gamitin ito upang makakuha ng access sa iyong sensitibong personal na data at mga account.
Paano ito gumagana;
Maaari mong subukang i-access ang isa sa iyong mga bank account na gumagamit ng two-factor authentication. Nangangahulugan ito na na-access mo muna ang iyong account sa pamamagitan ng paglalagay ng iyong username at password. Pagkatapos ay padadalhan ka ng bangko ng password sa iyong mobile phone upang makumpleto ang proseso ng pag-login.
Ngunit paano kung mapalitan ng mga scammer ang SIM card na naka-attach sa iyong mobile number? Bibigyan sila nito ng kontrol sa numerong ito - at awtomatiko nilang matatanggap ang password para sa iyong account.
Kaya napakahalagang malaman kung ano ang SIM swap. Sa ganitong paraan mapoprotektahan mo ang iyong sarili mula sa ganitong uri ng pandaraya - o matukoy kung naging biktima ka.
Paano gumagana ang SIM swap scam?
Ang SIM swap scam - kilala rin bilang SIM splitting, simjacking, sim hijacking o port-out scamming - ay isang scam na nangyayari kapag sinasamantala ng mga scammer ang dalawang-factor na kakulangan ng authentication at verification kung saan ang pangalawang hakbang ay isang mensahe ng pag-verify ( SMS). o tumawag sa numero ng iyong mobile phone.
Una, narito ang ilang pangunahing detalye ng SIM card. Ang Subscriber Identity Unit (SIM) ay ang storage ng data ng user sa mga Global System for Mobile (GSM) na telepono. Kung walang SIM card, hindi papahintulutan ang iyong telepono na gumamit ng mobile network.
Kaya, ang pagsuri sa numero ng iyong cell phone ay magiging mahalaga para sa mga manloloko. Upang nakawin ang iyong numero, nagsisimula ang mga scammer sa pangangalap ng mas maraming personal na impormasyon hangga't maaari tungkol sa iyo at lalo na sa social media.
Ang mga scammer ay tumatawag sa iyong provider ng cell phone, nagpapanggap na ikaw at sinasabing nawala o nasira ang iyong SIM card. Pagkatapos ay hinihiling nila sa customer service representative na i-activate ang isang bagong SIM card na hawak ng scammer. Inililipat nito ang iyong numero ng telepono sa isang device na naglalaman ng ibang SIM card. O, maaari nilang sabihin na kailangan nila ng tulong upang ilipat ito sa isang bagong telepono.
Ngunit paano nila masasagot ang iyong mga tanong sa seguridad? Dito nagiging kapaki-pakinabang ang data na nakolekta nila tungkol sa iyo sa pamamagitan ng phishing, malware, o social media.
Kapag mayroon na silang access at kakayahang kontrolin ang numero ng iyong mobile phone, ang mga manloloko ay magkakaroon ng access sa iyong mga komunikasyon sa telepono sa mga bangko at iba pang organisasyon, partikular sa iyong mga mensahe. Pagkatapos ay makakatanggap sila ng mga password o bagong password na ipinadala sa teleponong ito sa pamamagitan ng pag-dial o pag-text sa alinman sa iyong mga account.
Paano nila makukuha ang halaga ng iyong pera? Maaari silang gumawa ng pangalawang bank account sa iyong bangko at sa iyong pangalan - kung saan, dahil isa ka nang customer sa bangko, maaaring may mas kaunting mga kontrol. Ang mga paglilipat sa pagitan ng mga account na ito sa iyong pangalan ay maaaring hindi magdulot ng mga alarma.
Social media at SIM swap
Maaaring gamitin ng mga scammer ang iyong social media upang mangalap ng impormasyon tungkol sa iyo na makakatulong sa kanila na gayahin ka. Halimbawa, kung ang apelyido ng iyong ina ang sagot sa iyong mga tanong sa seguridad, maaaring malaman ng isang scammer ang impormasyong ito sa iyong profile sa Facebook.
Mga palatandaan na maaari kang maging biktima ng pandaraya sa pagpapalit ng SIM
Maaaring mahirap matukoy ang naturang scam. Mahalagang makilala mo ang mga palatandaan ng babala upang ma-block mo kaagad ang pag-access.
- Isang tanda ng babala, ay ang aktibidad sa social media na hindi sa iyo.
- Hindi ka maaaring tumawag o magpadala ng mga mensahe. Malamang na nangangahulugan ito na pinatay ng mga manloloko ang SIM card at ginagamit ang iyong numero ng telepono.
- Naabisuhan ka tungkol sa isang kakaibang aktibidad. Malalaman mo na ikaw ay biktima kung aabisuhan ka ng iyong provider ng telepono na ang iyong SIM card o numero ng telepono ay na-activate sa ibang device.
- Wala kang access sa mga account. Kung hindi na gumagana ang iyong mga kredensyal sa pag-log in para sa iyong mga account tulad ng iyong mga account sa bangko at credit card, malamang na naging biktima ka ng panloloko. Makipag-ugnayan kaagad sa iyong bangko.
Mga paraan na mapoprotektahan mo ang iyong sarili mula sa pagpapalit ng SIM
- Pag-uugali sa InternetMag-ingat sa phishing at iba pang mga paraan na maaaring subukan ng mga nanghihimasok na makakuha ng access sa iyong personal na impormasyon upang makatulong na kumbinsihin ang iyong bangko o provider ng cell phone na ikaw nga.
- Seguridad ng AccountPahusayin ang seguridad ng iyong mobile account gamit ang natatangi, malakas na password at malakas na Q&A na ikaw lang ang nakakaalam.
- Mga PIN code: Kung pinapayagan ka ng iyong mobile carrier na magtakda ng hiwalay na password o PIN para sa iyong mga komunikasyon, isaalang-alang ang paggawa nito. Maaari itong magbigay ng dagdag na antas ng proteksyon.
- Mga aplikasyon sa pagpapatunay: Maaari kang gumamit ng isang authentication application, gaya ng Google Authenticator, na nagbibigay sa iyo ng two-factor authentication ngunit naka-link sa iyong device kaysa sa iyong numero ng telepono.
- Mga abiso sa pagbabangko at mobile: Tingnan kung ang iyong mga bangko at kumpanya ng cell phone ay maaaring alertuhan ka sa kakaibang aktibidad.
Teknolohiya ng pagsusuri ng pag-uugali: Maaaring gumamit ang mga bangko ng teknolohiya na nagsusuri ng gawi ng customer upang matulungan silang matukoy ang mga nakompromisong device sa pamamagitan ng babala sa kanila na huwag magpadala ng mga password sa SMS.
- Mga call-back: Ang ilang mga organisasyon ay tumatawag pabalik sa mga customer upang matiyak na sila ay kung sino sila - at upang mahuli ang mga manloloko.
Ito Pagpalit ng SIM ay isang dahilan kung bakit maaaring hindi ang isang numero ng telepono ang pinakamahusay na taga-verify ng iyong pagkakakilanlan. Ito ay isang paglabag sa pagpapatunay. Ang pagdaragdag ng mga antas ng proteksyon ay maaaring makatulong na panatilihing secure ang iyong mga account at pagkakakilanlan.
Huwag kalimutang sundan ito Xiaomi-miui.gr sa Google News upang maipaalam kaagad tungkol sa lahat ng aming mga bagong artikulo! Maaari mo ring kung gumagamit ka ng RSS reader, idagdag ang aming pahina sa iyong listahan sa pamamagitan lamang ng pagsunod sa link na ito >> https://news.xiaomi-miui.gr/feed/gn
Sundan kami sa Telegrama para ikaw ang unang makaalam ng bawat balita namin!
