Brottslingar kan stjäla ditt telefonnummer genom att låtsas vara dig och sedan flytta ditt nummer till en annan telefon. De får då säkerhetskoder som skickas via SMS på sin telefon, vilket hjälper dem att få tillgång till ditt bankkonto och andra säkra tjänster.
Vad är en Port Out Scam?
”Port out scams” är ett stort problem för hela mobilindustrin. I den här bluffen låtsas en brottsling vara dig och flyttar ditt nuvarande telefonnummer till en annan mobiloperatör. Denna process är känd som "porting" och är utformad så att du kan behålla ditt telefonnummer när du byter till en ny mobiloperatör. Alla textmeddelanden och samtal till ditt telefonnummer skickas sedan till deras telefon istället för ditt.
Detta är ett stort problem eftersom många onlinekonton, inklusive bankkonton, använder ditt telefonnummer som en tvåfaktorautentisering metod. De låter dig inte logga in utan att först skicka en kod till din telefon. Men efter att porteringsbedrägeriet har ägt rum kommer brottslingen att få den säkerhetskoden på sin telefon. De kan använda den för att få tillgång till dina finansiella konton och andra känsliga tjänster.
Naturligtvis är den här typen av attacker farligast om en angripare redan har tillgång till dina andra konton - till exempel om de redan har ditt lösenord för nätbank eller åtkomst till ditt e-postkonto. Men det låter angriparen kringgå de SMS-baserade säkerhetsmeddelandena som är utformade för att skydda dig i denna situation.
Denna attack kallas också SIM-kapning, eftersom den flyttar ditt telefonnummer från ditt nuvarande SIM-kort till angriparens SIM-kort.
Hur fungerar en Port Out Scam?
Denna bluff har mycket gemensamt med identitetsstöld. Någon med din personliga information låtsas vara dig och ber din mobiloperatör att flytta ditt telefonnummer till en ny telefon. Mobiloperatören kommer att be dem att tillhandahålla personlig information för att identifiera sig, men det är ofta tillräckligt att ange ditt personnummer. I en perfekt värld skulle ditt personnummer vara privat - men som vi har sett har många amerikansk personnummer läckt in överträdelser av många stora företag.
Om personen lyckas lura din mobiloperatör, sker omkopplaren och alla SMS-meddelanden som skickas till dig och telefonsamtal som är avsedda för dig dirigeras till deras telefon. Ditt telefonnummer är kopplat till deras telefon och din nuvarande telefon har inte längre telefonsamtal, sms eller datatjänst.
Detta är egentligen bara en annan variant av en socialteknisk attack . Någon ringer ett företag som låtsas vara någon annan och använder socialteknik för att få tillgång till något de inte borde ha. Liksom andra företag vill mobiloperatörer att saker ska vara så enkla som möjligt för legitima kunder, så deras säkerhet kanske inte är tillräckligt stram för att avvärja alla angripare.
Hur man stoppar utlämnande av bedrägerier
Vi rekommenderar att du har en säker PIN-kod hos din mobiloperatör. Denna PIN-kod krävs när du porterar ditt telefonnummer. Många mobiloperatörer använde tidigare bara de sista fyra siffrorna i ditt personnummer som en PIN-kod, vilket gjorde det svårare att dra ut bedrägerier.
- AT&T : Se till att du har ställt in en trådlöst lösenord “, Eller PIN, online. Detta skiljer sig från det vanliga lösenordet som du använder för att logga in på ditt onlinekonto och måste bestå av fyra till åtta siffror. Du kanske också vill aktivera “ extra security ”Online, vilket gör att ditt trådlösa lösenord krävs i fler situationer.
- Sprinta : Tillhandahålla en STIFT online på My Sprint-webbplatsen. Tillsammans med ditt kontonummer kommer denna PIN-kod att användas för att bekräfta din identitet när du porterar ditt telefonnummer. Det är skilt från standardlösenordet för användarkonton online.
- T-Mobile : Ring T-Mobile kundtjänst och be om att lägga till “ Portvalidering ”Till ditt konto. Det här är ett nytt sex till femton siffrigt lösenord som måste anges när du porterar ditt nummer. Vi vet inte varför, men T-Mobile låter dig inte göra detta online och tvingar dig att ringa in.
- Verizon : Ställ in en fyrsiffrig konto-PIN . Om du inte redan har ställt in en eller inte kommer ihåg den kan du ändra den online, i My Verizon-appen eller genom att ringa kundtjänst. Du bör också se till att ditt My Verizon online-konto har ett säkert lösenord, eftersom det lösenordet kan användas när du porterar ditt telefonnummer.
Om du har en annan mobiloperatör, kolla operatörens webbplats eller kontakta kundtjänst för att ta reda på hur du skyddar ditt konto.
Tyvärr finns det vägar runt alla dessa säkerhetskoder. Till exempel, för många operatörer kan en angripare som kan få tillgång till ditt onlinekonto ändra din PIN-kod. Vi skulle inte heller bli förvånade om någon kunde alla din mobiloperatör, säga "Jag glömde min PIN-kod" och på något sätt återställa den om de visste tillräckligt med personlig information. Transportörer måste ha ett sätt för personer som glömmer sina PIN-koder att återställa dem. Men det här är allt du kan göra för att skydda dig mot portning.
Mobila nätverk arbetar med att öka deras säkerhet. De fyra stora amerikanska mobilbolagen - AT & T, Sprint, T-Mobile och Verizon - arbetar tillsammans på något som kallas ” Mobile Authentication Taskforce ”För att göra porteringsbedrägerier och andra typer av bedrägerier svårare att ta fram.
Undvik att lita på ditt telefonnummer som en säkerhetsmetod
Telefonnummer port ut bedrägerier är en av anledningarna du borde undvik SMS-baserad tvåstegssäkerhet när det är möjligt. Vi gillar alla att tro att våra telefonnummer är helt under vår kontroll och bara kopplas till den telefon vi äger. I verkligheten är det helt enkelt inte sant - när du litar på ditt telefonnummer förlitar du dig på din mobiloperatörs kundtjänst för att skydda ditt telefonnummer och hindra angripare från att stjäla det.
Istället för att få säkerhetskoder skickade via textmeddelande rekommenderar vi att du använder andra tvåfaktors säkerhetsmetoder, till exempel Authy-appen för att generera koder. Dessa appar genererar koden på din egen telefon, så en brottsling skulle faktiskt behöva ha din telefon - och låsa upp den - för att få säkerhetskoden.
Tyvärr kräver många onlinetjänster att du använder SMS-verifiering med ett telefonnummer och inte ger något annat alternativ. Och även när tjänsterna erbjuder ett annat alternativ kan de låta dig skicka en kod till ditt telefonnummer som en säkerhetskopieringsmetod, i alla fall. Du kan inte alltid undvika SMS-koder.
RELATERAD: Varför ska du inte använda SMS för tvåfaktorautentisering (och vad du ska använda istället)
Som med allt i livet är det omöjligt att helt skydda dig själv. Allt du kan göra är att göra det svårare för angripare - håll dina enheter säkra och dina lösenord privata, se till att du har en säker PIN-kod kopplad till ditt mobiltelefonkonto och undvik att använda SMS-verifiering för viktiga tjänster.
Bildkredit: Foto.Touch /Shutterstock.com.
