Οι εγκληματίες μπορούν να κλέψουν τον αριθμό τηλεφώνου σας. Δείτε πώς να τους σταματήσετε

Οι εγκληματίες μπορούν να κλέψουν τον αριθμό τηλεφώνου σας προσποιούμενοι ότι είστε εσείς και στη συνέχεια να μετακινήσουν τον αριθμό σας σε άλλο τηλέφωνο. Στη συνέχεια, θα λάβουν κωδικούς ασφαλείας που αποστέλλονται μέσω SMS στο τηλέφωνό τους, βοηθώντας τους να αποκτήσουν πρόσβαση στον τραπεζικό λογαριασμό σας και σε άλλες ασφαλείς υπηρεσίες.

Τι είναι μια απάτη Port Out;

Οι «απάτες εξόδου» αποτελούν μεγάλο πρόβλημα για ολόκληρη τη βιομηχανία κινητής τηλεφωνίας. Σε αυτήν την απάτη, ένας εγκληματίας προσποιείται ότι είστε εσείς και μετακινεί τον τρέχοντα αριθμό τηλεφώνου σας σε άλλη εταιρεία κινητής τηλεφωνίας. Αυτή η διαδικασία είναι γνωστή ως “μεταφορά” και έχει σχεδιαστεί για να σας επιτρέπει να διατηρείτε τον αριθμό τηλεφώνου σας όταν μεταβαίνετε σε μια νέα εταιρεία κινητής τηλεφωνίας. Οποιαδήποτε μηνύματα κειμένου και κλήσεις στον αριθμό τηλεφώνου σας αποστέλλονται στη συνέχεια στο τηλέφωνό τους αντί στο δικό σας.

Αυτό είναι ένα μεγάλο πρόβλημα επειδή πολλοί διαδικτυακοί λογαριασμοί, συμπεριλαμβανομένων τραπεζικών λογαριασμών, χρησιμοποιούν τον αριθμό τηλεφώνου σας ως μέθοδο ελέγχου ταυτότητας δύο παραγόντων. Δεν θα σας επιτρέψουν να συνδεθείτε χωρίς να στείλετε πρώτα έναν κωδικό στο τηλέφωνό σας. Αλλά, αφού πραγματοποιηθεί η απάτη μεταφοράς, ο εγκληματίας θα λάβει αυτόν τον κωδικό ασφαλείας στο τηλέφωνό του. Θα μπορούσαν να το χρησιμοποιήσουν για να αποκτήσουν πρόσβαση στους οικονομικούς σας λογαριασμούς και σε άλλες ευαίσθητες υπηρεσίες.

Φυσικά, αυτός ο τύπος επίθεσης είναι πιο επικίνδυνος εάν ένας εισβολέας έχει ήδη πρόσβαση στους άλλους λογαριασμούς σας—για παράδειγμα, εάν έχει ήδη τον κωδικό πρόσβασης της τραπεζικής σας στο διαδίκτυο ή πρόσβαση στον λογαριασμό email σας. Ωστόσο, επιτρέπει στον εισβολέα να παρακάμψει τα μηνύματα ασφαλείας που βασίζονται σε SMS που έχουν σχεδιαστεί για να σας προστατεύουν σε αυτήν την κατάσταση.

Αυτή η επίθεση είναι επίσης γνωστή ως αεροπειρατεία SIM, καθώς μετακινεί τον αριθμό τηλεφώνου σας από την τρέχουσα κάρτα SIM στην κάρτα SIM του εισβολέα.

Πώς λειτουργεί μια απάτη Port Out;

Αυτή η απάτη έχει πολλά κοινά με την κλοπή ταυτότητας. Κάποιος με τα προσωπικά σας στοιχεία προσποιείται ότι είστε εσείς, ζητώντας από την εταιρεία κινητής τηλεφωνίας σας να μετακινήσει τον αριθμό τηλεφώνου σας σε νέο τηλέφωνο. Ο πάροχος κινητής τηλεφωνίας θα του ζητήσει να παράσχει ορισμένες προσωπικές πληροφορίες για την ταυτότητά τους, αλλά συχνά, η παροχή του αριθμού κοινωνικής ασφάλισης είναι αρκετά καλή. Σε έναν τέλειο κόσμο, ο αριθμός κοινωνικής ασφάλισής σας θα ήταν ιδιωτικός — αλλά, όπως είδαμε, οι αριθμοί κοινωνικής ασφάλισης πολλών Αμερικανών έχουν διαρρεύσει λόγω παραβιάσεων πολλών μεγάλων επιχειρήσεων.

Εάν το άτομο μπορεί να ξεγελάσει επιτυχώς τον πάροχο κινητής τηλεφωνίας σας, η αλλαγή πραγματοποιείται και τυχόν μηνύματα SMS που αποστέλλονται σε εσάς και τηλεφωνικές κλήσεις που προορίζονται για εσάς θα δρομολογούνται στο τηλέφωνό του. Ο αριθμός τηλεφώνου σας έχει συσχετιστεί με το τηλέφωνό τους και το τρέχον τηλέφωνό σας δεν θα έχει πλέον τηλεφωνικές κλήσεις, γραπτά μηνύματα ή υπηρεσία δεδομένων.

Αυτή είναι στην πραγματικότητα απλώς μια άλλη παραλλαγή μιας επίθεσης κοινωνικής μηχανικής. Κάποιος τηλεφωνεί σε μια εταιρεία προσποιούμενη ότι είναι κάποιος άλλος και χρησιμοποιεί κοινωνική μηχανική για να αποκτήσει πρόσβαση σε κάτι που δεν θα έπρεπε να έχει. Όπως και άλλες εταιρείες, οι εταιρείες κινητής τηλεφωνίας θέλουν τα πράγματα να είναι όσο το δυνατόν πιο εύκολα για τους νόμιμους πελάτες, επομένως η ασφάλειά τους μπορεί να μην είναι αρκετά αυστηρή για να αποκρούσει όλους τους εισβολείς.

Πώς να σταματήσετε τις απάτες Port Out

Συνιστούμε να βεβαιωθείτε ότι έχετε ένα ασφαλές σετ PIN με την εταιρεία κινητής τηλεφωνίας σας. Αυτό το PIN θα απαιτείται κατά τη μεταφορά του αριθμού τηλεφώνου σας. Πολλές εταιρείες κινητής τηλεφωνίας χρησιμοποιούσαν προηγουμένως τα τελευταία τέσσερα ψηφία του αριθμού κοινωνικής ασφάλισής σας ως PIN, γεγονός που έκανε πολύ πιο εύκολο να εξαλειφθούν οι απάτες-εξόδου.

• 
  
  : Βεβαιωθείτε ότι έχετε ορίσει ένα “
  
  ασύρματος κωδικός πρόσβασης
  
  ,” ή PIN, στο διαδίκτυο. Αυτός είναι διαφορετικός από τον τυπικό κωδικό πρόσβασης που χρησιμοποιείτε για να συνδεθείτε στον ηλεκτρονικό σας λογαριασμό και πρέπει να είναι τεσσάρων έως οκτώ ψηφίων. Μπορεί επίσης να θέλετε να ενεργοποιήσετε το “
  
  επιπλέον ασφάλεια
  
  ” σε απευθείας σύνδεση, κάτι που θα κάνει τον ασύρματο κωδικό πρόσβασής σας να απαιτείται σε περισσότερες περιπτώσεις.
• 
  
  Τ κινητό
  
  
  : Καλέστε την εξυπηρέτηση πελατών της
  
  T-Mobile
  
  και ζητήστε να προσθέσετε “
  
  Επικύρωση λιμένα
  
  ” στον λογαριασμό σας. Αυτός είναι ένας νέος κωδικός πρόσβασης έξι έως δεκαπέντε ψηφίων που πρέπει να παρέχετε όταν μεταφέρετε τον αριθμό σας. Δεν ξέρουμε γιατί, αλλά η T-Mobile δεν σας επιτρέπει να το κάνετε αυτό στο διαδίκτυο και αναγκάζει να καλέσετε.
• 
  Verizon
  
  : Ορίστε ένα τετραψήφιο
  
  PIN λογαριασμού
  
  . Εάν δεν έχετε ήδη ορίσει ένα ή δεν το θυμάστε, μπορείτε να το αλλάξετε στο διαδίκτυο, στην εφαρμογή My Verizon ή καλώντας την εξυπηρέτηση πελατών. Θα πρέπει επίσης να βεβαιωθείτε ότι ο διαδικτυακός σας
  
  λογαριασμός
  
  My Verizon έχει έναν ασφαλή κωδικό πρόσβασης, καθώς αυτός ο κωδικός πρόσβασης θα μπορούσε να χρησιμοποιηθεί κατά τη μεταφορά του αριθμού τηλεφώνου σας.

Εάν έχετε άλλη εταιρεία κινητής τηλεφωνίας, ελέγξτε τον ιστότοπο της εταιρείας κινητής τηλεφωνίας σας ή επικοινωνήστε με την εξυπηρέτηση πελατών για να μάθετε πώς να προστατεύσετε τον λογαριασμό σας.

Δυστυχώς, υπάρχουν τρόποι να παρακάμψετε όλους αυτούς τους κωδικούς ασφαλείας. Για παράδειγμα, για πολλούς παρόχους, ένας εισβολέας που θα μπορούσε να αποκτήσει πρόσβαση στον διαδικτυακό σας λογαριασμό θα μπορούσε να αλλάξει το PIN σας. Επίσης, δεν θα εκπλαγούμε εάν κάποιος μπορούσε να πει ότι ο πάροχος κινητής τηλεφωνίας σας “ξέχασα το PIN μου” και να τον επαναφέρει με κάποιο τρόπο εάν γνώριζε αρκετά προσωπικά στοιχεία. Οι εταιρείες κινητής τηλεφωνίας πρέπει να έχουν έναν τρόπο ώστε τα άτομα που ξεχνούν τα PIN τους να τα επαναφέρουν. Αλλά αυτό είναι το μόνο που μπορείτε να κάνετε για να προστατευθείτε από τη μεταφορά.

Mobile Authentication Taskforce

“για να καταστήσει πιο δύσκολη την εξάλειψη των απατών μεταφοράς και άλλων τύπων απάτης.

Αποφύγετε να βασίζεστε στον αριθμό τηλεφώνου σας ως μέθοδο ασφαλείας

Οι απάτες με τη θύρα εξόδου αριθμού τηλεφώνου είναι ένας από τους λόγους για τους οποίους πρέπει να αποφύγετε την ασφάλεια δύο σταδίων που βασίζεται σε SMS, όταν είναι δυνατόν. Σε όλους μας αρέσει να πιστεύουμε ότι οι αριθμοί τηλεφώνου μας είναι πλήρως υπό τον έλεγχό μας και συνδέονται μόνο με τα τηλέφωνα που κατέχουμε. Στην πραγματικότητα, αυτό

δεν είναι

αλήθεια – όταν βασίζεστε στον αριθμό τηλεφώνου σας, βασίζεστε στην εξυπηρέτηση πελατών της εταιρείας κινητής τηλεφωνίας σας για να προστατεύσετε τον αριθμό τηλεφώνου σας και να εμποδίσετε τους εισβολείς να τον κλέψουν.

Αντί να αποστέλλονται κωδικοί ασφαλείας μέσω μηνύματος κειμένου, συνιστούμε να χρησιμοποιείτε άλλες μεθόδους ασφαλείας δύο παραγόντων, όπως το Google Authenticator ή την εφαρμογή Authy για τη δημιουργία κωδικών. Αυτές οι εφαρμογές δημιουργούν τον κωδικό στο ίδιο το τηλέφωνό σας, επομένως ένας εγκληματίας θα πρέπει πραγματικά να έχει το τηλέφωνό σας —και να το ξεκλειδώσει— για να λάβει τον κωδικό ασφαλείας.

Δυστυχώς, πολλές διαδικτυακές υπηρεσίες απαιτούν τη χρήση επαλήθευσης SMS με αριθμό τηλεφώνου και δεν παρέχουν άλλη επιλογή. Και, ακόμη και όταν οι υπηρεσίες παρέχουν μια άλλη επιλογή, μπορεί να σας επιτρέψουν να στείλετε έναν κωδικό στον αριθμό τηλεφώνου σας ως εφεδρική μέθοδο, για κάθε ενδεχόμενο. Δεν μπορείτε πάντα να αποφύγετε τους κωδικούς SMS.

Όπως συμβαίνει με όλα στη ζωή, είναι αδύνατο να προστατεύσετε πλήρως τον εαυτό σας. Το μόνο που μπορείτε να κάνετε είναι να δυσκολέψετε τους εισβολείς—διατηρήστε τις συσκευές σας ασφαλείς και τους κωδικούς πρόσβασής σας ιδιωτικούς, βεβαιωθείτε ότι έχετε ένα ασφαλές PIN συσχετισμένο με τον λογαριασμό κινητού τηλεφώνου σας και αποφύγετε τη χρήση επαλήθευσης SMS για σημαντικές υπηρεσίες.