Οι εγκληματίες μπορούν να κλέψουν τον αριθμό τηλεφώνου σας. Εδώ είναι πώς να τους σταματήσει

Οι εγκληματίες μπορούν να κλέψουν τον αριθμό τηλεφώνου σας υποτιμώντας ότι είστε εσείς και, στη συνέχεια, μετακινώντας τον αριθμό σας σε άλλο τηλέφωνο. Στη συνέχεια θα λάβουν κωδικούς ασφαλείας που αποστέλλονται μέσω SMS στο τηλέφωνό τους, βοηθώντας τους να αποκτήσουν πρόσβαση στον τραπεζικό σας λογαριασμό και σε άλλες ασφαλείς υπηρεσίες.

Τι είναι η απάτη Port Out?

Οι "θυρίδες από το λιμάνι" είναι ένα μεγάλο πρόβλημα για ολόκληρη την κυτταρική βιομηχανία. Σε αυτή την απάτη, ένας εγκληματίας προσποιείται ότι είστε εσείς και μετακινεί τον τρέχοντα αριθμό τηλεφώνου σας σε έναν άλλο κινητό φορέα. Αυτή η διαδικασία είναι γνωστή ως "μεταφορά" και έχει σχεδιαστεί για να σας επιτρέπει να διατηρείτε τον αριθμό τηλεφώνου σας όταν μεταβείτε σε ένα νέο κινητό φορέα. Οποιαδήποτε μηνύματα κειμένου και κλήσεις στον αριθμό τηλεφώνου σας αποστέλλονται στη συνέχεια στο τηλέφωνό τους αντί για τη δική σας.

Αυτό είναι ένα μεγάλο πρόβλημα επειδή πολλοί λογαριασμοί στο διαδίκτυο, συμπεριλαμβανομένων των τραπεζικών λογαριασμών, χρησιμοποιούν τον αριθμό τηλεφώνου σας ως μέθοδο επαλήθευσης ταυτότητας δύο παραγόντων. Δεν θα σας αφήσουν να συνδεθείτε χωρίς πρώτα να στείλετε έναν κωδικό στο τηλέφωνό σας. Όμως, μετά την πραγματοποίηση της απάτης κατά την παραλαβή, ο εγκληματίας θα λάβει αυτόν τον κωδικό ασφαλείας στο τηλέφωνό του. Θα μπορούσαν να το χρησιμοποιήσουν για να αποκτήσουν πρόσβαση στους χρηματοοικονομικούς λογαριασμούς σας και άλλες ευαίσθητες υπηρεσίες.

Φυσικά, αυτός ο τύπος επίθεσης είναι πιο επικίνδυνος εάν ένας εισβολέας έχει ήδη πρόσβαση στους άλλους λογαριασμούς σας - για παράδειγμα, αν έχουν ήδη κωδικό πρόσβασης μέσω ηλεκτρονικού ταχυδρομείου ή έχουν πρόσβαση στον λογαριασμό σας ηλεκτρονικού ταχυδρομείου. Αλλά επιτρέπει στον εισβολέα να παρακάμψει τα μηνύματα ασφαλείας που βασίζονται σε SMS που έχουν σχεδιαστεί για να σας προστατεύσουν σε αυτή την κατάσταση.

Αυτή η επίθεση είναι επίσης γνωστή ως απάτη της SIM, καθώς μετακινεί τον αριθμό τηλεφώνου σας από την τρέχουσα κάρτα SIM σας στην κάρτα SIM του εισβολέα.

Πώς λειτουργεί μια απάτη κατά της θύρας?

Αυτή η απάτη έχει πολλά κοινά με την κλοπή ταυτότητας. Κάποιος με τα προσωπικά σας στοιχεία προσποιείται ότι είστε εσείς, ζητώντας από τον κινητό σας μεταφορέα να μετακινήσει τον αριθμό τηλεφώνου σας σε ένα νέο τηλέφωνο. Ο κυψελοειδής φορέας θα τους ζητήσει να παράσχουν ορισμένες προσωπικές πληροφορίες για να εντοπιστούν, αλλά συχνά παρέχοντας τον αριθμό κοινωνικής ασφάλισής σας είναι αρκετά καλός. Σε έναν τέλειο κόσμο, ο αριθμός κοινωνικής ασφάλισής σας θα είναι ιδιωτικός - αλλά, όπως είδαμε, πολλοί αριθμοί κοινωνικής ασφάλισης των Αμερικανών έχουν διαρρεύσει σε παραβιάσεις πολλών μεγάλων επιχειρήσεων.

Αν το άτομο μπορεί να ξεγελάσει επιτυχώς τον κινητό σας μεταφορέα, ο διακόπτης πραγματοποιείται και όλα τα μηνύματα SMS που αποστέλλονται σε εσάς και οι τηλεφωνικές κλήσεις που προορίζονται για εσάς θα δρομολογούνται στο τηλέφωνό τους. Ο αριθμός τηλεφώνου σας συσχετίζεται με το τηλέφωνό του και το τρέχον σας τηλέφωνο δεν θα έχει πλέον τηλεφωνική κλήση, γραπτό ή υπηρεσία δεδομένων.

Αυτή είναι ακριβώς μια άλλη παραλλαγή μιας επίθεσης κοινωνικής μηχανικής. Κάποιος καλεί μια εταιρεία που προσποιείται ότι είναι κάποιος άλλος και χρησιμοποιεί την κοινωνική μηχανική για να αποκτήσει πρόσβαση σε κάτι που δεν θα έπρεπε να έχει. Όπως και άλλες εταιρείες, οι κυτταρικοί μεταφορείς θέλουν τα πράγματα να είναι όσο το δυνατόν πιο εύκολα για τους νόμιμους πελάτες, οπότε η ασφάλειά τους μπορεί να μην είναι αρκετά σφιχτά για να αποτρέψει όλους τους επιτιθέμενους.

Πώς να σταματήσετε τις παραπλανητικές θύρες

Σας συνιστούμε να βεβαιωθείτε ότι έχετε ασφαλές PIN που έχετε μαζί σας. Αυτός ο κωδικός PIN θα απαιτείται όταν μεταφέρετε τον αριθμό τηλεφώνου σας. Πολλοί φορείς κινητής τηλεφωνίας παλαιότερα χρησιμοποίησαν τα τελευταία τέσσερα ψηφία του αριθμού κοινωνικής ασφάλισής σας ως ΡΙΝ, γεγονός που καθιστούσε πολύ πιο εύκολη την απομάκρυνση των θυρίδων από το λιμάνι.

• AT & T: Βεβαιωθείτε ότι έχετε ορίσει έναν "ασύρματο κωδικό πρόσβασης" ή τον κωδικό PIN online. Αυτό διαφέρει από τον τυπικό κωδικό πρόσβασης που χρησιμοποιείτε για να συνδεθείτε στον λογαριασμό σας στο διαδίκτυο και πρέπει να είναι τεσσάρων έως οκτώ ψηφίων. Ενδέχεται επίσης να θέλετε να ενεργοποιήσετε τη λειτουργία "πρόσθετης ασφάλειας" στο διαδίκτυο, η οποία θα καθιστά τον ασύρματο κωδικό σας απαραίτητο σε περισσότερες περιπτώσεις.
• Τρέχω: Παρέχετε ένα PIN online στον ιστότοπο My Sprint. Μαζί με τον αριθμό λογαριασμού σας, αυτός ο αριθμός PIN θα χρησιμοποιηθεί για την επιβεβαίωση της ταυτότητάς σας κατά τη μεταφορά του αριθμού τηλεφώνου σας. Είναι ξεχωριστό από τον τυπικό κωδικό πρόσβασης για τον ηλεκτρονικό λογαριασμό χρήστη.
• Τ κινητό: Καλέστε την υπηρεσία εξυπηρέτησης πελατών της T-Mobile και ζητήστε να προσθέσετε "Validation Port" στο λογαριασμό σας. Αυτός είναι ένας νέος κωδικός πρόσβασης έξι έως δεκαπέντε ψηφίων που πρέπει να παρέχεται όταν μεταφέρετε τον αριθμό σας. Δεν γνωρίζουμε γιατί, αλλά η T-Mobile δεν σας επιτρέπει να κάνετε κάτι τέτοιο σε απευθείας σύνδεση και σας αναγκάζει να καλείτε.
• Verizon: Ορίστε ένα τετραψήφιο PIN λογαριασμού. Αν δεν έχετε ήδη ορίσει ή δεν το θυμάστε, μπορείτε να το αλλάξετε στο διαδίκτυο, στην εφαρμογή My Verizon ή να καλέσετε την υπηρεσία εξυπηρέτησης πελατών. Θα πρέπει επίσης να βεβαιωθείτε ότι ο λογαριασμός My Verizon στο διαδίκτυο έχει έναν ασφαλή κωδικό πρόσβασης, καθώς αυτός ο κωδικός πρόσβασης θα μπορούσε να χρησιμοποιηθεί κατά τη μεταφορά του αριθμού τηλεφώνου σας.

Αν έχετε άλλο φορέα εκμετάλλευσης κινητής τηλεφωνίας, ελέγξτε τον ιστότοπο του μεταφορέα σας ή επικοινωνήστε με την υπηρεσία εξυπηρέτησης πελατών, για να μάθετε πώς προστατεύεται ο λογαριασμός σας.

Δυστυχώς, υπάρχουν τρόποι γύρω από όλους αυτούς τους κωδικούς ασφαλείας. Για παράδειγμα, για πολλούς μεταφορείς, ένας εισβολέας που θα μπορούσε να αποκτήσει πρόσβαση στον ηλεκτρονικό σας λογαριασμό θα μπορούσε να αλλάξει τον κωδικό PIN. Επίσης, δεν θα εκπλαγούμε αν κάποιος μπορούσε όλα τα κινητά τηλέφωνά σας, να πείτε "ξέχασα το PIN μου", και να το επαναφέρω κάπως αν γνώριζαν αρκετές προσωπικές πληροφορίες. Οι μεταφορείς πρέπει να έχουν έναν τρόπο για τους ανθρώπους που ξεχνούν τα PIN τους για να τους επαναφέρουν. Αλλά αυτό είναι το μόνο που μπορείτε να κάνετε για να προστατευθείτε από τη μεταφορά.

Τα δίκτυα κινητής τηλεφωνίας εργάζονται για την ενίσχυση της ασφάλειας τους. Οι τέσσερις μεγάλες αμερικανικές κυψελωτές εταιρίες - η AT & T, η Sprint, η T-Mobile και η Verizon - εργάζονται μαζί σε κάτι που ονομάζεται "Taskforce Mobile Authentication Taskforce" για να καταστήσουν δυσκολότερες τις απάτες και άλλες μορφές απάτης.

Αποφύγετε να βασίζεστε στον αριθμό τηλεφώνου σας ως μέθοδο ασφαλείας

Οι απάτες θυρίδας τηλεφωνικού αριθμού είναι ένας από τους λόγους που πρέπει να αποφύγετε την ασφάλεια σε δύο βήματα που βασίζεται σε SMS, όταν είναι δυνατόν. Όλοι μας θέλουμε να πιστεύουμε ότι οι αριθμοί τηλεφώνου μας είναι εντελώς υπό τον έλεγχό μας και συνδέονται μόνο με το τηλέφωνο που έχουμε στην κατοχή μας. Στην πραγματικότητα, αυτό δεν είναι σωστό - όταν βασίζεστε στον αριθμό τηλεφώνου σας, βασίζεστε στην υπηρεσία εξυπηρέτησης των κυττάρων σας για να προστατεύσετε τον αριθμό τηλεφώνου σας και να σταματήσετε τους εισβολείς να το κλέψουν.

Αντί να αποστέλλονται κωδικοί ασφαλείας μέσω μηνύματος κειμένου, συνιστούμε να χρησιμοποιήσετε άλλες μεθόδους ασφαλείας δύο παραγόντων, όπως η εφαρμογή Authy για τη δημιουργία κωδικών. Αυτές οι εφαρμογές δημιουργούν τον κώδικα στο ίδιο το τηλέφωνό σας, οπότε ένας εγκληματίας θα πρέπει πραγματικά να έχει το τηλέφωνό σας - και να τον ξεκλειδώσει - για να πάρει τον κωδικό ασφαλείας.

Δυστυχώς, πολλές online υπηρεσίες απαιτούν να χρησιμοποιείτε την επαλήθευση SMS με έναν αριθμό τηλεφώνου και να μην παρέχετε άλλη επιλογή. Και, ακόμη και όταν οι υπηρεσίες παρέχουν μια άλλη επιλογή, μπορεί να σας επιτρέψουν να στείλετε έναν κωδικό στον αριθμό τηλεφώνου σας ως μέθοδο δημιουργίας αντιγράφων ασφαλείας, για κάθε περίπτωση. Δεν μπορείτε πάντα να αποφύγετε τους κωδικούς SMS.

Όπως και με τα πάντα στη ζωή, είναι αδύνατο να προστατεύσετε πλήρως τον εαυτό σας. Το μόνο που μπορείτε να κάνετε είναι να δυσκολευτείτε περισσότερο για τους επιτιθέμενους - να διατηρείτε τις συσκευές σας ασφαλή και τους κωδικούς σας ιδιωτικούς, βεβαιωθείτε ότι έχετε ασφαλές PIN που συνδέεται με τον λογαριασμό κινητού τηλεφώνου σας και αποφύγετε τη χρήση της επαλήθευσης SMS για σημαντικές υπηρεσίες.

Πιστοποίηση εικόνας: Foto.Touch / Shutterstock.com.