Какво е измама по Port Out?
Пристанищните измами са голям проблем за цялата клетъчна индустрия. В тази измама престъпник се преструва, че е вие и премества текущия ви телефонен номер към друг клетъчен оператор. Този процес е известен като "пренасяне" и е предназначен да ви позволи да запазите телефонния си номер, когато преминете към нов клетъчен оператор. Всички текстови съобщения и обаждания до вашия телефонен номер след това се изпращат на техния телефон вместо вашето.
Това е голям проблем, тъй като много онлайн акаунти, включително банкови сметки, използват вашия телефонен номер като двуфакторен метод за удостоверяване. Те няма да ви позволят да влезете, без първо да изпратите код на телефона си. Но след като е била извършена измама, престъпникът ще получи този код за сигурност на телефона си. Те биха могли да го използват, за да получат достъп до вашите финансови сметки и други чувствителни услуги.
Разбира се, този тип атаки е най-опасен, ако нападателят вече има достъп до другите ви профили - например, ако вече имате паролата ви за онлайн банкиране или достъпа до вашия имейл адрес. Но това позволява на атакуващия да заобиколи съобщенията за сигурност, базирани на SMS, предназначени да ви предпазят в тази ситуация.
Тази атака е известна още като отвличане на SIM, тъй като тя премества вашия телефонен номер от текущата ви СИМ карта в СИМ-картата на нападателя.
Как работи примамващата измама?
Ако лицето може успешно да заблуди клетъчния ви оператор, комутаторът се осъществява и всички изпратени до вас SMS съобщения и телефонните обаждания, предназначени за вас, ще бъдат насочени към техния телефон. Вашият телефонен номер е свързан с техния телефон, а сегашният ви телефон вече няма да има телефонно обаждане, текстови съобщения или услуги за данни.
Това всъщност е просто още един вариант на атака на социален инженеринг. Някой нарича компания, която се преструва, че е някой друг, и използва социалното инженерство, за да получи достъп до нещо, което не би трябвало да има. Подобно на други компании, клетъчните оператори искат нещата да бъдат възможно най-лесни за легитимни клиенти, така че сигурността им може да не е достатъчно здрава, за да отблъсне всички нападатели.
Как да спрете измамните пристанища
Препоръчваме Ви да сте сигурни, че имате защитен PIN код с мобилния си оператор. Този ПИН код ще се изисква при пренасяне на вашия телефонен номер. Много клетъчни превозвачи преди това просто са използвали последните четири цифри от номера на вашата социална осигуровка като ПИН, което прави пристанищните измами много по-лесни за изтегляне.
- AT & T: Уверете се, че сте задали онлайн "безжична парола" или ПИН код. Това е различно от стандартната парола, която използвате, за да влезете в онлайн профила си и трябва да бъде от четири до осем цифри. Възможно е да активирате и "допълнителна защита" онлайн, което ще наложи вашата безжична парола да се изисква в повече ситуации.
- спринт: Въведете ПИН онлайн в уеб сайта на My Sprint. Заедно с номера на профила си този ПИН код ще бъде използван за потвърждаване на самоличността ви при пренасянето на вашия телефонен номер. Това е отделно от стандартната парола за онлайн потребителски акаунт.
- T-Mobile: Обадете се на клиентите на T-Mobile и поискайте да добавите "Validation Port" в профила си. Това е нова парола от шест до петнадесетцифрени, която трябва да бъде предоставена, когато пренасяте номера си. Не знаем защо, но T-Mobile не ви позволява да правите това онлайн и ви принуждава да се обадите.
- Verizon: Задайте четирицифрен ПИН на профила. Ако още не сте го настроили или не го запомните, можете да го промените онлайн, в приложението My Verizon или като се обадите на отдела за обслужване на клиенти. Също така трябва да сте сигурни, че профилът ви в My Verizon Online има защитена парола, тъй като тази парола може да се използва при пренасянето на вашия телефонен номер.
Ако имате друг мобилен оператор, проверете уебсайта на вашия оператор или се свържете с отдела за обслужване на клиенти, за да разберете как да защитите профила си.
За съжаление, съществуват начини около всички тези кодове за сигурност. Например, за много превозвачи нападател, който може да получи достъп до онлайн профила ви, може да промени своя ПИН. Също така не бихме се изненадали, ако някой би могъл да ви каже, че "забравих ПИН кода си" и да го върна по някакъв начин, ако знае достатъчно лична информация. Превозвачите трябва да имат начин хората, които забравят своите ПИН кодове, да ги нулират. Но това е всичко, което можете да направите, за да се предпазите от пренасяне.
Мобилните мрежи работят за укрепване на сигурността им. Големите четири американски клетъчни компании - AT & T, Sprint, T-Mobile и Verizon - работят заедно върху нещо, наречено "Mobile Authentication Taskforce", което прави по-трудни за пренасяне на измами и други видове измами.
Избягвайте да разчитате на вашия телефонен номер като метод за сигурност
Вместо да получавате кодове за защита, изпратени чрез текстово съобщение, препоръчваме да използвате други двуфакторни методи за сигурност, като Authy app за генериране на кодове. Тези приложения генерират кода на самия ви телефон, така че престъпникът действително трябва да има телефона ви и да го отключи, за да получи кода за сигурност.
За съжаление, много онлайн услуги изискват да използвате SMS потвърждение с телефонен номер и да не предоставяте друг вариант. И дори когато услугите предоставят друг вариант, те могат да ви позволят да изпратите код на вашия телефонен номер като резервен метод, само за всеки случай. Не винаги можете да избегнете SMS кодове.
Както и с всичко в живота, не е възможно напълно да се защитите. Всичко, което можете да направите, е да направите това по-трудно за атакуващите - да запазите устройствата си защитени и вашите пароли частни, да сте сигурни, че имате свързан с профила си клетъчен телефон сигурен ПИН код и да избягвате да използвате SMS за важни услуги.
