L'attività di alcuni truffatori nell'ambito delle transazioni su Internet va addirittura oltre la nostra immaginazione, con la truffa chiamata sim swapping.
Ο George Bouloukos, un avvocato che ha gestito casi di frode ai cittadini attraverso Internet avverte e segnala nella truffa chiamata sim swapping. Come ha sottolineato nelle sue dichiarazioni a ERT, "Abbiamo ora raggiunto un'altra categoria (di inganno), da emettere attraverso e-gov.gr autorizzazioni false e con esse per ottenere il cambia sim card'.
C'è un caso specifico di un perpetratore, che in ogni parte della Grecia ha scalpato i conti di vari nostri concittadini, avendo in molti di questi casi hackerato l'e-gov, secondo la sua stessa confessione in un procedimento penale.
L'azione di alcuni in un contesto moderno, come quello delle transazioni online, è davvero oltre la nostra immaginazione. Secondo la confessione dello specifico autore, attivo da tempo, ha hackerato l'e-gov, rilasciato autorizzazioni con nomi senza i dettagli completi delle vittime e con loro ha emesso carte di telefonia mobile (sim) e quindi ha preso il controllo del suo telefono cellulare dove la banca invia notifiche. L'utente reale non ha contatti con mobile "perché l'autore specifico ha preso il sopravvento", ha spiegato il signor Bouloukos.
Lo scambio di sim
Questo metodo è chiamato scambio di sim e l'autore "prende il controllo della tua carta in modo che possa entrare nel tuo conto bancario e ottenere i tuoi soldi tramite il web banking".
Secondo l'avvocato, in Grecia ci sono tre - quattro casi in relazione all'azione della persona specifica e dei suoi complici, che, tuttavia, non sono stati correlati.
Qualche mese fa, La Procura Cybercrime aveva impartito alcune istruzioni in occasione di un caso di frode con la modalità di sostituzione/cambio SIM card. Come accennato, il metodo dello scambio di sim è una tecnica in cui l'autore, utilizzando tecniche di ingegneria sociale (manipolazione) ottiene il controllo della scheda SIM del telefono cellulare della vittima.
In particolare, l'autore che ha accesso ai dati personali dell'utente (ad es. con "pesca elettronica»- phishing, utilizzo di applicazioni malevole - programmi, ecc.), sfrutta la possibilità di cambiare la SIM, ottenendo una nuova carta in sostituzione di quella in possesso del legittimo titolare.
In questo modo riceve chiamate e messaggi destinati alle vittime e ruba le password monouso (OTP) o messaggi di verifica della sicurezza, ecc.
Ma vediamo di seguito cos'è esattamente lo Scambio SIM e come ci si può proteggere, in base a quanto Bitdefender sul suo blog.
Η truffa è conosciuta come Sostituzione SIM e può essere utilizzato per prelevare denaro dal tuo conto. Lo scambio della SIM si basa sull'autenticazione telefonica. In una truffa di scambio di SIM di successo, i criminali informatici potrebbero hackerare il tuo numero di cellulare e utilizzarlo per accedere ai tuoi dati personali e ai tuoi account sensibili.
Come funziona;
Puoi provare ad accedere a uno dei tuoi conti bancari che utilizza l'autenticazione a due fattori. Ciò significa che accedi prima al tuo account inserendo nome utente e password. La banca ti invia quindi una password sul tuo cellulare per completare la procedura di accesso.
Ma cosa succede se i truffatori possono cambiare la carta SIM collegata al tuo numero di cellulare? Questo darà loro il controllo su questo numero e riceveranno automaticamente la password per il tuo account.
Quindi è abbastanza importante sapere cos'è lo scambio di SIM. In questo modo puoi proteggerti da questo tipo di frode o identificare se sei stato vittima.
Come funziona la truffa dello scambio di SIM?
Una truffa di scambio di SIM - nota anche come SIM splitting, simjacking, sim hijacking o port-out scamming - è una truffa che si verifica quando i truffatori sfruttano una mancanza di autenticazione e verifica a due fattori in cui il secondo passaggio è un messaggio di verifica ( SMS) o chiama il tuo numero di cellulare.
Innanzitutto, ecco alcuni dettagli di base della carta SIM. La Subscriber Identity Unit (SIM) è l'archiviazione dei dati degli utenti sui telefoni Global System for Mobile (GSM). Senza una carta SIM, il tuo telefono non sarà autorizzato a utilizzare una rete mobile.
Pertanto, controllare il tuo numero di cellulare sarebbe prezioso per i truffatori. Per rubare il tuo numero, i truffatori iniziano raccogliendo quante più informazioni personali possibili su di te e soprattutto dai social media.
I truffatori chiamano il tuo gestore di telefonia mobile, impersonandoti e affermando di aver perso o danneggiato la tua carta SIM. Quindi chiedono al rappresentante del servizio clienti di attivare una nuova carta SIM in possesso del truffatore. Questo trasferisce il tuo numero di telefono a un dispositivo che contiene una carta SIM diversa. Oppure, potrebbero affermare di aver bisogno di aiuto per trasferirlo su un nuovo telefono.
Ma come possono rispondere alle tue domande di sicurezza? È qui che i dati che hanno raccolto su di te tramite phishing, malware o social media diventano utili.
Una volta che hanno accesso e la capacità di controllare il tuo numero di cellulare, i truffatori possono quindi accedere alle tue comunicazioni telefoniche con banche e altre organizzazioni, in particolare i tuoi messaggi. Possono quindi ricevere password o nuove password inviate a questo telefono componendo o inviando messaggi a uno dei tuoi account.
Come ottengono il valore dei tuoi soldi? Potrebbero creare un secondo conto bancario nella tua banca ea tuo nome - dove, poiché sei già un cliente della banca, potrebbero esserci controlli meno robusti. I trasferimenti tra questi account a tuo nome potrebbero non causare allarmi.
Social media e scambio di SIM
I truffatori possono utilizzare i tuoi social media per raccogliere informazioni su di te che possono aiutarli a impersonarti. Ad esempio, se il cognome di tua madre è la risposta alle tue domande di sicurezza, un truffatore potrebbe scoprire queste informazioni sul tuo profilo Facebook.
Segni che potresti essere vittima di una frode di scambio di SIM
Può essere difficile identificare una simile truffa. È importante riconoscere i segnali di pericolo in modo da poter bloccare immediatamente l'accesso.
- Un segnale di avvertimento, è l'attività sui social media che non è tua.
- Non puoi effettuare chiamate o inviare messaggi.Questo probabilmente significa che i truffatori hanno spento la carta SIM e stanno usando il tuo numero di telefono.
- Sei stato avvisato di una strana attività. Saprai di essere una vittima se il tuo gestore telefonico ti avvisa che la tua carta SIM o il numero di telefono è stato attivato su un altro dispositivo.
- Non hai accesso agli account. Se le tue credenziali di accesso non funzionano più per i tuoi account come quelli della banca e della carta di credito, probabilmente sei stato vittima di una frode. Contatta subito la tua banca.
Modi per proteggersi dallo scambio di SIM
- Comportamento su InternetFai attenzione al phishing e ad altri modi in cui gli intrusi possono tentare di accedere alle tue informazioni personali per convincere la tua banca o il provider di telefonia cellulare che è colpa tua.
- Sicurezza dell 'AccountMigliora la sicurezza del tuo account mobile con una password univoca e sicura e potenti domande e risposte che solo tu conosci.
- Codici PIN: se il tuo gestore di telefonia mobile ti consente di impostare una password o un PIN separato per le tue comunicazioni, considera di farlo. Potrebbe fornire un ulteriore livello di protezione.
- Applicazioni di autenticazione: puoi utilizzare un'applicazione di autenticazione, come Google Authenticator, che fornisce l'autenticazione a due fattori ma è collegata al tuo dispositivo anziché al tuo numero di telefono.
- Notifiche bancarie e mobili: verifica se le tue banche e il tuo gestore di telefonia mobile possono avvisarti di attività strane.
Tecnologia di analisi del comportamento: le banche possono utilizzare la tecnologia che analizza il comportamento dei clienti per aiutarli a rilevare i dispositivi compromessi avvertendoli di non inviare password SMS.
- Richiamate: alcune organizzazioni richiamano i clienti per assicurarsi che siano chi dicono di essere e per catturare i truffatori.
Essa Sostituzione SIM è uno dei motivi per cui un numero di telefono potrebbe non essere il miglior verificatore della tua identità. È una violazione dell'autenticazione. L'aggiunta di livelli di protezione potrebbe aiutarti a proteggere i tuoi account e la tua identità.
Non dimenticare di seguirlo Xiaomi-miui.gr a Google News per essere subito informato su tutti i nostri nuovi articoli! Puoi anche se usi un lettore RSS, aggiungere la nostra pagina alla tua lista semplicemente seguendo questo link >> https://news.xiaomi-miui.gr/feed/gn
Seguici su Telegram in modo che tu sia il primo a conoscere ogni nostra novità!
