ترفند امنیت| چگونه جلوی هک شدن حساب خود از طریق «تعویض سیمکارت» را بگیریم؟

به گزارش گروه علم و پیشرفت خبرگزاری فارس، تصور کنید ناگهان امکان برقراری تماس تلفنی را نداشته باشید، نتوانید پیامک بنویسید یا به حساب‌های آنلاین خود دسترسی پیدا کنید. کلاهبرداری تعویض سیم کارت زمانی اتفاق می افتد که کلاهبرداران از ضعف در احراز هویت و تأیید دو مرحله ای سوء استفاده کرده و از شماره تلفن برای دسترسی به حساب‌های شما استفاده می‌کنند.

کلاهبرداری تعویض سیم‌کارت به این معنی است که کلاهبرداران می‌توانند نام کاربری و رمز عبور شما را هنگام ورود به وب‌سایت بانک وارد کنند. سپس بانک کدی را به صورت متنی (احراز هویت دو مرحله ای) به شماره تلفن هوشمند شما ارسال می کند، کدی که باید برای دسترسی به حساب آنلاین خود وارد کنید. حال پس از تعویض سیم کارت، این شماره اکنون به گوشی هوشمند یا دستگاه دیگری که کلاهبرداران در اختیار دارند می رود. آنها از این طریق به حساب بانکی شخص وارد می شوند.

نحوه انجام کلاهبرداری تعویض سیم کارت

کلاهبرداری تعویض سیم‌کارت زمانی اتفاق می‌افتد که مجرمان با فریب شرکت مخابراتی شما برای اتصال شماره تلفن به سیم کارتی که در اختیار دارند، کنترل تلفن شما را در دست می‌گیرند. این کلاهبرداران اساساً کنترل شماره تلفن همراه شما را به دست می‌گیرند.

کلاهبرداران برای سرقت شماره، شروع به جمع آوری اطلاعات شخصی در مورد فرد از طریق مهندسی اجتماعی می کنند.

کلاهبرداران ابتدا، با اپراتور تلفن همراه شما تماس می گیرند و با جعل هویت و ادعای گم کردن یا آسیب دیدن سیم کارت خود را به جای فرد جا می زنند، سپس از نماینده خدمات مشتری می خواهند سیم کارت جدیدی را که در اختیار کلاهبردار است فعال کند. هنگامی که شرکت مخابراتی شما این درخواست را تکمیل کرد، همه تماس‌های تلفنی و پیامک‌هایی که قرار است برای شما ارسال شود، به دستگاه کلاهبردار می‌روند.

حال کلاهبرداران چگونه می توانند به سؤالات امنیتی که شرکت مخابراتی تلفن همراه شما می پرسد پاسخ دهند؟  اینجاست که اطلاعاتی که کلاهبرداران از طریق ایمیل های فیشینگ، بدافزارها یا شبکه‌های اجتماعی از شما جمع آوری کرده اند مفید می شود.

کلاهبرداران ممکن است برای شما ایمیل فیشینگ بفرستند و وقتی روی پیوندی کلیک کنید به صفحه جدیدی هدایت می‌شوید که از شما می‌خواهد اطلاعات شخصی، از جمله نام، تاریخ تولد و رمز عبور را ارائه دهید. هنگامی که این موارد را پر و روی «ارسال» کلیک کردید، به کلاهبرداران اجازه می‌دهید به اطلاعاتی که برای فریب شرکت مخابراتی نیاز دارند دسترسی داشته باشند.

برخی دیگر از کلاهبرداران شما را فریب می دهند تا روی پیوندهای ایمیل کلیک کنید که رایانه یا گوشی شما را با بدافزاری پر می‌کند که از طریق صفحه کلید از شما جاسوسی می کند از جمله ضبط کردن گذرواژه ها یا پاسخ های سؤال امنیتی که تایپ می کنید. باز هم، این اطلاعاتی را در اختیار کلاهبرداران قرار می دهد که برای انجام یک تعویض موفق سیم کارت نیاز دارند.

کلاهبرداران همچنین ممکن است اطلاعات شخصی و مالی شما را در دارک وب خریداری کنند. این نیز آنها را به اطلاعاتی که برای اجرای موفقیت آمیز کلاهبرداری خود نیاز دارند مسلح می کند.

هنگامی که کلاهبرداران اطلاعاتی را که از شما یا دارک وب  به دست آورده‌اند به اپراتور گوشی هوشمند شما ارائه می‌کنند، از آن برای متقاعد کردن ارائه دهنده خدمات سیم‌کارت برای تغییر شماره شما به یک سیم کارت جدید استفاده می‌کنند.

سپس آنها می توانند هر کد یا بازنشانی رمز عبور برای هر یک از حساب های فرد را از طریق تماس یا پیامک دریافت کنند. آنها ممکن است یک حساب بانکی دوم به نام شما در بانک راه اندازی کنند، جایی که، به دلیل اینکه شما قبلاً مشتری آن هستید، ممکن است چک های امنیتی کمتری وجود داشته باشد.

نقش شبکه های اجتماعی در کلاهبرداری تعویض سیم کارت

کلاهبرداران می‌توانند از نمایه‌های شبکه اجتماعی شما برای جمع‌آوری اطلاعاتی در موردتان استفاده کنند.

نمونه برجسته کلاهبرداری تعویض سیم کارت علیه جک دورسی، مدیرعامل سابق توییتر را در نظر بگیرید. حساب توییتر دورسی زمانی هک شد که کلاهبرداران کنترل شماره تلفن او را به دست گرفتند. حال چگونه هکرها به شماره تلفن دورسی دسترسی پیدا کردند؟ آنها به نحوی اپراتور تلفن دورسی را متقاعد کردند که سیم کارت‌ها را تعویض کند و شماره تلفن دورسی را به سیم کارت و تلفن خود اختصاص دهند. آنها سپس از سرویس متن به توییت Cloudhopper برای ارسال پیام های خود از طریق توییتر استفاده کردند.

کلاهبرداری تعویض سیم کارت در حال افزایش است

به گفته اف بی آی، کلاهبرداران بیشتر به تعویض سیم کارت روی می آورند. این دفتر گزارش داد که در سال 2021، تعداد 1611 گزارش مبنی بر تعویض سیم کارت دریافت کرده است. خسارات این کلاهبرداری ها به بیش از 68 میلیون دلار رسید.

اف بی آی از ژانویه 2018 تا دسامبر 2020، فقط 320 شکایت تعویض سیم کارت دریافت کرد که قربانیان این جنایات حدود 12 میلیون دلار از دست دادند.

در یکی از موارد اخیر حساب بورس اوراق بهادار آمریکا از طریق کلاهبرداری تعویض سیمکارت هک شد. در این اتفاق هکرها با انتشار خبری در مورد بیت کوین باعث بالا رفتن قیمت آن شدند.

نشانه هایی که نشان می دهد شما قربانی تعویض سیم کارت شده اید

تشخیص علائم هشدار تعویض سیم کارت بسیار مهم است. انجام این کار می تواند به شما کمک کند تا دسترسی کلاهبرداران به تلفن خود (و همه پیامک ها و تماس هایی که دریافت می کند) را به سرعت قطع کنید.

 یک علامت هشدار دهنده، انجام فعالیت درشبکه های اجتماعی است که کار خود کاربر نبوده است.

اما در اینجا 4 نشانه کلیدی دیگر وجود دارد که نشان می دهد ممکن است شما قربانی تعویض سیم کارت شوید.

1. نمی توانید تماس بگیرید یا پیامک ارسال کنید

هنگام تلاش برای ارسال پیامک یا برقراری تماس با خطا مواجه می شوید؟ اولین نشانه ای که نشان می دهد ممکن است قربانی تعویض سیم کارت شوید زمانی است که تماس های تلفنی و پیام های متنی شما انجام نمی شود. احتمالاً این بدان معناست که کلاهبرداران سیم کارت شما را غیرفعال کرده و از شماره تلفن شما استفاده می کنند.

2. از فعالیت با سیمکارت در جاهای دیگر مطلع شده اید

اگر ارائه دهنده تلفن به شما اطلاع دهد که سیم کارت یا شماره تلفن شما در دستگاه دیگری فعال شده، متوجه خواهید شد که قربانی هستید.

3. نمی توانید به حساب ها دسترسی داشته باشید

اگر اعتبار ورود شما دیگر برای حساب‌هایی مانند حساب‌های بانکی و کارت اعتباری‌تان کار نمی‌کند، احتمالاً کلاهبرداران رمز عبور و نام‌های کاربری را تغییر داده‌اند و این شاید پس از تسخیر شماره تلفن اتفاق افتاده باشد. فوراً با بانک و سایر سازمان ها تماس بگیرید تا آنها را مطلع کنید.

4. تراکنش هایی می بینید که به یاد ندارید انجام داده باشید

اگر در حال بررسی صورت‌حساب کارت اعتباری آنلاین خود متوجه چندین تراکنش شدید که کار شما نبوده، ممکن است قربانی یک کلاهبرداری تعویض سیم‌کارت شوید. این نشانه آن است که مجرمان به شماره کارت اعتباری شما دسترسی پیدا کرده اند و از آن برای خریدهای غیرمجاز استفاده می کنند. آنها ممکن است این کار را ابتدا با سرقت شماره تلفن شما و استفاده از اطلاعات ارسال شده به آن برای دسترسی به حسابتان انجام داده باشند.

چگونه می توان از خود در مقابل کلاهبرداری های تعویض سیم کارت محافظت کرد؟

خوشبختانه، راه‌هایی وجود دارد که می‌توانید از قربانی شدن خود در یک کلاهبرداری تعویض سیم‌کارت محافظت کنید.

رفتار آنلاین: مراقب ایمیل‌های فیشینگ و سایر روش‌هایی باشید که مهاجمان از طریق آن به داده‌های شخصی شما دسترسی پیدا می‌کنند. روی پیوندهای موجود در پیام‌های ایمیل افرادی که نمی‌شناسید کلیک نکنید و به یاد داشته باشید، بانک و یا ارائه دهندگان خدمات، اطلاعات شخصی یا مالی شما را از طریق ایمیل نمی خواهند.

امنیت حساب: امنیت حساب تلفن همراه خود را با یک رمز عبور منحصر به فرد و قوی و پرسش ها و پاسخ های امنیتی قوی که فقط شما می دانید، تقویت کنید.

کدهای پین: اگر شرکت مخابراتی به شما اجازه می دهد یک رمز عبور یا پین جداگانه برای ارتباطات خود تنظیم کنید، این کار را انجام دهید. می تواند یک لایه حفاظتی اضافی ایجاد کند.

شناسه ها: امنیت و احراز هویت خود را صرفاً حول شماره تلفن خود ایجاد نکنید.

برنامه های احراز هویت: می توانید از یک برنامه احراز هویت استفاده کنید که به شما احراز هویت دو مرحله ای می دهد.

هشدارهای بانک و شرکت مخابراتی تلفن همراه: این مهم است که شرکتهای مخابراتی هنگام صدور مجدد سیمکارت شما را از آن آگاه کنند.

فناوری تجزیه و تحلیل رفتار مشتری: بانک ها می توانند از فناوری تجزیه و تحلیل رفتار مشتری استفاده کنند تا دستگاه های در معرض خطر را کشف و به آنها هشدار دهند که رمز عبور را از طریق پیامک ارسال نکنند.

تماس‌های برگشتی: برخی از سازمان‌ها با مشتریان تماس می‌گیرند تا مطمئن شوند که آنها همان شخص مورد نظرشان هستند.

وجود چنین مشکل امنیتی نشان دهنده این است که شماره تلفن نمی‌تواند تایید کننده هویت شخص باشد و افزودن لایه‌های حفاظتی اضافی می‌تواند به حفظ امنیت حساب‌ها و هویت شما کمک کند.

پایان پیام/

Authors: صاحب‌خبران - جدیدترین و آخرین اخبار ایران و جهان - علمی-فناوری