Liz Weston:I SIM-swap, kriminelle har virkelig dit nummer

Hvis du ikke er bekendt med SIM-swap-svindel, forberede sig på at være bange.

Denne fidus, også kendt som port-out eller SIM splitting svindel, tillader kriminelle at kapre dit mobiltelefonnummer. Når de har dit nummer, de onde kan rense dine økonomiske konti, konfisker din e-mail, slette dine data og overtage dine profiler på sociale medier.

Svindlere kan gøre alt dette, fordi mange virksomheder – inklusive banker, mæglervirksomhed, e-mail-udbydere og sociale medieplatforme – bekræft din identitet ved at sende en kode til din mobiltelefon. At opsnappe disse koder kan give en kriminel adgang til dit økonomiske og digitale liv.

Denne form for identifikationssvig har eksisteret i årevis, men det får mere opmærksomhed efter en bølge af kryptovaluta-tyverier og angreb på højt profilerede ofre, herunder Twitter CEO Jack Dors ey, som kortvarigt mistede kontrollen over sin Twitter-konto.

DETTE ER DEN SVIG, EKSPERTERNE FRYGTER MEST

Den potentielle skade er så stor, at sikkerhedseksperten Avivah Litan, vicepræsident hos analysefirmaet Gartner Inc., frygter at miste sit telefonnummer langt mere end at få sit CPR-nummer kompromitteret.

"Jeg ville hellere have, at de tog mit sociale, at fortælle dig sandheden, "Litan siger, "fordi jeg holder af mine pensionspenge, og jeg ved, at nogle af dem er beskyttet gennem adgang til telefonnummer."

Hvad mere er, du kan ikke forhindre denne svindel - kun din udbyder kan. Og lige nu, kriminelle oplever, at det er ret nemt at narre telefonselskaberne.

Nogle gange bestikker eller afpresser fiduskunstnerne medarbejdere fra transportfirmaet; Sommetider, medarbejderne er de kriminelle. Andre gange, svindlerne bruger identifikationsdata, de har stjålet, købt på det mørke web eller hentet fra sociale medier for at overbevise transportører om, at de er dig. De lader som om, de vil skifte operatør eller siger, at de har brug for et nyt SIM-kort, modulet, der identificerer en telefons ejer og giver den mulighed for at oprette forbindelse til et netværk. Når de har overtalt operatøren til at overføre dit nummer til en telefon, de kontrollerer, de kan angribe dine andre konti.

Selv få din mobiltelefonudbyder til at genkende, hvad der sker, og hjælpe dig med at stoppe det, kan være en udfordring, siger sikkerhedsekspert Bob Sullivan, vært for "Så, Bob" teknologipodcast. Ofre rapporterer, at de er tvunget til at oplyse telefonselskabets ansatte om svindlen, og at deres numre bliver stjålet mere end én gang, selv efter at beskyttelsen angiveligt var på plads.

"Det virkelige problem er, når du ringer, skal du få fat i en person, som du hurtigt kan tale med om det her, og vil de genkende, hvad der sker?" spørger Sullivan. "Eller skal du være i voicemail-helvede i tre timer, mens en kriminel ransager alle dine konti?"

Telefonselskaber protesterer mod, at de gør alt, hvad de kan, og løsninger, der ville gøre dette tyveri sværere, ville også genere folk, der lovligt ønsker at skifte operatør eller har brug for, at deres numre overføres til nye SIM-kort, fordi deres telefoner er blevet væk eller stjålet.

Selvom du ikke kan forhindre denne svindel, hvis du har en mobiltelefon, du kan muligvis reducere chancerne for at blive offer eller i det mindste begrænse skaden.

ÆNDRE HVORDAN DU ER IDENTIFICERET, HVIS DU KAN

Først, bede dit telefonselskab om at sætte et personligt identifikationsnummer på din konto. Forhåbentlig vil operatøren kræve, at det bliver produceret, før dit telefonnummer "porteres ud" til en ny operatør eller tildeles et andet SIM-kort.

Derefter, undersøge, om du kan skifte til mere sikker godkendelse på dine følsomme konti. At få sms'et en kode er bedre end ingenting, da denne "tofaktor"-godkendelse er sværere at slå end blot at bruge en adgangskode. Bedre muligheder ville være at få koderne gennem et opkald til en fastnettelefon eller ved at bruge en autentificeringsapp såsom Authy, Google Authenticator eller Duo Security på din smartphone.

FORTAG DET VÆRSTE

Hvis din telefon holder op med at fungere, eller du ikke kan sende eller modtage sms'er, gå ikke ud fra, at det er en fejl. Ring ved hjælp af en alternativ metode, eller besøg dit mobilselskab med det samme for at rapportere svindel med telefonovertagelse. Sullivan anbefaler, at du kender et par alternative måder at kontakte din udbyder på, såsom Wi-Fi-opkald, Skype eller en let tilgængelig backup-telefon.

Hvis du bliver et offer, du burde:

— Alarm dine finansielle institutioner.

— Skift den e-mail og adgangskode, der er knyttet til alle dine finansielle konti og betalingskonti.

— Frys dine kreditrapporter.

— Indgiv identitetstyverirapporter til din lokale politiafdeling.

Det vigtige er at bevæge sig hurtigt, fordi de onde vil ikke vente.

"Du har en plan på plads, fordi minutter kommer til at betyde noget, " siger Sullivan.

© 2019 The Associated Press. Alle rettigheder forbeholdes.