Les criminels peuvent voler votre numéro de téléphone. Voici comment les arrêter

Les criminels peuvent voler votre numéro de téléphone en faisant semblant d'être vous, et puis en déplaçant votre numéro à un autre téléphone. Ils recevront alors les codes de sécurité envoyés par SMS sur leur téléphone, les aidant à accéder à votre compte bancaire et à d'autres services sécurisés.

Qu'est-ce qu'une escroquerie port out?

"port out escroqueries" sont un gros problème pour l'ensemble de l'industrie cellulaire. Dans cette arnaque, un criminel prétend être vous et déplace votre numéro de téléphone actuel à un autre transporteur cellulaire. Ce processus est connu sous le nom de «Portage», et est conçu pour vous permettre de garder votre numéro de téléphone lorsque vous passez à un nouveau transporteur cellulaire. Tous les messages texte et les appels à votre numéro de téléphone sont ensuite envoyés à leur téléphone au lieu de la vôtre.

Il s’agit d’un gros problème parce que beaucoup de comptes en ligne, y compris les comptes bancaires, utilisez votre numéro de téléphone comme une méthode d’authentification à deux facteurs. Ils ne laisseront pas vous identifiez-vous sans envoyer un code sur votre téléphone d’abord. Mais, après que l’escroquerie de Portage a eu lieu, le criminel recevra ce code de sécurité sur leur téléphone. Ils pourraient l’utiliser pour accéder à vos comptes financiers et autres services sensibles.

Bien sûr, ce type d’attaque est plus dangereux si un attaquant a déjà accès à vos autres comptes — par exemple, qu’elle déjà votre mot de passe des services bancaires en ligne, ou pour accéder à votre compte de messagerie. Mais il laisse les messages de sécurité de dérivation basée sur les SMS attaquant conçues pour vous protéger dans cette situation.

Cette attaque est également connu sous le nom SIM détournement, comme il déplace votre numéro de téléphone de votre carte SIM actuelle à la carte SIM de l’attaquant.

Comment un port d'escroquerie fonctionne?

Cette arnaque a beaucoup en commun avec le vol d'identité. Quelqu'un avec vos renseignements personnels prétend être vous, demandant à votre opérateur cellulaire pour déplacer votre numéro de téléphone à un nouveau téléphone. Le Fournisseur de télécommunication va leur demander de fournir des renseignements personnels pour s'identifier, mais souvent fournir votre numéro de sécurité sociale est assez bon. Dans un monde parfait, votre numéro de sécurité sociale serait privé, mais, comme nous l'avons vu, les numéros de sécurité sociale de nombreux Américains ont fui dans les brèches de nombreuses grandes entreprises.

Si la personne peut tromper votre fournisseur de télécommunication, le commutateur a lieu et tous les messages SMS envoyés à vous et les appels téléphoniques destinés à vous seront acheminés vers leur téléphone. Votre numéro de téléphone est associé à leur téléphone, et votre téléphone actuel n'aura plus d'appel téléphonique, de SMS ou de service de données.

C'est vraiment juste une autre variation d'une attaque d'ingénierie sociale. Quelqu'un appelle une entreprise faisant semblant d'être quelqu'un d'autre et utilise l'ingénierie sociale pour accéder à quelque chose qu'ils ne devraient pas avoir. Comme d'autres entreprises, les transporteurs cellulaires veulent que les choses soient aussi faciles que possible pour les clients légitimes, de sorte que leur sécurité peut ne pas être assez serré pour repousser tous les attaquants.

Comment arrêter le port sur les escroqueries

Nous vous conseillons de vous assurer d'avoir un PIN sécurisé avec votre carte SIM. Cette broche sera nécessaire lors du Portage de votre numéro de téléphone. De nombreux Fournisseurs de télécommunication suggèrent juste utilisé les quatre derniers chiffres de votre numéro de sécurité sociale comme un PIN, ce qui fait des escroqueries port out beaucoup plus facile à retirer.

Si vous possédez un autre opérateur cellulaire, consultez le site Web de votre transporteur ou contactez le service clientèle pour savoir comment protéger votre compte.

Malheureusement, il y a des façons de contourner tous ces codes de sécurité. Par exemple, pour de nombreux transporteurs, un attaquant qui pourrait avoir accès à votre compte en ligne pourrait changer votre NIP. Nous aussi ne serions pas surpris si quelqu'un pouvait tout votre transporteur cellulaire, dire "J'ai oublié mon NIP," et en quelque sorte le réinitialiser s'ils savaient suffisamment d'informations personnelles. Les transporteurs doivent avoir un moyen pour les personnes qui oublient leurs broches pour les réinitialiser. Mais c'est tout ce que vous pouvez faire pour vous protéger contre le portage.

Les réseaux mobiles travaillent à renforcer leur sécurité. Les quatre grandes entreprises cellulaires américaines-AT & t, Sprint, t-mobile, et Verizon-travaillent ensemble sur quelque chose appelé le "mobile Authentication Task Force" pour faire des escroqueries de Portage et d'autres types de fraude plus difficile à retirer.

Évitez de vous fier à votre numéro de téléphone comme méthode de sécurité

Port de numéro de téléphone les escroqueries sont l'une des raisons pour lesquelles vous devriez éviter la sécurité en deux étapes basée sur SMS lorsque cela est possible. Nous aimons tous penser que nos numéros de téléphone sont complètement sous notre contrôle et seulement associés avec le téléphone que nous possédons. En réalité, ce n'est tout simplement pas vrai — lorsque vous vous fiez à votre numéro de téléphone, vous vous fiez au service à la clientèle de votre opérateur cellulaire pour protéger votre numéro de téléphone et empêcher les attaquants de le voler.

Au lieu d'obtenir des codes de sécurité envoyés par message texte, nous recommandons d'utiliser d'autres méthodes de sécurité à deux facteurs, comme l'application authy pour générer des codes. Ces applications génèrent le code sur votre téléphone lui-même, de sorte qu'un criminel aurait réellement besoin d'avoir votre téléphone-et le déverrouiller-pour obtenir le code de sécurité.

Malheureusement, de nombreux services en ligne vous obligent à utiliser la vérification par SMS avec un numéro de téléphone et ne fournissent pas une autre option. Et, même lorsque les services fournissent une autre option, ils peuvent vous laisser envoyer un code à votre numéro de téléphone comme une méthode de sauvegarde, juste au cas où. Vous ne pouvez pas toujours éviter les codes SMS.

Comme avec tout dans la vie, il est impossible de se protéger complètement. Tout ce que vous pouvez faire est de rendre plus difficile pour les attaquants: Gardez vos périphériques sécurisés et vos mots de passe privés, assurez-vous d'avoir un PIN sécurisé associé à votre compte de téléphone cellulaire, et évitez d'utiliser la vérification SMS pour les services importants.