Вы выполнили обычные действия для защиты своих конфиденциальных учетных записей. Вы используете уникальный пароль. На ваш телефон отправлены оповещения. Но вор все равно может обойти все это с помощью простого «взлома» — украдя ваш номер телефона прямо у вас из-под носа. И теперь в дикой природе появился новый вариант.

Что такое SIM-джекинг?

Эта атака называется SIM jacking , когда кто-то переносит ваш номер телефона на свою SIM-карту. После этого они взламывают ваш банковский счет (и любые другие, для проверки которых используются телефонные звонки или SMS). Им также не нужен ваш пароль. Сбросить пароль, имея доступ к этим кодам, может быть несложно.

Как сообщает Bleeping Computer, в этом новом спин-оффе, посвященном замене SIM-карт, злоумышленники пропускают социальную инженерию и направляются прямо к вашей мобильной учетной записи . Если им удастся успешно ввести утекший, украденный или даже угаданный пароль, они смогут использовать функцию, предназначенную для простого переключения телефона — сканирование QR-кода — для переноса вашего номера на eSIM своего телефона. Встроенные SIM-карты можно найти во многих современных телефонах, и они совместимы со всеми основными операторами связи, что в целом делает такое воровство менее сложным.

Раньше для успешной замены SIM-карты нужно было зайти в магазин или позвонить в службу поддержки клиентов, а затем убедить сотрудника сделать замену. Альтернативно, кто-то изнутри помог в мошенничестве.

Вы сразу узнаете, стали ли вы жертвой взлома SIM-карты, поскольку ваш телефон потеряет связь, поскольку он больше не связан с вашей учетной записью.

Как защититься от взлома SIM-карты?

Чтобы защитить себя от этого нового вида взлома SIM-карты, вам следует использовать уникальный, случайный и надежный пароль для своей мобильной учетной записи. Если доступно, вам также следует включить двухфакторную аутентификацию (2FA) и/или установить PIN-код для изменения учетной записи. (Примечание. Наличие PIN-кода, который предотвращает несанкционированный перенос номера телефона на новую мобильную службу, также повышает вашу общую безопасность, но не защищает от замены SIM-карты.)