SIM-hack: dingen die u moet weten en hoe u ze kunt vermijden

Zoals we allemaal weten, is het gebruik van tweefactorauthenticatie (2FA) een goede manier om gebruikersaccounts online veilig te houden. Maar de technologie ontwikkelt zich altijd elk uur, en als deze functie soms wordt overtroffen, is het niet moeilijk te begrijpen. Illegaal hacken van SIM-kaarten of SIM-swapping bestaat al heel lang, maar omdat onze informatie en financiële transacties tegenwoordig steeds vaker online gaan, komt dit probleem ook veel vaker voor. Meestal stelen hackers uw telefoonnummers en gebruiken deze om toegang te krijgen tot gerelateerde accounts (voornamelijk financiële). Het wordt zelfs nog moeilijker wanneer aanbieders van telefoondiensten te traag en passief lijken te zijn in het verbeteren van hun beveiligingsprocessen en omdat 2FA-applicaties nog steeds enkele problemen hebben. Het lijkt erop dat we nog steeds bezig zijn met het aanpakken van hackers, maar ze niet noodzakelijkerwijs op afstand hebben kunnen voorkomen.

Hoe werkt het hacken van een simkaart?

1. Zoek naar doelen

Het vinden van het doelwit is de basis van het hele hackproces van de simkaart. Ten eerste zullen aanvallers persoonlijke informatie over potentiële doelwitten verzamelen en analyseren. Alle persoonlijke gegevens, van inloggegevens voor de bank tot leeftijd, werkplek, sociale status... Het is vermeldenswaard dat dit soort informatie online te vinden is. Als aanvallers meer informatie nodig hebben, kunnen ze een phishing-aanval gebruiken om gebruikers te misleiden zodat ze zeer belangrijke persoonlijke gegevens vrijgeven.

2. Phishing-ondersteuningstechnieken

Na het zoeken en identificeren van potentiële prooien, zullen hackers nu een specifieke strategie uitstippelen. Ze bellen uw serviceprovider (het telefoonnummer van de serviceprovider is gemakkelijk te achterhalen) en gebruiken wat ze weten over het slachtoffer om beveiligingsvragen en -verzoeken te omzeilen. Vraag uw serviceprovider om uw telefoonnummer over te zetten naar een nieuwe simkaart. Met een beetje meer sociale kennis kunnen hackers een medewerker van de technische ondersteuning volledig misleiden om het nummer van een gebruiker naar een telefoon te sturen die zij beheren.

3. Wissel simkaarten uit

Als de tweede stap succesvol is, zal de serviceprovider het nummer en de simkaart van het slachtoffer aan de aanvaller doorgeven en kan de gebruiker (al dan niet) een melding ontvangen waarin staat dat zijn simkaart is gestolen, updaten of deactiveren. Daarna kunnen ze niet meer bellen of berichten sturen, waardoor de zaken uit de hand lopen.

4. Toegang tot onlineaccounts

Zodra het telefoonnummer van het slachtoffer onder controle is van de aanvallers, kunnen ze dit gebruiken om toegang te krijgen tot het bijbehorende account met behulp van 2FA-mogelijkheden of door het telefoonnummer van deze telefoon te gebruiken om het wachtwoord van uw account opnieuw in te stellen. Zodra ze het telefoonnummer van het slachtoffer bij de hand hebben, hoeven hackers vaak alleen hun e-mailadres en misschien nog wat andere persoonlijke informatie te weten om dat persoonlijke account over te kunnen nemen.

5. Neem de verantwoordelijkheid voor accounts

Zoals gezegd zullen aanvallers, zodra ze zijn ingelogd op de accounts van het slachtoffer, doorgaans wachtwoorden en e-mailadressen wijzigen... in het algemeen informatie waarmee gebruikers weer toegang kunnen krijgen tot de controle over hun accounts kunnen overnemen. Als het gehackte account een bankrekening, een cryptocurrency-uitwisseling of een andere financiële instelling is, zullen ze het geld afpakken. Deze controle zal doorgaan totdat de hackers krijgen wat ze willen of totdat het slachtoffer de toegang van hen kan intrekken.

Objecten die kwetsbaar zijn voor aanvallen

Tegenwoordig is de reikwijdte van de onderwerpen die kwetsbaar zijn voor SIM-kapingsaanvallen zeer groot en neemt voortdurend toe. Met andere woorden: iedereen kan slachtoffer worden. Maar omdat dit geen eenvoudige aanval is, kunnen dus meestal alleen bepaalde groepen mensen op een bepaalde groep worden gericht. tijd. Dit zijn mensen die gemakkelijk toegankelijke persoonlijke informatie, spraakmakende sociale media-accounts of hoogwaardige financiële accounts hebben. Maar deze persoon heeft altijd een grote kans om de aandacht van aanvallers te trekken, maar dit sluit gemiddelde gebruikers die over weinig waardevolle online gegevens beschikken niet uit. Zelfs zoiets ogenschijnlijk onschuldigs als een normaal Instagram- account kan nog steeds hackers aantrekken, omdat ze dit soort accounts in grote aantallen kunnen verkopen voor illegale winsten.

Hoe is deze nachtmerrie met jou gebeurd?

Als uw telefoondienst plotseling stopt op een plaats waar u deze gewoonlijk gebruikt, kunt u overwegen contact op te nemen met uw serviceprovider om uw abonnement te controleren. Als u vermoedt dat uw simkaart is verwisseld, moet u:

• Probeer zo snel mogelijk contact op te nemen met uw serviceprovider. SIM-swapping is geen nieuwe vorm van oplichting, dus als een serviceprovider er bewijs van vindt, weet hij waarschijnlijk wat hij moet doen. U moet echter ook elke paar uur controleren of iemand niet opnieuw heeft ingelogd op uw abonnement.
• Houd e-mailactiviteiten en alle accounts die aan uw telefoonnummer zijn gekoppeld nauwlettend in de gaten.
• Als u verdachte activiteit ontdekt, verwijder dan onmiddellijk uw telefoonnummer uit uw accounts of wijzig dit indien mogelijk in een VoIP- nummer of het telefoonnummer van iemand anders.
• Zorg ervoor dat de klantenservicemedewerker van uw provider uw account heeft vergrendeld en een nieuwe simkaart voor u heeft ingesteld die met een pincode is beveiligd tegen ongeoorloofde wijzigingen .
• Zelfs als u niet zeker weet welke van uw accounts is gehackt, moet u de beveiligingsaanbevelingen voor accounts volgen nadat deze zijn gehackt, en uw wachtwoorden en eventuele gevoelige informatie wijzigen, aangezien het accountnummer relevant kan zijn.
• Waarschuw. Als dit één keer is gebeurd, zijn uw persoonlijke gegevens mogelijk op internet gelekt en kunnen ze u opnieuw schade berokkenen.

Hoe jezelf beschermen?

Helaas hebben veel dienstverleners, bedrijven en financiële instellingen nog geen effectievere beveiligingsmaatregelen geïmplementeerd om dit probleem te voorkomen. Zelfs met extra beveiligingslagen rond klantinformatie kunnen aanvallers nog steeds samenwerken met degenen die rechtstreeks met klantinformatie werken om hen van informatie te voorzien. Hier zijn een paar dingen die u kunt doen om uzelf te beschermen:

• Regel aanvullende beveiliging bij uw serviceprovider. U moet op zijn minst een pincode hebben, zodat iedereen die wijzigingen in uw account wil aanbrengen, deze in zijn bezit heeft.
• Maak gebruik van een tekst- of spraakgebaseerde 2FA-beveiligingsoplossing. Hoewel deze functie nog steeds enkele problemen kent, is het nog steeds beter dan deze niet te gebruiken, maar schakel indien mogelijk over op het gebruik van betere authenticatietoepassingen zoals Google Authenticator of Authy. Deze tools kunnen niet worden gehackt met behulp van de simkaart of het telefoonnummer, maar het zijn helaas geen populaire 2FA-opties.
• Als dit niet het geval is, gebruik dan een VoIP-service (Voice over Internet Protocol), zoals Google Voice. Omdat deze telefoonnummers via internet werken in plaats van via een simkaart, zijn ze immuun voor uitwisseling. Vervang uw SIM-telefoonnummer waar mogelijk door een VoIP-nummer.

samenvatting

Zelfs met pincodes, authenticatie-apps en VoIP-diensten ben je niet 100% beschermd omdat, zoals gezegd, de technologie elke seconde evolueert. Pincodes kunnen bijvoorbeeld worden gestolen, authenticator-apps worden niet breed ondersteund en bij sommige diensten kunt u geen VoIP gebruiken. In de steeds veranderende wereld van cyberbeveiliging kunt u het beste waakzaam blijven, alert zijn op verdachte activiteiten en snel reageren als er veranderingen optreden. Hoe sterker uw beveiligingsschild, hoe kleiner de kans dat u een doelwit wordt. en snellere reacties betekenen minder schade.

Bekijk meer:

• Instructies voor het inschakelen van tweelaagse authenticatie voor iCloud op Apple-apparaten
• Schakel authenticatie in twee stappen in voor tweelaagsbeveiliging voor Gmail, waarbij u bij het inloggen een bevestigingscode naar uw telefoon verzendt
• Hoe u tweefactorauthenticatie instelt op alle sociale netwerken
• Hoe u ASCII-tekens gebruikt om sterke wachtwoorden te maken