网络攻击者正在使用SIM卡诈骗窃取金钱和信息

SIM Swapping Attacks Let Scammers Steal Money and Information

有史以来第一张SIM卡是在29年前的1991年开发出来的。现在,很有可能你身边至少有一张SIM卡,虽然你很少考虑,但没有嵌入这种小硅芯片的生活在一块塑料中会有很大不同。在无线通信方面,SIM卡是不可或缺的,在过去的几年里,他们也一直在帮助我们连接到互联网。我们甚至不会提到正在变得越来越普遍的支持SIM的物联网小工具的军队。 SIM卡对我们日常生活的影响相当大,但如果诈骗者决定滥用它们,这可能会更加重要。

SIM卡交换动作

英国金融网站ThisIsMoney.co.uk最近发布了Ryan Finnegan的故事 - 一名37岁的苏格兰人,他在SIM卡交换攻击后看到他的银行帐户耗尽。 我们过去曾讨论过 SIM交换,而Ryan Finnegan的故事则展示了这种技术的无效性。

这一切都始于Finnegan先生收到移动通信服务提供商Tesco Mobile的短信,感谢他与电信公司的客户服务部门取得联系。问题是,他实际上没有联系任何客户服务人员。他打电话给Tesco Mobile,他告诉他可能会发生一些可疑的事情,但由于他的账户没有任何明显的错误,所以没有必要担心。

“不要出汗”的建议很糟糕。不久之后,他收到了另一条短信,这次是他的银行TSB。鉴于他之前选择不使用网上银行系统,这证实了他的网上银行注册很奇怪。在他做出反应之前,诈骗者从Finnegan先生的银行账户中抽走了2,500英镑。

电信公司及其在SIM卡交换中的作用

我们过去曾谈到大多数网络攻击如何依赖于简单的社交工程而不是超级复杂的黑客和零日攻击。然而,当犯罪分子决定玩耍时,他们往往直接转向受害者。通过SIM交换,他们在电信公司的客户服务部门使用他们的社交工程技能。

SIM交换器的工作是说服服务提供商将受害者的号码转移到另一张SIM卡。从Finnegan先生的案例中可以看出,这让他们冒充目标并做各种各样的破坏,包括绕过双因素身份验证和偷钱。

过去,将电话号码转移到新的SIM卡意味着进入电信公司的办公室并提供某种形式的身份证. 为了方便起见,电信公司现在允许您通过电话进行,即使您拨打的号码不是您想要移动的号码。

在他们的调查过程中,ThisIsMoney.co.uk询问了一些英国主要的移动服务提供商有关通过电话转移号码的程序。 Tesco Mobile倾向于不发表评论,但该报告表明它围绕着一个安全问题。在Finnegan先生的案例中,问题是“你最喜欢的颜色是什么?”显然,在他们正确猜到答案之前,SIM交换器连续五次打电话给客户服务部门。尽管如此,Tesco Mobile未能发现任何可疑之处。

其余的服务提供商确实回应了ThisIsMoney.co.uk,他们中的大多数都表示他们也依赖安全问题。已经在相当长的时间内讨论了这种特定认证机制的缺陷 。实际上,大多数电信公司在允许号码转移之前需要额外的信息,但即便如此,在社交网络时代,仅仅存在安全问题作为验证用户身份的手段是不可接受的。

用户可以做些什么来进行SIM卡交换?

Ryan Finnegan最终收回了他的钱,这是个好消息,但公平地说,像他这样的许多人都不会那么幸运。无论如何,防止攻击比试图从攻击中恢复压力要小。所以,你可以做什么?

与往常一样,第一步是了解威胁,并意识到它确实非常真实。人们很容易认为诈骗者不会为Joe Average打扰,但英国网络犯罪报道服务公司Action Fraud在三年内记录了近550次成功的SIM交换攻击,这表明“不会发生这种情况”对我来说“心态不会对你有任何好处。

了解您的电信提供商如何处理电话号码转移,并考虑您可以采取哪些措施来充分利用强加给您的机制。有时,您无法逃避安全问题,但您可以使它们在保护数据方面更有用。例如,诈骗者不太可能猜到你的狗的名字是“二氢一氧化物”。

最后但同样重要的是,要注意任何可疑的事情,如果发现错误,请不要浪费时间向负责任的供应商报告。

February 26, 2019
正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的全部功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。