網絡攻擊者正在使用SIM卡詐騙竊取金錢和信息

有史以來第一張SIM卡是在29年前的1991年開發出來的。現在，很有可能你身邊至少有一張SIM卡，雖然你很少考慮，但沒有嵌入這種小矽芯片的生活在一塊塑料中會有很大不同。在無線通信方面，SIM卡是不可或缺的，在過去的幾年裡，他們也一直在幫助我們連接到互聯網。我們甚至不會提到正在變得越來越普遍的支持SIM的物聯網小工具的軍隊。 SIM卡對我們日常生活的影響相當大，但如果詐騙者決定濫用它們，這可能會更加重要。

SIM卡交換動作

英國金融網站ThisIsMoney.co.uk最近發布了Ryan Finnegan的故事 - 一名37歲的蘇格蘭人，他在SIM卡交換攻擊後看到他的銀行帳戶耗盡。 我們過去曾討論過 SIM交換，而Ryan Finnegan的故事則展示了這種技術的無效性。

這一切都始於Finnegan先生收到移動通信服務提供商Tesco Mobile的短信，感謝他與電信公司的客戶服務部門取得聯繫。問題是，他實際上沒有聯繫任何客戶服務人員。他打電話給Tesco Mobile，他告訴他可能會發生一些可疑的事情，但由於他的賬戶沒有任何明顯的錯誤，所以沒有必要擔心。

“不要出汗”的建議很糟糕。不久之後，他收到了另一條短信，這次是他的銀行TSB。鑑於他之前選擇不使用網上銀行系統，這證實了他的網上銀行註冊很奇怪。在他做出反應之前，詐騙者從Finnegan先生的銀行賬戶中抽走了2,500英鎊。

電信公司及其在SIM卡交換中的作用

我們過去曾談到大多數網絡攻擊如何依賴於簡單的社交工程而不是超級複雜的黑客和零日攻擊。然而，當犯罪分子決定玩耍時，他們往往直接轉向受害者。通過SIM交換，他們在電信公司的客戶服務部門使用他們的社交工程技能。

SIM交換器的工作是說服服務提供商將受害者的號碼轉移到另一張SIM卡。從Finnegan先生的案例中可以看出，這讓他們冒充目標並做各種各樣的破壞，包括繞過雙因素身份驗證和偷錢。

過去，將電話號碼轉移到新的SIM卡意味著進入電信公司的辦公室並提供某種形式的身份證. 為了方便起見，電信公司現在允許您通過電話進行，即使您撥打的號碼不是您想要移動的號碼。

在他們的調查過程中，ThisIsMoney.co.uk詢問了一些英國主要的移動服務提供商有關通過電話轉移號碼的程序。 Tesco Mobile傾向於不發表評論，但該報告表明它圍繞著一個安全問題。在Finnegan先生的案例中，問題是“你最喜歡的顏色是什麼？”顯然，在他們正確猜到答案之前，SIM交換器連續五次打電話給客戶服務部門。儘管如此，Tesco Mobile未能發現任何可疑之處。

其餘的服務提供商確實回應了ThisIsMoney.co.uk，他們中的大多數都表示他們也依賴安全問題。已經在相當長的時間內討論了這種特定認證機制的缺陷 。實際上，大多數電信公司在允許號碼轉移之前需要額外的信息，但即便如此，在社交網絡時代，僅僅存在安全問題作為驗證用戶身份的手段是不可接受的。

用戶可以做些什麼來進行SIM卡交換？

Ryan Finnegan最終收回了他的錢，這是個好消息，但公平地說，像他這樣的許多人都不會那麼幸運。無論如何，防止攻擊比試圖從攻擊中恢復壓力要小。所以，你可以做什麼？

與往常一樣，第一步是了解威脅，並意識到它確實非常真實。人們很容易認為詐騙者不會為Joe Average打擾，但英國網絡犯罪報導服務公司Action Fraud在三年內記錄了近550次成功的SIM交換攻擊，這表明“不會發生這種情況”對我來說“心態不會對你有任何好處。

了解您的電信提供商如何處理電話號碼轉移，並考慮您可以採取哪些措施來充分利用強加給您的機制。有時，您無法逃避安全問題，但您可以使它們在保護數據方面更有用。例如，詐騙者不太可能猜到你的狗的名字是“二氫一氧化物”。

最後但同樣重要的是，要注意任何可疑的事情，如果發現錯誤，請不要浪費時間向負責任的供應商報告。