Podvod SIM swap
Podvod SIM swap je útok, při němž zločinec převede telefonní číslo oběti na SIM, kterou ovládá, a unese hovory a zprávy. Používá se k zachytávání jednorázových hesel a zpráv o obnově účtu, čímž poráží ověřování založené na SMS a umožňuje převzetí účtu.
Jak funguje Podvod SIM swap
Telefonní číslo je přenosný přihlašovací údaj: mobilní operátoři mohou přesunout číslo z jedné SIM na druhou, aby zákazníci mohli vyměnit ztracený nebo modernizovaný telefon. Podvod SIM swap tento legitimní proces přenesení zneužívá. Útočník přesvědčí operátora, aby přeřadil číslo oběti na SIM v jeho držení, načež všechny hovory a zprávy pro toto číslo, včetně bezpečnostních kódů, plynou k útočníkovi místo k oběti.
Aby spustil výměnu, útočník se vydává za oběť vůči operátorovi s použitím osobních dat získaných z úniků, phishingu nebo sociálních sítí k zodpovězení ověřovacích otázek, nebo sociálním inženýrstvím či podplácením zaměstnanců prodejny a podpory. Jakmile je číslo přeneseno, vlastní telefon oběti obvykle ztratí signál, což je časný příznak, který lze snadno přehlédnout nebo odbýt.
S kontrolou nad číslem útočník přechází k převzetí účtů. Žádá o resety hesel a jednorázová hesla pro e-mail, banku, burzy a další účty, zachytává SMS kódy a dokončuje přihlášení nebo procesy obnovy, které spoléhají na telefonní číslo jako důvěryhodný faktor. Rychlost je důležitá, protože okno, než oběť obnoví službu a upozorní poskytovatele, je krátké, takže útočníci si své cíle připraví předem a hodnotu rychle vyčerpají.
Proč na Podvod SIM swap záleží při prevenci podvodů
Podvod SIM swap je nebezpečný, protože přímo podkopává vícefaktorové ověřování založené na SMS a obnovu účtu založenou na telefonu, na kterých velká část služeb stále závisí. Úspěšná výměna se může rozvinout v převzetí nejcitlivějších účtů oběti, včetně e-mailu, který kotví další resety, a ztráty, zejména v bankovnictví a kryptoměnách, mohou být velké a rychlé. Zdůrazňuje riziko důvěřování telefonnímu číslu jako faktoru vlastnictví, protože vlastnictví lze tiše převést bez zapojení majitele účtu.
Jak to řeší TRACIO
TRACIO snižuje spoléhání na telefonní číslo jako jedinou linii obrany přidáním rozpoznávání zařízení k přihlašovacím a obnovovacím procesům, na které SIM swap cílí. Produkt Identification přiřazuje trvalé visitor ID z více než 130 signálů, takže i když útočník drží platný jednorázový kód, přihlášení přichází z nerozpoznaného zařízení místo z obvyklého zařízení oběti, což je silný signál k napadení nebo zablokování. Náhlá změna zařízení u dříve stabilního účtu v kombinaci s anonymizačními sítěmi, které útočníci často používají a jež odhalují IP Intelligence a Smart Signals, umožňuje rizikovému nástroji považovat pokus o obnovu se správným kódem, ale anomálním zařízením, za vysoce rizikový. To proměňuje odcizené heslo v samo o sobě nedostatečný přihlašovací údaj.
Související pojmy
Prozkoumejte dále
Často kladené otázky
Identifikujte každé zařízení s jistotou
Začněte s bezplatným plánem 2,500 volání API měsíčně. Bez platební karty.