הונאת SIM swap
הונאת SIM swap היא התקפה שבה פושע מעביר את מספר הטלפון של הקורבן ל-SIM שבשליטתו, וחוטף שיחות והודעות. היא משמשת ליירוט קודים חד-פעמיים והודעות שחזור חשבון, ומנצחת אימות מבוסס SMS ומאפשרת השתלטות על חשבון.
איך הונאת SIM swap עובד
מספר טלפון הוא אמצעי זיהוי נייד: מפעילות סלולר יכולות להעביר מספר מ-SIM אחד לאחר כדי שהלקוחות יוכלו להחליף טלפון שאבד או שודרג. הונאת SIM swap מנצלת תהליך העברה לגיטימי זה. התוקף משכנע את המפעילה לשייך מחדש את מספר הקורבן ל-SIM שברשותו, ולאחר מכן כל השיחות וההודעות למספר זה, כולל קודי אבטחה, זורמות לתוקף במקום לקורבן.
כדי להפעיל את ההעברה, התוקף מתחזה לקורבן מול המפעילה, ומשתמש בנתונים אישיים שנאספו מדליפות, פישינג או רשתות חברתיות כדי לענות על שאלות האימות, או באמצעות הנדסה חברתית או שוחד של עובדי חנות ותמיכה. ברגע שהמספר הועבר, הטלפון של הקורבן עצמו בדרך כלל מאבד שירות, סימפטום מוקדם שקל לפספס או לבטל.
עם השליטה במספר, התוקף פונה להשתלט על חשבונות. הוא מבקש איפוסי סיסמה וקודים חד-פעמיים לאימייל, בנק, בורסות וחשבונות אחרים, מיירט את קודי ה-SMS ומשלים התחברויות או תזרימי שחזור המסתמכים על מספר הטלפון כגורם מהימן. המהירות חשובה, משום שהחלון לפני שהקורבן משחזר את השירות ומתריע לספקים קצר, ולכן התוקפים מכינים מראש את יעדיהם ומרוקנים ערך במהירות.
מדוע הונאת SIM swap חשוב למניעת הונאות
הונאת SIM swap מסוכנת משום שהיא מערערת ישירות אימות רב-שלבי מבוסס SMS ושחזור חשבון מבוסס טלפון, שחלק גדול מהשירותים עדיין תלויים בהם. החלפה מוצלחת יכולה להתגלגל להשתלטות על החשבונות הרגישים ביותר של הקורבן, כולל האימייל שמעגן איפוסים אחרים, וההפסדים, במיוחד בבנקאות ובקריפטו, יכולים להיות גדולים ומהירים. היא מדגישה את הסיכון שבנתינת אמון במספר הטלפון כגורם החזקה, שכן ההחזקה יכולה לעבור בשקט ללא מעורבות בעל החשבון.
איך TRACIO מטפלת בזה
TRACIO מפחיתה את ההסתמכות על מספר הטלפון כקו ההגנה היחיד על ידי הוספת זיהוי מכשיר לתזרימי ההתחברות והשחזור שאליהם מכוון SIM swap. מוצר ה-Identification מקצה visitor ID מתמשך מתוך יותר מ-130 אותות, כך שגם כאשר תוקף מחזיק בקוד חד-פעמי תקף, ההתחברות מגיעה ממכשיר בלתי מזוהה ולא מזה הרגיל של הקורבן, שהוא אות חזק לאתגר או לחסום. שינוי מכשיר פתאומי בחשבון שהיה יציב קודם לכן, בשילוב עם רשתות האנונימיזציה שהתוקפים משתמשים בהן לעיתים קרובות ונחשפות על ידי IP Intelligence ו-Smart Signals, מאפשר למנוע סיכון להתייחס לניסיון שחזור עם קוד נכון אך מכשיר חריג כבעל סיכון גבוה. הדבר הופך קוד גנוב לאמצעי זיהוי בלתי מספיק בפני עצמו.
מונחים קשורים
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.