Questo aprile 2017, la foto del file fornita da NerdWallet mostra Liz Weston, un editorialista per il sito web di finanza personale NerdWallet.com. (NerdWallet tramite AP, File)
Se non hai familiarità con le frodi relative allo scambio di SIM, preparati ad essere terrorizzato.
Questa truffa, noto anche come frode port-out o SIM splitting, consente ai criminali di dirottare il tuo numero di cellulare. Una volta che hanno il tuo numero, i cattivi possono ripulire i tuoi conti finanziari, confiscare la tua email, cancella i tuoi dati e prendi il controllo dei tuoi profili sui social media.
I truffatori possono fare tutto questo perché molte aziende, comprese le banche, brokeraggio, provider di posta elettronica e piattaforme di social media:verifica la tua identità inviando un codice al cellulare. L'intercettazione di questi codici può dare a un criminale un accesso illimitato alla tua vita finanziaria e digitale.
Questo tipo di frode di identità esiste da anni, ma sta ricevendo più attenzione dopo un'ondata di furti di criptovalute e attacchi a vittime di alto profilo, compreso il CEO di Twitter Jack Dors ey, che ha perso per breve tempo il controllo del suo account Twitter.
QUESTA E' LA FRODE CHE GLI ESPERTI TEMONO DI PIU'
Il potenziale danno è così grande che l'esperto di sicurezza Avivah Litan, vicepresidente della società di ricerca Gartner Inc., teme di perdere il suo numero di telefono molto più che avere il suo numero di previdenza sociale compromesso.
"Preferirei che prendessero i miei social, a dire la verità, "Litan dice, "perché mi preoccupo dei miei soldi per la pensione e so che alcuni di essi sono protetti tramite l'accesso al numero di telefono."
Cosa c'è di più, non puoi prevenire questa frode, solo il tuo operatore può farlo. E proprio ora, i criminali stanno scoprendo che è abbastanza facile ingannare le compagnie telefoniche.
A volte gli artisti della truffa corrompono o ricattano i dipendenti del corriere; A volte, i dipendenti sono i criminali. Altri tempi, i truffatori utilizzano i dati identificativi che hanno rubato, acquistati sul dark web o raccolti dai social media per convincere gli operatori che sei tu. Fingono di voler cambiare operatore o dicono di aver bisogno di una nuova carta SIM, il modulo che identifica il proprietario di un telefono e gli consente di connettersi a una rete. Una volta che hanno convinto l'operatore a trasferire il tuo numero a un telefono che controllano, possono attaccare gli altri tuoi account.
Anche convincere il tuo operatore di telefonia mobile a riconoscere cosa sta succedendo, e aiutarti a fermarlo, può essere una sfida, afferma l'esperto di sicurezza Bob Sullivan, ospite del "Così, Podcast tecnologico di Bob". Le vittime riferiscono di essere state costrette a istruire i dipendenti della compagnia telefonica sulla frode e che i loro numeri sono stati rubati più di una volta, anche dopo che le protezioni erano presumibilmente in atto.
"Il vero problema è quando chiami, hai intenzione di trovare una persona con cui puoi parlare rapidamente di questo e capiranno cosa sta succedendo?" chiede Sullivan. "O rimarrai nell'inferno della segreteria telefonica per tre ore mentre un criminale fa irruzione in tutti i tuoi account?"
Le compagnie telefoniche protestano che stanno facendo tutto il possibile, e soluzioni che renderebbero questo furto più difficile danneggerebbero anche le persone che vogliono legittimamente cambiare operatore o hanno bisogno che i loro numeri vengano trasferiti su nuove schede SIM perché i loro telefoni sono stati smarriti o rubati.
Anche se non puoi prevenire questa frode se hai un telefono cellulare, potresti essere in grado di ridurre le possibilità di essere vittima o almeno limitare il danno.
CAMBIA COME SEI IDENTIFICATO, SE PUOI
Primo, chiedi alla tua compagnia telefonica di inserire un numero di identificazione personale sul tuo account. Si spera che l'operatore richieda che venga prodotto prima che il tuo numero di telefono venga "portato" su un nuovo operatore o assegnato a una carta SIM diversa.
Quindi, indagare se è possibile passare a un'autenticazione più sicura sui propri account sensibili. Ricevere un messaggio di testo è meglio di niente, poiché questa autenticazione a "due fattori" è più difficile da battere rispetto al semplice utilizzo di una password. Le opzioni migliori sarebbero ottenere i codici tramite una chiamata a un telefono fisso o utilizzando un'app di autenticazione come Authy, Google Authenticator o Duo Security sul tuo smartphone.
ASSUMI IL PEGGIORE
Se il tuo telefono smette di funzionare o non puoi inviare o ricevere SMS, non dare per scontato che sia un problema tecnico. Chiama utilizzando un metodo alternativo o visita immediatamente il tuo operatore per segnalare una frode di acquisizione del telefono. Sullivan consiglia di conoscere alcuni modi alternativi per contattare il proprio operatore telefonico, come le chiamate Wi-Fi, Skype o un telefono di backup facilmente accessibile.
Se diventi una vittima, dovresti:
— Avvisa i tuoi istituti finanziari.
— Modifica l'e-mail e la password associate a tutti i tuoi account finanziari e di pagamento.
— Blocca i tuoi rapporti di credito.
— Presentare le denunce di furto di identità al dipartimento di polizia locale.
L'importante è muoversi velocemente, perché i cattivi non aspetteranno.
"Hai un piano in atto perché i minuti contano, "dice Sullivan.
© 2019 The Associated Press. Tutti i diritti riservati.