Hva er en Port Out Scam?
"Port out svindel" er et stort problem for hele mobilindustrien. I denne svindelen utgir en kriminell å være deg og flytter ditt nåværende telefonnummer til en annen mobiloperatør. Denne prosessen er kjent som "porting" og er laget for å la deg beholde telefonnummeret ditt når du bytter til en ny mobiloperatør. Eventuelle tekstmeldinger og samtaler til telefonnummeret sendes deretter til telefonen i stedet for din.
Dette er et stort problem fordi mange online-kontoer, inkludert bankkontoer, bruker telefonnummeret ditt som en tofaktorautentiseringsmetode. De vil ikke la deg logge på uten å først sende en kode til telefonen din. Men etter at porting svindel har funnet sted, vil den kriminelle få den sikkerhetskoden på telefonen. De kan bruke den til å få tilgang til dine finansielle kontoer og andre sensitive tjenester.
Selvfølgelig er denne typen angrep farlig hvis en angriper allerede har tilgang til de andre kontoene dine, for eksempel hvis de allerede har nettbankpassordet ditt eller tilgang til e-postkontoen din. Men det lar angriperen omgå de SMS-baserte sikkerhetsmeldingene som er utformet for å beskytte deg i denne situasjonen.
Dette angrepet kalles også SIM-kapring, da det beveger telefonnummeret ditt fra ditt nåværende SIM-kort til angriperens SIM-kort.
Hvordan virker en port ut svindel arbeid?
Hvis personen kan lykkes med å lure din mobiloperatør, skjer bryteren og eventuelle sms-meldinger som sendes til deg og telefonsamtaler som er beregnet for deg, blir sendt til telefonen. Telefonnummeret ditt er knyttet til telefonen, og din nåværende telefon har ikke lenger telefonsamtaler, teksting eller datatjeneste.
Dette er egentlig bare en annen variant av et sosialteknisk angrep. Noen kaller et selskap som utgir seg for å være noen andre og bruker sosialteknikk for å få tilgang til noe de ikke burde ha. Som andre selskaper vil mobiloperatører ha det så enkelt som mulig for legitime kunder, slik at deres sikkerhet kanskje ikke er stramt nok til å avverge alle angripere.
Slik stopper du Port Out Svindel
Vi anbefaler at du har et sikkert PIN-sett med din mobilbæreoperatør. Denne PIN-koden vil være nødvendig når du sender telefonnummeret ditt. Mange mobiloperatører brukte tidligere bare de fire siste sifrene i ditt personnummer som en PIN-kode, noe som gjorde at porten svindlet mye lettere å trekke av.
- AT & T: Kontroller at du har angitt et "trådløst passord" eller en PIN-kode, online. Dette er forskjellig fra standardpassordet du bruker til å logge på din elektroniske konto, og må være fire til åtte sifre. Du vil kanskje også aktivere "ekstra sikkerhet" på nettet, noe som gjør at ditt trådløse passord kreves i flere situasjoner.
- Sprint: Oppgi en PIN-kode online på My Sprint-nettstedet. Sammen med kontonummeret brukes denne PIN-koden til å bekrefte identiteten din når du sender telefonnummeret ditt. Den er adskilt fra det vanlige passordet for brukerkonto for nettverket.
- T-Mobile: Ring T-Mobile kundeservice og be om å legge til "Port Validation" til kontoen din. Dette er et nytt seks-til-femten sifferpassord som må oppgis når du sender portnummeret ditt. Vi vet ikke hvorfor, men T-Mobile lar deg ikke gjøre dette på nettet og tvinger deg til å ringe inn.
- Verizon: Sett inn en firesifret konto-PIN-kode. Hvis du ikke allerede har satt inn en eller ikke husker det, kan du endre det på nettet, i Min Verizon-appen, eller ved å ringe kundeservice. Du bør også sørge for at My Verizon online-kontoen har et sikkert passord, da dette passordet kan brukes når du sender inn telefonnummeret ditt.
Hvis du har en annen mobiloperatør, kan du sjekke leverandørens nettsted eller kontakte kundeservice for å finne ut hvordan du beskytter kontoen din.
Dessverre finnes det måter rundt alle disse sikkerhetskodene. For eksempel kan en angriper som kunne få tilgang til din online-konto for mange leverandører, endre PIN-koden din. Vi ville heller ikke bli overrasket om noen kunne alle mobiloperatørene dine, si "Jeg har glemt PIN-koden min," og på en eller annen måte tilbakestilt den hvis de visste nok personlig informasjon. Bærere må ha en måte for folk som glemmer PIN-koden for å tilbakestille dem. Men dette er alt du kan gjøre for å beskytte deg mot porting.
Mobilnettverk jobber med å øke sikkerheten deres. De store fire amerikanske mobilselskapene - AT & T, Sprint, T-Mobile og Verizon-jobber sammen om noe som kalles "Mobile Authentication Taskforce" for å gjøre porting svindel og andre typer svindel vanskeligere å trekke av.
Unngå å stole på telefonnummeret ditt som en sikkerhetsmetode
I stedet for å få sikkerhetskoder sendt via tekstmelding, anbefaler vi at du bruker andre tofaktorsikkerhetsmetoder, for eksempel Authy-appen for generering av koder. Disse appene genererer koden på selve telefonen din, slik at en kriminell faktisk trenger å ha telefonen og låse opp den for å få sikkerhetskoden.
Dessverre krever mange onlinetjenester at du bruker SMS-verifisering med et telefonnummer og ikke gir et annet alternativ. Og selv når tjenestene gir et annet alternativ, kan de la deg sende en kode til telefonnummeret ditt som en backup-metode, bare i tilfelle. Du kan ikke alltid unngå SMS-koder.
Som med alt i livet er det umulig å beskytte deg selv helt. Alt du kan gjøre, er å gjøre det vanskeligere for angripere. Hold enhetene dine sikre og passordene dine private, sørg for at du har en sikker PIN-kode som er knyttet til mobiltelefonkontoen din, og unngå å bruke SMS-verifisering for viktige tjenester.
