Zamislite da ste usred dana i odjednom vam mobilni telefon prestane raditi. Nemate signala, ne možete poslati WhatsApp poruku ili uputiti poziv i mislite da je to samo tipičan problem s operaterom. Međutim, kada se povežete na Wi-Fi i otvorite aplikaciju za bankarstvo, šokirani ste kada shvatite da vam je račun prazan . Nije u pitanju tehnička greška; SIM kartica vam je zamijenjena.
Ova vrsta prevare doživjela je dramatičan porast u Španiji, rastući i do 300% u posljednje vrijeme. Ne govorimo o hakovanju računara u filmskom stilu sa zelenim kodovima koji blješte na ekranu, već o napadu zasnovanom na društvenom inženjeringu , gdje kriminalac prevari nekoga da mu da glavni ključ njegovog digitalnog života: njegov broj telefona.
Šta tačno podrazumijeva zamjena SIM kartice?
Zamjena SIM kartice se događa kada sajber kriminalac prevari vašu telefonsku kompaniju da izda duplikat SIM kartice . Nakon što prevarant aktivira ovu novu karticu u svom uređaju, vaša originalna SIM kartica se automatski deaktivira. Od tog trenutka, napadač prima sve vaše pozive i, što je još opasnije, sve vaše SMS poruke.
Zašto je ovo tako ozbiljno? Zato što je danas vaš mobilni telefon ključ za gotovo sve. Većina banaka, platformi društvenih medija i e-mail servisa koristi SMS kao drugi faktor autentifikacije (2FA) . Ako kriminalac kontrolira vaš broj, može zatražiti resetiranje lozinke i dobiti verifikacijski kod na svoj telefon, što mu omogućava pristup vašem online bankarstvu kako bi mogao brzo uzimati kredite ili isprazniti svoju ušteđevinu u roku od nekoliko minuta.
Put prevaranta: Korak po korak
Da bi ova prevara uspjela, kriminalci obično slijede vrlo specifičan plan:
- Prikupljanje podataka: Prvo, oni urade svoj domaći zadatak. Provjeravaju vaše puno ime i prezime, broj lične karte, adresu i telefonsku kompaniju. Da bi to učinili, koriste phishing (lažne web stranice), provjeravaju vaše javne račune na društvenim mrežama ili iskorištavaju masovne povrede podataka.
- Lažni duplikat: Koristeći vaše podatke, pokušavaju prevariti operatera. Mogu otići u trgovinu s lažnim identifikacijskim dokumentom, nazvati korisničku službu pretvarajući se da ste vi ili, u najozbiljnijim slučajevima, imati... saradnja korumpiranog zaposlenika unutar kompanije
- Preuzimanje: Čim aktiviraju SIM karticu, gubite signal. Prevarant pristupa vašoj banci koristeći opciju "zaboravljena lozinka" i potvrđuje promjenu putem SMS-a koji je upravo primio.
- Brisanje tragova: Prebacuju novac na "mazge" račune i mijenjaju pristup vašoj e-pošti i društvenim mrežama kako ne biste mogli brzo dići uzbunu.
Znakovi upozorenja: Kako znati da li ste napadnuti?
Postoji nekoliko znakova koji bi trebali odmah izazvati zabrinutost. Najočitiji je iznenadni gubitak mobilne pokrivenosti, a da se ne nalazite u tunelu ili udaljenom području. Ako vaš telefon prikazuje "Samo hitni pozivi", ali Wi-Fi radi savršeno, budite sumnjičavi.
Također je jasan znak primati e-mail obavještenja o promjenama lozinki koje niste tražili . Naravno, ako primijetite neobične bankovne transakcije ili ako, kada pozovete svog mobilnog operatera s drugog telefona, oni potvrde da je zatražen duplikat SIM kartice, imate posla s potvrđenim slučajem zamjene SIM kartice.
Protokol za hitne slučajeve: Šta učiniti ako ste žrtva?
Ako sumnjate da je vaša SIM kartica klonirana, svaka minuta je važna. Morate brzo reagovati kako biste smanjili štetu.
- Hitna akcija (prvih 15 minuta): Pozovite svog mobilnog operatera s drugog telefona da biste blokirali lažnu SIM karticu i povratili svoju. Istovremeno, kontaktirajte svoju banku da... blokiranje računa i kartica odmah.
- Prvi sati: Promijenite lozinke za e-poštu i društvene mreže s računara, izbjegavajući SMS verifikaciju. Bitno je postaviti formalna žalba Nacionalnoj policiji ili Civilnoj gardi pružajući sve dokaze.
- Sljedeći dani: Podnesite pismenu žalbu operateru, jer oni imaju odgovornost da provjere identitet prije izdavanja duplikata, i zahtijevajte povrat novca od banke za neovlaštene transakcije.
Kako se zaštititi od zamjene SIM kartice
Kako biste izbjegli da vas iznenade, postoji nekoliko slojeva zaštite koje možete implementirati već danas.
Mjere kod vašeg mobilnog operatera
Nazovite svog provajdera i zatražite postavljanje sigurnosnog PIN-a za upravljanje svim linijama. Također možete zatražiti da se zamjena SIM kartica obrađuje isključivo lično s vašim originalnim identifikacijskim dokumentom i da budete obaviješteni o svim promjenama putem sigurne e-pošte.
Zaštita vaših digitalnih računa
Stručnjaci preporučuju prestanak korištenja SMS-a za dvofaznu verifikaciju. Mnogo je sigurnije preći na aplikacije za autentifikaciju poput Google Authenticatora, Microsoft Authenticatora ili Authyja. Za one koji traže maksimalnu sigurnost, postoje U2F fizički ključevi (FIDO2 standard), koji su fizički uređaji koji djeluju kao pravi ključ.
Higijena ličnih podataka
Ne dajte kriminalcima nikakve tragove. Ograničite informacije koje dijelite na društvenim mrežama; izbjegavajte objavljivanje datuma rođenja ili broja telefona u javnim profilima. Također, budite oprezni sa svim pozivima ili tekstualnim porukama koje traže lične podatke, čak i ako izgledaju kao da su iz vaše banke ili mobilnog operatera, i izbjegavajte povezivanje telefona na javne Wi-Fi mreže za upravljanje osjetljivim računima.
Uobičajene sumnje i realnosti
Mnogi se pitaju da li su eSIM kartice sigurnije. Iako potpuna zaštita nije moguća, eSIM kartice otežavaju fizičku krađu u trgovinama, iako ostaju ranjive na socijalni inženjering zasnovan na telefonima. Što se tiče odgovornosti, sudovi u Španiji su u nekoliko slučajeva presudili u korist žrtava, osudivši operatere zbog neuspjeha u rigoroznoj provjeri identiteta onih koji traže duplikat SIM kartice.
Održavanje opreza i zamjena SMS verifikacije metodama zasnovanim na aplikacijama najbolja je odbrana od ove vrste prevare. Kombinacijom privatnosti vaših ličnih podataka sa strogom kontrolom nad vašim mobilnim operaterom i korištenjem modernih sigurnosnih alata, drastično smanjujete šanse da kriminalac preuzme kontrolu nad vašim digitalnim identitetom i vašom ušteđevinom.