Mi a port-out átverés?
Ha át szeretné váltani a mobiltelefon-szolgáltatókat, általában bevonhatja a meglévő telefonszámát, mert ki akar új telefonszámot kapni, ha nem van nak nek? Senki, ez az, aki.
Most képzeljük el, hogy valaki belép egy hordozó üzletbe (vagy felhívja őket), és úgy tesz, mintha te lennél. A megfelelő biztonsági intézkedések nélkül ez a személy könnyen ellophatná a telefonszámát, és átvenné azt egy új szolgáltatóval, hatékonyan leállítva a telefonos szolgáltatást, és átveheti a számát. Ez elég ijesztő.
És ez nem az egyetlen fajta hordozható átverés a vadonban ma is van valami, amit SIM-swap átverésnek neveznek (más néven "SIM-eltérítés"), ami hasonlóan működik, de ahelyett, hogy a számodat áthelyeznéd egy új szolgáltatóra, a támadó egyszerűen azt állítja, legyen Ön és kérjen új SIM-kártyát a fiókjához. A SIM-kártyát kapják, hozzáférést kapnak a számához.
És mivel csak egy SIM-kártya csatlakoztatható egy adott számhoz, akkor ténylegesen letiltja az aktuális SIM-kártyát. Tehát miközben a taktika kicsit más, a végeredmény ugyanaz: a telefon le van tiltva, és valaki másnak van a számod, mint saját.
Miért ez nagy ügy?
És a privát üzeneted a legkevésbé a gondod. Mi a teendő, ha telefonszámát a bankszámlájához való bejelentkezéskor biztonsági kódokkal fogadja? Ez a személy mostantól hozzáfér a telefonjára küldött kódokhoz, és hozzáférhet e-mailjéhez, bankszámlájához, hitelkártyáihoz és egyéb szuperérzékeny információihoz.
Éppen ezért a T-Mobile a közelmúltban figyelmeztette ügyfeleit erről a kérdésről. Bár ez lehetséges tudott a T-Mobile rendszer hibája miatt a támadók megkönnyítik a számlázást a post-paid számláról egy új fuvarozóra, és egyes felhasználók számát veszélyeztették, bankszámláikat pedig megtisztították.
A cég dolgokat tesz a probléma korrigálására, de ez még mindig problémát jelenthet, ha nem tudja, hogyan kell elsőként kezelni.
Tehát hogyan védekezhetek?
A jó hír az, hogy nagyon könnyű megvédeni magát ettől a csalástól - csak gyors telefonhívást kell kérned az ügyfélszolgálathoz ma, vagy csíptethetsz a fiókodra online.
Alapvetően biztonsági PIN kódot kell hozzáadnia a fiókjához. A folyamat minden szolgáltató számára eltérő lesz (tehát nem tudjuk körvonalazni őket), de ez a PIN-kód szükséges a fiók módosításához, amely magában foglalja a szám új ügyfelet vagy új SIM-kártyát. Így biztosítja számláját mind a port-out, mind a SIM-swap csalások ellen. Jó cucc.
A legtöbb fuvarozónak lehetővé kell tennie, hogy valamilyen fiókbiztonsági beállítást használjon online, de ha nem találja ezt az információt online, csak gyors hívást kapjon, és tudassa velük, hogy PIN-biztonságot kíván hozzáadni fiókjához. Ne feledje, ez a PIN különbözik a fiókjában való bejelentkezéskor használt jelszavától: ezt kifejezetten akkor használja, ha belép egy üzletbe, vagy hívja az ügyfélszolgálatot a módosítások elvégzéséhez.
Mint a jelszavakhoz és a nemekhez, válasszon valamit, ami nem könnyű kitalálni - például ne használd a születésnapodat. Ezeket az információkat nem nehéz kitalálni, így ez a fajta legyőzi a PIN kód beállítását. Amint ez a helyén van, mégis jobban meg kell védened az ilyen típusú csalás ellen.
