Федеральная комиссия по связи (FCC) в четверг заявила, что изучает ужесточение правил в отношении услуг сотовой связи, чтобы обуздать мошенничество с подменой SIM-карт и мошенничество с переносом, два способа, которыми мошенники могут получить доступ к учетной записи сотового телефона и номеру телефона для гнусных целей.
В заявлении агентства говорится, что оно получило многочисленные жалобы «от потребителей, которые понесли серьезные страдания, неудобства и финансовые потери» из-за подмены SIM-карт и мошенничества с переносом. И, как сообщила FCC, недавние утечки данных раскрыли информацию о клиентах, которая может облегчить злоумышленникам успешное проведение подобных атак.
Подмена SIM-карты – это когда кто-то захватывает ваш номер мобильного телефона, чтобы перехватить коды двухфакторной аутентификации – те, которые вы используете для проверки входа в систему или доступа к учетной записи, – чтобы получить доступ к информации вашей учетной записи. Как правило, злоумышленник может убедить оператора сотовой связи своей жертвы передать услугу другому устройству, к которому у жертвы нет доступа, но у злоумышленника есть.
Мошенничество с переносом происходит, когда мошенник выдает себя за свою жертву и открывает учетную запись у другого оператора сотовой связи, чем у жертвы, и переносит (или «переносит») номер телефона жертвы на новую учетную запись у другого оператора связи.
В большинстве случаев, если злоумышленник имеет доступ к части личной идентифицирующей информации, он может осуществить любой (или оба) из этих мошенников до того, как жертва поймет, что произошло.
Большинство экспертов по безопасности рекомендуют использовать стороннее приложение-аутентификатор для обеспечения 2FA вместо получения текстового сообщения с кодом входа в систему, что является менее безопасным методом.
FCC выпустила официальное уведомление о предлагаемом нормотворчестве и сообщила в пресс-релизе, что хочет внести поправки в действующие правила, требуя от операторов применять более безопасные методы аутентификации личности клиента, прежде чем они перенаправят услугу или номер телефона на новое устройство или перевозчик. Агентство также предлагает потребовать от операторов незамедлительно уведомлять клиента всякий раз, когда для его учетной записи делается запрос на смену SIM-карты или перенос.