L'activité de certains escrocs dans le cadre de transactions internet dépasse même notre imagination, avec l'arnaque appelée sim swapping.
Ο George Bouloukos, un avocat qui a traité des cas de fraude citoyenne via Internet met en garde et signale dans l'arnaque appelée échange de sim. Comme il l'a souligné dans ses déclarations à ERT, « Maintenant, nous avons atteint une autre catégorie (de tromperie), à émettre par e-gov.gr de fausses autorisations et avec elles pour atteindre les changer de carte sim».
Il y a un cas spécifique d'un auteur, qui dans toutes les longueurs et largeurs de la Grèce a scalpé les comptes de divers de nos concitoyens, ayant dans beaucoup de ces cas piraté le e-gov, selon ses propres aveux dans une affaire pénale.
L'action de certains dans un contexte moderne, comme celui des transactions en ligne, dépasse véritablement notre imagination. Selon les aveux de l'auteur spécifique, qui est actif depuis un certain temps, il a piraté l'e-gov, délivré des autorisations avec des noms sans les détails complets des victimes et avec elles émis des cartes de téléphonie mobile (sim) et a ainsi pris le contrôle de son téléphone mobile où la banque envoie des notifications. L'utilisateur réel n'a aucun contact avec mobile "parce que l'auteur spécifique s'en est emparé", a expliqué M. Bouloukos.
L'échange de sim
Cette méthode s'appelle l'échange de sim et l'auteur "prend le contrôle de votre carte afin qu'il puisse accéder à votre compte bancaire et récupérer votre argent via la banque en ligne".
Selon l'avocat, en Grèce, il y a trois - quatre poursuites en relation avec l'action de la personne en question et de ses complices, qui, cependant, n'ont pas été corrélées.
Il y a quelques mois, Le Parquet Cybercriminalité avait donné quelques instructions à l'occasion d'une affaire de fraude avec la méthode de remplacement/changement de carte SIM. Comme mentionné, la méthode d'échange de sim est une technique dans laquelle l'auteur, en utilisant des techniques d'ingénierie sociale (manipulation), prend le contrôle de la carte SIM du téléphone portable de la victime.
Concrètement, l'auteur ayant accès aux données personnelles de l'utilisateur (par exemple avec "pêche électronique»- phishing, utilisation d'applications malveillantes - programmes, etc.), profite de la possibilité de changer de carte SIM, d'obtenir une nouvelle carte pour remplacer celle détenue par le titulaire légal.
De cette façon, il reçoit les appels et messages destinés aux victimes et dérobe les mots de passe à usage unique (OTP) ou des messages de vérification de sécurité, etc.
Mais voyons ci-dessous ce qu'est exactement le SIM Swapping et comment vous pouvez vous protéger, selon ce que le Bitdefender sur son blog.
Η l'arnaque est connue sous le nom OUI échange et peut être utilisé pour retirer de l'argent de votre compte. L'échange de SIM est basé sur l'authentification téléphonique. Dans le cadre d'une arnaque d'échange de carte SIM réussie, les cybercriminels pourraient pirater votre numéro de téléphone portable et l'utiliser pour accéder à vos données et comptes personnels sensibles.
Comment ça marche;
Vous pouvez essayer d'accéder à l'un de vos comptes bancaires qui utilise l'authentification à deux facteurs. Cela signifie que vous accédez d'abord à votre compte en entrant votre nom d'utilisateur et votre mot de passe. La banque vous envoie ensuite un mot de passe sur votre téléphone mobile pour terminer le processus de connexion.
Mais que se passe-t-il si les escrocs peuvent changer la carte SIM attachée à votre numéro de mobile ? Cela leur donnera le contrôle sur ce numéro - et ils recevront automatiquement le mot de passe de votre compte.
Il est donc assez important de savoir ce qu'est l'échange SIM. De cette façon, vous pouvez vous protéger contre ce type de fraude - ou identifier si vous avez été victime.
Comment fonctionne l'arnaque à l'échange de carte SIM ?
Une escroquerie d'échange de carte SIM - également connue sous le nom de division de carte SIM, de simjacking, de détournement de carte SIM ou d'escroquerie de port-out - est une arnaque qui se produit lorsque les escrocs profitent d'un manque d'authentification et de vérification à deux facteurs dans lequel la deuxième étape est un message de vérification ( SMS) ou appelez votre numéro de téléphone portable.
Tout d'abord, voici quelques détails de base sur la carte SIM. L'unité d'identité d'abonné (SIM) est le stockage des données d'utilisateur sur les téléphones Global System for Mobile (GSM). Sans carte SIM, votre téléphone ne sera pas autorisé à utiliser un réseau mobile.
Ainsi, vérifier votre numéro de téléphone portable serait précieux pour les fraudeurs. Pour voler votre numéro, les escrocs commencent par collecter un maximum d'informations personnelles vous concernant et notamment sur les réseaux sociaux.
Les escrocs appellent votre fournisseur de téléphonie mobile, se faisant passer pour vous et prétendant avoir perdu ou endommagé votre carte SIM. Ils demandent alors au représentant du service client d'activer une nouvelle carte SIM détenue par l'escroc. Cela transfère votre numéro de téléphone vers un appareil qui contient une autre carte SIM. Ou, ils peuvent prétendre qu'ils ont besoin d'aide pour le transférer vers un nouveau téléphone.
Mais comment peuvent-ils répondre à vos questions de sécurité ? C'est là que les données qu'ils ont collectées à votre sujet via le phishing, les logiciels malveillants ou les médias sociaux deviennent utiles.
Une fois qu'ils ont accès et la possibilité de contrôler votre numéro de téléphone mobile, les fraudeurs peuvent alors accéder à vos communications téléphoniques avec les banques et autres organisations, en particulier vos messages. Ils peuvent ensuite recevoir des mots de passe ou de nouveaux mots de passe envoyés à ce téléphone en composant ou en envoyant un SMS à l'un de vos comptes.
Comment en ont-ils pour votre argent ? Ils peuvent créer un deuxième compte bancaire dans votre banque et à votre nom - où, parce que vous êtes déjà client de la banque, les contrôles peuvent être moins stricts. Les transferts entre ces comptes en votre nom ne peuvent pas déclencher d'alarmes.
Réseaux sociaux et échange de carte SIM
Les escrocs peuvent utiliser vos réseaux sociaux pour recueillir des informations sur vous qui peuvent les aider à vous faire passer pour vous. Par exemple, si le nom de famille de votre mère est la réponse à vos questions de sécurité, un escroc peut découvrir cette information sur votre profil Facebook.
Signes que vous pourriez être victime d'une fraude à l'échange de carte SIM
Il peut être difficile d'identifier une telle arnaque. Il est important que vous reconnaissiez les signes avant-coureurs afin de pouvoir bloquer l'accès immédiatement.
- Un signe d'avertissement, c'est l'activité des médias sociaux qui n'est pas la vôtre.
- Vous ne pouvez pas passer d'appels ni envoyer de messages.Cela signifie probablement que des fraudeurs ont désactivé la carte SIM et utilisent votre numéro de téléphone.
- Vous avez été averti d'une activité étrange. Vous saurez que vous êtes victime si votre opérateur téléphonique vous informe que votre carte SIM ou votre numéro de téléphone a été activé sur un autre appareil.
- Vous n'avez pas accès aux comptes. Si vos identifiants de connexion ne fonctionnent plus pour vos comptes comme vos comptes bancaires et de carte de crédit, vous avez probablement été victime d'une fraude. Contactez immédiatement votre banque.
Façons de vous protéger contre l'échange de carte SIM
- Comportement InternetMéfiez-vous du phishing et d'autres moyens par lesquels les intrus peuvent essayer d'accéder à vos informations personnelles pour aider à convaincre votre banque ou votre opérateur de téléphonie mobile que vous l'êtes.
- Sécurité du compteAméliorez la sécurité de votre compte mobile avec un mot de passe unique et fort et des questions-réponses puissantes que vous seul connaissez.
- codes PIN: Si votre opérateur mobile vous permet de définir un mot de passe ou un code PIN distinct pour vos communications, envisagez de le faire. Cela pourrait fournir un niveau de protection supplémentaire.
- Applications d'authentification: vous pouvez utiliser une application d'authentification, telle que Google Authenticator, qui vous offre une authentification à deux facteurs mais est liée à votre appareil plutôt qu'à votre numéro de téléphone.
- Notifications bancaires et mobiles: Vérifiez si vos banques et votre opérateur de téléphonie mobile peuvent vous alerter en cas d'activité étrange.
Technologie d'analyse du comportement: Les banques peuvent utiliser une technologie qui analyse le comportement des clients pour les aider à détecter les appareils compromis en les avertissant de ne pas envoyer de mots de passe SMS.
- Rappels: Certaines organisations rappellent les clients pour s'assurer qu'ils sont bien qui ils prétendent être - et pour attraper les escrocs.
La OUI échange est l'une des raisons pour lesquelles un numéro de téléphone peut ne pas être le meilleur moyen de vérification de votre identité. Il s'agit d'une violation de l'authentification. L'ajout de niveaux de protection pourrait aider à sécuriser vos comptes et votre identité.
N'oubliez pas de le suivre Xiaomi-miui.gr à Google Actualités pour être informé immédiatement de tous nos nouveaux articles ! Vous pouvez aussi si vous utilisez un lecteur RSS, ajouter notre page à votre liste, simplement en suivant ce lien >> https://news.xiaomi-miui.gr/feed/gn
Suivez-nous sur Telegram pour que vous soyez les premiers informés de toutes nos actualités !
