Vad är en Sim Swap Attack?

SIM-bytesattack

I dagens värld av modernisering och teknik har våra liv blivit helt digitaliserade, dvs. vi är beroende av elektroniska prylar för att utföra varje enskild aktivitet. Denna mycket utveckling har verkligen tröstat oss mycket men på samma sida har det också inneburit en större risk för vår integritet. Ju mer information vi överlämnar till olika onlineplattformar av den så kallade anledningen till att säkra den, desto mer utsatt och utsatt blir den. I det här läget hittar angriparna, skurkarna, hackare eller vad du än kallar dem, gyllene chanser att bryta sig in i dina personliga liv genom att stjäla din viktiga information och sedan irritera dig genom deras egen utpressningstaktik.

För varje dag som går hittar cyberbrottslingar helt nya sätt att kapa dina personuppgifter och tyvärr är de åtgärder som vi vidtar för att skydda vår integritet inte tillräckliga. En sådan skadlig aktivitet kallas a SIM-bytesattack som växer mycket snabbt dessa dagar och lämnar sina offer med det enda alternativet att ångra sin slarv. I den här artikeln kommer vi att försöka få fördjupad kunskap om denna attack och kommer också att lära oss några skyddsåtgärder med hjälp av vilka vi kan förhindra oss själva från att bli offer för denna attack.

SIM-bytesattack

Vad är en SIM-swap Attack?

TILL SIM-byte attack är en form av en Identitetsstöld attack där en hackare låtsas vara dig framför din mobilnätleverantör och fejkar en historia som 'Jag har tappat min mobil någonstans eller den har stulits etc.' och ber sedan din mobilnätleverantör att ge honom en annan sim med ditt nummer. Denna attack är också känd som en SIM-avlyssning ge sig på. Nu uppstår frågan att hur kan någon försäkra en kundsupportagent att han är den verkliga ägaren av valfritt nummer, förutsatt att mobilnätleverantörerna vanligtvis har mycket snäva säkerhetsrutiner.

Dessa säkerhetsprocedurer är antingen föråldrade eller de räcker inte för att försvara dig längre mot SIM-swap-attacken. Frågorna som en kundsupportagent ställer i allmänhet innan du ger dig en annan sim med samma nummer är: 'Vad är ditt fullständiga namn?', 'Vad är ditt CNIC-nummer?', 'Vad är din mors namn?', 'Vad är ditt mobilnummer? ”,“ Vad är din e-postadress? ” etc. och människor antar att dessa frågor är tillräckligt för att känna igen falska och verkliga identiteter. Det är dock inte sant längre på grund av socialteknik.

Vad är socialteknik?

Socialteknik definieras som handlingen att samla in så mycket data från en person genom alla sociala nätverksplattformar som nämnda person använder. Detta kan göras helt enkelt genom att skicka falska meddelanden och e-postmeddelanden som ber om dina personliga uppgifter. Hackarna gör exakt samma sak eftersom de flesta människor idag brukar avslöja hela sitt liv på sociala medier. Det finns inget som hemlighet eller sekretess kvar längre. Som ett resultat av denna vårdslöshet är integritetsintrång mycket vanliga idag. Hackarna kan enkelt samla all information från dessa plattformar som de behöver för att få en kundsupportagent att tro att de är legitima användare. Det värsta är att hackaren inte ens behöver stjäla din mobil eller sim fysiskt utan han kan helt enkelt få alla nödvändiga detaljer genom socialteknik.

Så nu kanske du undrar vad bra skulle det göra för en hackare att få ditt nummer? Jag menar med tanke på att mobila sims är tillgängliga till ett så överkomligt pris idag att vem som helst kan få en ny sim när han vill, varför stjäla någon annans nummer? Svaret på den här frågan är lite för komplicerat och knepigt. Och den sorgligaste och konstigaste delen är att oavsett vilka åtgärder vi vidtar för att skydda vår integritet, så blir de grundorsaken till ett ännu större problem.

Det var en tid då de flesta sociala nätverksplattformar bestämde att det måste finnas ett extra säkerhetslager än att bara låta användaren logga in med sitt användar-ID och lösenord. De fortsatte att tänka på någon annan referens som de skulle ställa in som ett kontoåterställningsalternativ och tyvärr slutade de flesta med att göra dina mobilnummer som ett sätt att återställa dina konton. Det betyder att de flesta av de sociala nätverksplattformarna nu kommer att be dig om ditt mobiltelefonnummer så att när du tappar åtkomst till dina konton kan du få tillbaka det helt enkelt genom att ange ett lösenord som skickas till din mobiltelefon av det sociala nätverket och som förväntat ansåg de flesta av oss det som mycket bekvämt.

Mobilnummer och e-postadresser används för mycket för att återställa konton

Men på grund av att vi har gett bort våra personliga mobilnummer till dessa sociala nätverksplattformar har vi riskerat våra liv mycket. När du har blivit offer för en SIM-swap-attack görs din mobiltelefon helt värdelös eftersom du inte längre kan använda den för att ringa eller ta emot samtal, skicka eller ta emot meddelanden eller till och med logga in på något av de konton som krävde ditt telefonnummer. Detta är inte slutet på efterverkningarna av denna attack utan det är bara början. Hackaren kan nu enkelt komma åt dina bankkonton eller andra konton som skickas Engångslösenord ( OTP: er ) till dina mobiltelefoner för nu kommer dessa lösenord att skickas till hackarens mobil.

Dessutom kan dessa hackare också öppna falska bankkonton på ditt mobilnummer och sedan använda dem för olagliga transaktioner. Om dessa bedrägerier någonsin fastnar kanske de högre förvaltningsmyndigheterna fortfarande inte kan fånga den verkliga gärningsmannen, för på ett sätt verkar du vara den skyldige bara på grund av att din personliga information används i dessa bedrägerier. SIM-swap-attacken har orsakat en förlust på en miljon dollar för olika människor sedan den uppfanns.

Förödande konsekvenser av en SIM-swap Attack

Hur kan du skydda dig från en Sim Swap Attack?

Nu har vi alla förstått det riktigt bra hur förödande en SIM-swap-attack kan vara om vi någonsin blir offer för det. Det är just därför människor säger att ”Förebyggande är bättre än botemedel”. Så vi listar här några av de försiktighetsåtgärder som du kan vidta för att skydda dig mot denna destruktiva attack.

1. Det första och främst vi behöver lära oss är SÄG NEJ TILL ATT ANNONSA DINA LIV OFFENTLIGT . Detta inkluderar alla Facebook-, Instagram-, WhatsApp-berättelser som vi släpper slarvigt oavsett deras konsekvenser. De är ett mycket bra sätt att avslöja dina personliga liv.
2. Undvik att ge dina telefonnummer och e-postadresser i onödan till de plattformar som inte kräver dem i första hand.
3. Hämta dig ur dina komfortzoner . Med detta uttalande vill jag påpeka en mycket vanlig vana hos människor idag, dvs de ställer in samma lösenord för alla sina konton bara för deras bekvämlighet. Vet du hur skadligt det kan vara? Det betyder tydligt att om några av dina konton blir attackerade kommer alla länkade konton lätt att bli offer för denna attack.
4. Byt omedelbart till 2 Faktorautentisering andra metoder än den enkla mobilnummerbaserade autentiseringen.

   SMS-baserad 2-faktor-autentisering är inte tillräcklig

5. Sluta ladda upp textfilerna som innehåller dina lösenord till molnlagring, för om ditt molnlagringskonto någonsin kommer att äventyras kommer du att vara dömd.
6. För privata konversationer, använd meddelandeprogram än SMS eftersom SMS inte skyddas av kryptering från slut till slut.

   Använd meddelandeprogram som erbjuder slutkryptering

7. Försök att ställa in en STIFT för att aktivera din sim om du får ett alternativ att göra det eftersom det kommer att hindra en hackare från att använda ditt nummer även om han får en ny sim utfärdad på samma nummer.
8. Sist men inte minst, så snart du upptäcker att du attackeras av en SIM-swap-attack genom att märka något ovanligt beteende hos din mobiltelefon eller få sådana e-postmeddelanden från din mobilnätleverantör att en ny sim har utfärdats på ditt nummer sedan omedelbart Kontakta din mobilnätleverantör för att informera om problemet så att de kan blockera din sim så fort som möjligt och försöka ta reda på den skyldige. Ta också med dig detta till din banks kunskap och be dem att inte utföra några transaktioner på ditt namn förrän problemet har lösts. Detta kan möjligen spara dig från en stor förlust.