Polityka i prawo
Haker sprawi, że twój bank się do ciebie nie dodzwoni
Fot. C.Heinicke - http://hi-seas.org/
Cyberprzestępcy znaleźli nowy sposób na kradzież pieniędzy z kont ofiar - tym razem wykorzystując telefony komórkowe. Nowy wirus jest bardzo sprytny. Pozwala hakerom nie tylko wykonywać niedozwolone operacje z konta ofiary - przechwytuje też telefony z banku z pytaniem o autoryzacje i przekierowuje je na telefon przestępcy! W ten sposób bank nie może zweryfikować, czy transakcja była legalna.
Mechanizm działania przestępców jest prosty. Kiedy bank wykryje niepokojącą transakcję na koncie klienta (np. duży przelew na nieznane konto, nowa linia kredytowa), zazwyczaj weryfikuje ją telefonicznie. Dzwoniąc do klienta, prosi o potwierdzenie prawdziwości transakcji. Dlatego też hakerzy wzięli na cel telefony ofiar. Plan jest taki, by telefon z banku nigdy nie został odebrany przez klienta, a połączenie zostało przekierowane do przestępcy, który podszywając się pod klienta potwierdzi tożsamość i prawdziwość transakcji. Ofiara może długo nie wiedzieć, że padła ofiarą oszustwa.
Co prawda przekierowanie rozmowy to skomplikowany proces – nawet dla złodziei tożsamości. Jest to jednak wykonalne. Jeśli przestępca posiada nasze imię, adres, datę urodzenia lub numer ubezpieczenia, może zdobyć dostęp do konta klienta przez telefon do operatora sieci komórkowej i podszywanie się pod ofiarę. Dzięki temu oszuści mogą zgłosić prośbę o umożliwienie przekierowania połączenia na telefon, do którego to oni mają dostęp. W ten sposób rozbrajają podstawową formę obrony banków przed oszustwami w sieci.
To nie jedyne przestępstwo, które można popełnić, mając dostęp do naszego konta telefonicznego. Mając skradzione dane osobowe, przestępcy mogą kupić w salonie najnowszy model telefonu - oczywiście na konto ofiary. Według ekspertów takie przestępstwa stają się coraz powszechniejsze. W 2013 roku przestępstwa związane z kontami telefonicznymi wynosiły 3.2 proc. wszystkich oszustw korzystających z kradzieży tożsamości. Na początku tego roku ta liczba wzrosła do 6,3 proc.
Specjaliści doradzają kilka kroków, dzięki którym ochronimy nasz telefon przed oszustami. Po pierwsze, należy ustanowić unikalny numer PIN który trzeba podać, zanim wprowadzi się zmiany na swoim koncie telefonicznym. Oczywiście numer (lub pytanie pomocnicze) nie powinno znajdować się w żadnej bazie danych, do której przestępcy mogą mieć dostęp. Dobrze jest też wyczulić się na sygnały, że nasze konto zostało zaatakowane. To może być np. fakt, że telefon przestaje przyjmować połączenia przychodzące lub to, że nie możemy połączyć się z siecią.
Czytaj też: Firmom potrzebne są lepsze strategie cyberbezpieczeństwa
Haertle: Każdego da się zhakować
Materiał sponsorowany