ztevenreal
Al igual que su dirección de correo electrónico, gran parte de su vida en límite está vinculada a su número de teléfono, por lo que mantenerlo seguro es optimista. Y aunque podría pensar que algún necesitaría que su teléfono acceda a su número, ese ya no es el caso.
Sim intercambio explicado
El intercambio de SIM, además llamado Simjacking, es un esquema en el que algún convence a su proveedor de teléfonos para que transfiera su número a una plástico SIM que posee. Esto da como resultado que pierda comunicación a su número de teléfono y servicio de proveedores, mientras que el atacante tiene comunicación completo a estos en su teléfono.
Para convencer con éxito al miembro de apoyo de su transportista para cambiar el SIM, la persona que comete el fraude tiene que tener información sobre usted. Pueden compendiar esto a partir de violaciones de datos, como usar herramientas gratuitas para demostrar los datos en la web oscura. En su punto, podrían engañarlo para que dan la información a través de una estafa de phishing, o incluso cosechando su perfil de redes sociales si tiene demasiada información compartida públicamente.
Una vez que tienen la información, llaman al número de atención al cliente para su cirujano. Engañan al cirujano para que piensen que son usted y necesitan ayuda para mover su número a una nueva plástico de teléfono/SIM. Entregado que la carencia de hacer esto puede ser legítima, como si pierde su teléfono, el transportista probablemente no necesitará una tonelada de convincente.
Los peligros del intercambio de sim
No tiene que mirar allí para ver los problemas aquí: algún con su número de teléfono podría hacerse producirse por su tribu y amigos, engañándolos para que envíen monises a un falsificador. Y cedido que la mayoría de los servicios en límite le permiten recuperar su cuenta con un número de teléfono, el comunicación a su número de teléfono es la secreto para irrumpir en otras cuentas que posee.
El intercambio de SIM es particularmente destructivo porque la autenticación de dos factores basada en SMS (mensaje de texto) todavía es prevalente. Más servicios requieren que habilite 2FA en sus cuentas, pero a veces la única opción es a través de SMS. Si un estafador cambia con éxito su SIM, cualquier seguridad adicional que tenía a través de SMS 2FA es discutible.
Habilite esta configuración para mantenerse a aparte
A Dios gracias, los transportistas telefónicos son conscientes de este problema, y muchos ahora te dan herramientas para combatirlo. Primero debe consultar en el sitio web o la aplicación móvil de su cirujano para ver si hay una opción para deshabilitar las solicitudes de cambio de SIM.
He usado Mint Mobile durante primaveras, y felizmente proporciona una palanca que evita este problema antaño de que comience. En mi caso, esto está adecuado en la aplicación menta bajo Menú> Corte de número o el sitio web bajo Mi perfil y seguridad> interrupción de números.
Luego de habilitar esta sucesión, deshabilitarlo enviará un código a su número de teléfono o dirección de correo electrónico, que debe usar para confirmar que es usted. De lo contrario, la compañía no portará su número mientras la configuración está habilitada.
Una opción similar está adecuado para los principales operadores; Consulte las guías a continuación para obtener ayuda:
Si usa otro cirujano, busque una opción con un nombre similar a estos. Esta opción es su mejor escudo contra los ataques de intercambio SIM, porque los impide que ocurran en la raíz.
En caso de que esto no esté adecuado con su cirujano, vea si hay una opción para habilitar un PIN o una frase secreta en su cuenta. Algunas compañías le permiten establecerlos, que luego se requieren cuando llame para preguntar sobre su cuenta.
Otras formas de proteger de los ataques de intercambio de SIM
Si aceptablemente la opción del cirujano debería mantenerlo a aparte de la mayoría de los ataques que roban sus datos SIM, no está de más anexar seguridad adicional. Otros métodos de protección además son importantes si su cirujano aún no ofrece esta opción.
No use 2FA a través de SMS
Conveniente al peligro de intercambio de SIM, contiguo con la inseguridad universal de SMS, es un movimiento de seguridad sabio para deshabilitar 2FA basado en SMS de cualquier cuenta que le permita hacerlo. El mejor estabilidad de seguridad y conveniencia para la mayoría de las personas son las aplicaciones 2FA, que generan códigos regularmente que debe ingresar al iniciar sesión en un nuevo dispositivo.
No recomiendo Authy para esto; La aplicación está fechada visualmente, ha tenido violaciones de seguridad en el pasado y no le permite exportar sus claves si decide mudarse a otra aplicación de 2FA más delante. Proton Authenticator es un recién llegado sólido de una empresa de confianza; Además puede obedecer códigos 2FA en su Administrador de contraseñas si no le importa tenerlos todos en un solo punto.
Si un servicio solo ofrece 2FA por texto, eso es mejor que nadie. Pero debe designar otra opción cuando esté adecuado.
Habilite un PIN SIM en su teléfono
Tanto Android como iOS ofrecen una opción para cerrar su plástico SIM con su propio PIN. Con esta función, cada vez que reinicie su teléfono o elimine su SIM, tendrá que ingresar un PIN que establece (separado del PIN de desbloqueo de su teléfono).
En iPhone, encontrarás esto bajo Configuración> celular. Si tiene varios SIM, toque la cuenta aplicable. Luego elija Alfiler. En Android, busque “PIN SIM” en la aplicación Configuración.
Es posible que se le solicite el PIN existente; Si no lo sabe, no debe adivinar, porque demasiados intentos incorrectos bloquearán su SIM; entonces tendrá que comunicarse con su cirujano para solucionarlo o obtener un nuevo SIM.
Captura de pantalla de Danny Maiorca desde la aplicación Configuración
El PIN SIM predeterminado para muchos operadores es “1234” o los últimos cuatro dígitos de su número de teléfono, pero debe consultar el sitio web oficial o contactar al soporte para comprobar.
Esta opción solo es útil si cree que algún podría robar su plástico SIM física e insertarla en su teléfono. De lo contrario, recomiendo que no lo use, ya que es otro pin para recapacitar, y tener que desbloquear su SIM cada vez que reinicie su teléfono es un dolor.
Si aceptablemente los ESIM aún pueden hallarse comprometidos, no hay nadie físico para robar. El peligro de que algún use su número de teléfono en su dispositivo no competente es bajo, siempre que tenga un cachas PIN de pantalla de interrupción.
Los ataques de intercambio de SIM pueden ocurrir de la nadie, por lo que ser proactivo al bloquearlos es poco que vale la pena tomarse el tiempo de hacer. Si alguna vez pierde el servicio celular de repente, no puede hacer llamadas o similar, debe comunicarse inmediatamente con su cirujano para comprobar de que algún no haya robado su SIM.
Y recuerde que nunca debe dar más información de la que necesita en límite. Entre las violaciones de datos frecuentes y la información que hacemos pública, es demasiado claro para las personas nefastos tomar esa información y usarla contra usted.
