SIMswaphyökkäysten

SIMswaphyökkäykset, tunnetaan myös nimellä SIM-kortin vaihto tai SIM-swap-huijaus, ovat tietoturvaloukkauksia, joissa rikollinen huijaa mobiilioperaattoria siirtämään uhrin puhelinnumeroa uudelle SIM-kortille, jonka rikollinen hallitsee. Tämä antaa heille pääsyn uhrin puheluihin, tekstiviesteihin ja usein myös kaksivaiheisen tunnistautumisen koodeihin, joita käytetään monissa verkkopalveluissa.

Hyökkääjät hankkivat uhrin henkilökohtaisia tietoja tietojenkalastelun, tietovuotojen tai muiden laittomien keinojen avulla. Näitä tietoja käytetään sitten esiintymään uhrina mobiilioperaattorin asiakaspalvelussa. He väittävät kadottaneensa SIM-korttinsa tai tarvitsevansa uuden ja todistavat henkilöllisyytensä varastetuilla tiedoilla. Kun operaattori on aktivoinut uuden SIM-kortin, uhrin alkuperäinen kortti lakkaa toimimasta.

Tämän jälkeen rikolliset voivat nollata uhrin salasanoja verkkopalveluihin, kuten pankkitileihin ja sosiaalisen median profiileihin, käyttämällä vastaanottamiaan tekstiviestitse lähetettyjä varmistuskoodeja. Näin he voivat varastaa rahaa, identiteetin tai käyttää tilejä muuhun haitalliseen toimintaan. SIMswaphyökkäysten estämiseksi on tärkeää olla varovainen henkilötietojen jakamisen suhteen ja harkita vaihtoehtoisia kaksivaiheisen tunnistautumisen menetelmiä, jotka eivät ole riippuvaisia puhelinnumerosta. Operaattoreiden on myös parannettava tunnistautumismenettelyjään.