SIMvaihtohyökkäyksille

SIMvaihtohyökkäykset, tunnetaan myös nimellä SIM swap fraud, ovat tietoturvahyökkäyksiä, joissa rikoksentekijä huijaa teleoperaattoria siirtämään uhrin puhelinnumeron SIM-kortille, joka on rikoksentekijän hallussa. Tämän jälkeen rikoksentekijä voi siepata puheluita ja tekstiviestejä, jotka on tarkoitettu uhrille. Tämä mahdollistaa usein pääsyn uhrin online-tileihin, erityisesti niihin, jotka käyttävät kaksivaiheista tunnistautumista tekstiviestien kautta.

Hyökkäys alkaa yleensä tietojenkeräyksellä, jossa rikoksentekijä pyrkii saamaan selville uhrin henkilökohtaisia tietoja, kuten nimen, osoitteen ja puhelinnumeron. Näitä tietoja voidaan hankkia tietovuodoista, sosiaalisen median profiileista tai jopa phishing-hyökkäysten kautta. Kun rikoksentekijällä on riittävästi tietoja, hän ottaa yhteyttä uhrin teleoperaattoriin ja esiintyy uhrina. Hän voi väittää kadottaneensa SIM-korttinsa tai haluavansa päivittää puhelintaan ja pyytää numeron siirtoa uudelle SIM-kortille.

Operaattorit saattavat vaatia joitakin vahvistustietoja, mutta huonojen turvakäytäntöjen tai huijaamisen avulla rikoksentekijä voi onnistua ohittamaan nämä esteet. Kun numero on siirretty, rikoksentekijä saa pääsyn kaikkeen kaksivaiheiseen tunnistautumiseen, joka perustuu tekstiviesteihin. Tämä voi sisältää pankkitilien, sähköpostien ja sosiaalisen median tilien salasanan palautuksen. Tämän jälkeen rikoksentekijä voi tyhjentää uhrin pankkitilit tai varastaa identiteetin.