Kaip visi žinome, dviejų veiksnių autentifikavimas (2FA) yra geras būdas apsaugoti vartotojų paskyras internete. Tačiau technologijos nuolat tobulėja kas valandą, o jei ši savybė kartais pranoksta, tai suprasti nesunku. Neteisėtas įsilaužimas į SIM korteles arba SIM keitimas egzistuoja jau seniai, tačiau kadangi mūsų informacija ir finansinės operacijos vis dažniau patenka į internetą. Šiais laikais ši problema taip pat tapo dažnesnė. Paprastai įsilaužėliai pavogs jūsų telefono numerius ir naudos juos norėdami pasiekti susijusias paskyras (daugiausia finansines). Viskas tampa dar sunkesnė, kai atrodo, kad telefono paslaugų teikėjai per lėtai ir pasyviai gerina savo saugumo procesus, o 2FA programos vis dar turi tam tikrų problemų. Atrodo, kad vis dar kovojame su įsilaužėliais, bet nebūtinai galėjome jiems užkirsti kelią iš tolo.
Kaip veikia įsilaužimas į SIM kortelę?
1. Ieškokite tikslų
Tikslo radimas yra viso SIM kortelės įsilaužimo proceso pagrindas. Pirma, užpuolikai rinks ir analizuos tam tikrą asmeninę informaciją apie galimus taikinius. Visi asmens duomenys nuo prisijungimo prie banko informacijos iki amžiaus, darbo vietos, socialinės padėties... Verta paminėti, kad tokio tipo informaciją galima rasti internete. Jei užpuolikams reikia daugiau informacijos, jie gali panaudoti sukčiavimo ataką , kad apgaule išviliotų vartotojus atskleisti labai svarbius asmeninius duomenis.
2. Sukčiavimo palaikymo būdai
Paieškoję ir nustatę galimą grobį, įsilaužėliai dabar nurodys konkrečią strategiją. Jie paskambins jūsų paslaugų teikėjui (nesunku sužinoti paslaugų operatoriaus telefono numerį), pasinaudoję turimomis žiniomis apie auką, kad išvengtų saugumo klausimų ir prašymų. Paprašykite paslaugų teikėjo perkelti jūsų telefono numerį į naują SIM kortelę. Turėdami šiek tiek daugiau socialinių žinių, įsilaužėliai gali visiškai apgauti techninės pagalbos atstovą ir nusiųsti vartotojo numerį į savo valdomą telefoną.
3. Pakeiskite SIM korteles
Jei antrasis veiksmas bus sėkmingas, paslaugų teikėjas užpuolikui pateiks aukos numerį ir SIM kortelę, o vartotojas gali gauti (arba ne) gauti pranešimą, kad jo SIM kortelė buvo pavogta. atnaujinti arba išjungti. Po to jie nebegalės skambinti ar siųsti žinučių, o tada viskas tampa nebevaldoma.
4. Prisijunkite prie internetinių paskyrų
Kai užpuolikai kontroliuoja aukos telefono numerį, jie gali jį naudoti norėdami pasiekti susietą paskyrą naudodami 2FA galimybes arba naudodami šį telefoną paskyros slaptažodžiui nustatyti iš naujo. Kai jie turi aukos telefono numerį, įsilaužėliams dažnai tereikia žinoti jų el. pašto adresą ir galbūt kitą asmeninę informaciją, kad galėtų perimti tą asmeninę paskyrą.
5. Perimti sąskaitų nuosavybę
Kaip minėta, prisijungę prie aukos paskyrų, užpuolikai dažniausiai pakeičia slaptažodžius, el. pašto adresus... apskritai, informaciją, kuri gali leisti vartotojams atgauti prieigą. Perima savo paskyrų valdymą. Jei įsilaužta sąskaita yra banko sąskaita, kriptovaliutų keitykla ar kita finansų įstaiga, jie paims pinigus. Ši kontrolė tęsis tol, kol įsilaužėliai gaus tai, ko nori, arba kol auka galės atšaukti jų prieigą.
Objektai, kurie yra pažeidžiami atakų
Šiandien SIM užgrobimo atakų pažeidžiamų subjektų ratas yra labai didelis ir nuolat didėja, kitaip tariant, auka gali tapti bet kas, tačiau kadangi tai nėra paprasta ataka, tai dažniausiai gali būti nukreiptos tik į tam tikras žmonių grupes. laikas. Tai žmonės, kurie turi lengvai prieinamą asmeninę informaciją, aukšto lygio socialinių tinklų paskyras arba didelės vertės finansines sąskaitas. Tačiau šis asmuo visada turi didelę galimybę patraukti užpuolikų dėmesį, tačiau tai neatmeta vidutinių vartotojų, kurie turi mažai vertingų internetinių duomenų. Netgi toks nekenksmingas dalykas kaip įprasta „Instagram“ paskyra vis tiek gali pritraukti įsilaužėlių, nes jie gali parduoti daugybę tokio tipo paskyrų, kad gautų neteisėtą pelną.
Kaip tau nutiko šis košmaras?
Jei jūsų telefono paslauga staiga nutrūksta toje vietoje, kurioje paprastai ja naudojatės, galite susisiekti su paslaugų teikėju ir patikrinti savo prenumeratą. Jei įtariate, kad SIM kortelė buvo pakeista, turėtumėte:
Kaip apsisaugoti?
Deja, daugelis paslaugų teikėjų, įmonių ir finansų įstaigų dar neįgyvendino veiksmingesnių apsaugos priemonių, kad išvengtų šios problemos. Net ir turėdami papildomus saugumo sluoksnius, susijusius su klientų informacija, užpuolikai vis tiek gali dirbti su tais, kurie tiesiogiai dirba su klientų informacija, kad pateiktų jiems informaciją. Štai keletas dalykų, kuriuos galite padaryti norėdami apsisaugoti:
santrauka
Net naudodami PIN kodus, autentifikavimo programas ir VoIP paslaugas nesate 100% apsaugoti, nes, kaip minėta, technologijos tobulėja kiekvieną sekundę. Pavyzdžiui, PIN kodai gali būti pavogti, autentifikavimo programos nėra plačiai palaikomos, o kai kurios paslaugos neleidžia naudoti VoIP. Nuolat besikeičiančiame kibernetinio saugumo pasaulyje geriausia išlikti budriems, stebėti įtartiną veiklą ir greitai reaguoti, jei įvyktų kokių nors pokyčių. Kuo stipresnis jūsų apsaugos skydas, tuo mažesnė tikimybė, kad tapsite taikiniu. o greitesnė reakcija reiškia mažesnę žalą.
Žiūrėti daugiau:
„Microsoft“ operacinėje sistemoje „Windows Vista“ „DreamScene“ leido nustatyti dinamišką kompiuterių foną, tačiau po aštuonerių metų ji vis dar nepasiekiama „Windows 10“. Kodėl bėgant metams šis paprotys buvo grįžimas į praeitį ir ką galime padaryti, kad tai pakeistume?
Jei norime prie tinklo prijungti du nešiojamus kompiuterius, galime naudoti tinklo kabelį ir tada pakeisti dviejų kompiuterių IP adresus ir viskas.
Kai „Windows“ rodoma klaida „Neturite leidimo išsaugoti šioje vietoje“, tai neleis jums išsaugoti failų norimuose aplankuose.
„Syslog Server“ yra svarbi IT administratoriaus arsenalo dalis, ypač kai reikia tvarkyti įvykių žurnalus centralizuotoje vietoje.
524 klaida: Įvyko skirtasis laikas yra „Cloudflare“ specifinis HTTP būsenos kodas, nurodantis, kad ryšys su serveriu buvo nutrauktas dėl skirtojo laiko.
Klaidos kodas 0x80070570 yra dažnas klaidos pranešimas kompiuteriuose, nešiojamuosiuose kompiuteriuose ir planšetiniuose kompiuteriuose, kuriuose veikia „Windows 10“ operacinė sistema. Tačiau jis taip pat rodomas kompiuteriuose, kuriuose veikia „Windows 8.1“, „Windows 8“, „Windows 7“ ar senesnė versija.
Mėlynojo ekrano mirties klaida BSOD PAGE_FAULT_IN_NONPAGED_AREA arba STOP 0x00000050 yra klaida, kuri dažnai įvyksta įdiegus aparatinės įrangos tvarkyklę arba įdiegus ar atnaujinus naują programinę įrangą, o kai kuriais atvejais klaida yra dėl sugadinto NTFS skaidinio.
„Video Scheduler Internal Error“ taip pat yra mirtina mėlynojo ekrano klaida, ši klaida dažnai pasitaiko „Windows 10“ ir „Windows 8.1“. Šiame straipsnyje bus parodyta keletas būdų, kaip ištaisyti šią klaidą.
Norėdami pagreitinti „Windows 10“ paleidimą ir sutrumpinti įkrovos laiką, toliau pateikiami veiksmai, kuriuos turite atlikti norėdami pašalinti „Epic“ iš „Windows“ paleisties ir neleisti „Epic Launcher“ paleisti naudojant „Windows 10“.
Neturėtumėte išsaugoti failų darbalaukyje. Yra geresnių būdų saugoti kompiuterio failus ir išlaikyti tvarkingą darbalaukį. Šiame straipsnyje bus parodytos efektyvesnės vietos failams išsaugoti sistemoje „Windows 10“.
