הונאת ניידות: להבין את הפשע וכיצד להגיב
אינדקס
זה עתה הופיע פשע באינטרנט ועלול לגרום למספר בעיות כלכליות. שקוראים לו הונאת ניידות (או החלפת SIM), מורכב מהחלפת מפעיל מספר הטלפון הסלולרי של הקורבן. לאחר שהניוד מתבצע על ידי הרמאים, יש לעבריינים גישה לכניסות ברשתות החברתיות ואף לבקשות לכסף, ללא צורך בהסכמה של מי שסבל מהתרמית.
להבין היטב את הנושא וכיצד למנוע אותו. ריכזנו גם טיפים מה לעשות אם אתה קורבן להונאה החדשה ביותר בשטח.
כיצד פועלת הונאת הניידות?
באמצעות דליפות של נתונים אישיים רגישים כמו CPF, אימייל ומספר טלפון, פושעים מחליפים מפעיל - המתחזה כמוך - כדי לקבל גישה להודעות טקסט שנשלחות דרך רשתות חברתיות כדי לאשר כניסה לפרופילים שלהם במדיה חברתית ובחשבונות דוא"ל. אם אימות דו-שלבי מופעל באמצעות הודעת טקסט בלבד, תהיה להם גישה בקלות לחשבונות שלך.
דרך נוספת להצלחת הונאת הניידות היא באמצעות עובדים זדוניים בתוך המפעיל עצמו, שמצליחים לבצע את השינוי מבלי שהלקוח אפילו ביקש זאת. זה עובד כך: דמיינו שיש לכם מספר Claro ואדם שעובד פנימי ב-Vivo יכול לבקש ניידות (אנחנו משתמשים במפעילים האלה כדוגמה, כדי להמחיש את המקרה), לקבל גישה להודעות SMS מהמספר שלכם.
לבסוף, המידע על החלפת מפעיל של מספר יכול להיות מסופק גם בעצמך: באמצעות יצירת קשר באמצעות וואטסאפ או אפילו בטלפון, הפושעים מעמידים פנים שהם מפעילים מזויפים. מכיוון שהם צריכים רק את השם המלא שלך, CPF ולכל היותר דוא"ל, ניתן להשיג הכל תוך 15 דקות לכל היותר, אם אנשים מאמינים במגע השקרי.
בכל המצבים, הבעלים האמיתי של המספר מבחין בשינוי המפעיל רק כאשר ה-SIM של המפעיל הנוכחי אינו פעיל - ושירותי הנתונים והקול בקו הטלפון שלו נקטעים - והפרסומים לחשבון נעשו ללא הסכמה.
הבעיות של הונאת הניידות
למרות שאפליקציות הודעות כמו וואטסאפ e טלגרם שולטים בחילופי הודעות, SMS עדיין משמש לשליחת קודי אישור זהות בשירותים מקוונים שונים. עם זאת, ברגע שמספר המשתמש יופעל בטלפון סלולרי אחר, קודי הכניסה יתקבלו על ידי העבריינים והרשתות החברתיות שלהם ישמשו לבקשת כסף.
כך גם לגבי וואטסאפ: אם לא מופעל אימות דו-שלבי באפליקציה, יידרש רק קוד אישור באמצעות SMS כדי שחשבונך יתחבר בסמארטפון אחר. עם גישה לקבוצות בהן אתה נכלל, פושעים יכולים לבקש כסף מאנשים שהם מכירים, כולל שימוש בתמונת הפרופיל שלך שנשמרה בשרתי החברה. meta.
כך גם לגבי אימייל: אם יש צורך בקוד אחד בלבד כדי להיכנס למחשב או לסמארטפון חדשים, ייתכן שסיסמאות ישתנו וייתכן שלא תוכל עוד לשחזר את החשבונות שלך.
לגבי נעילת ניידות
פתרון שניתן במדיה החברתית להונאת הניידות הוא שה חסימת החלפת ספק ולכן השינוי לא קורה. הבעיה היא שזה פשוט לא קיים ומפעילים כמו Claro, Vivo ו-TIM בוחרים באמצעים אחרים כדי לאשר את הניידות המבוקשת.
A Vivo מודיע כי הבקשה להחליף מפעיל יכולה להיעשות רק באופן אישי. בנוסף לצורך ביקור בחנות, יש לבצע אישור באמצעות SMS הנשלח למספר *8486. החברה גם זוכרת שכל הודעה נעשית רק בערוצים הרשמיים שלה, ואינה פונה אליך לבקש מידע אישי.
A ברור היא אף מאפשרת לבקש ניידות באמצעות הטלפון, אך אישור באמצעות SMS צריך להתבצע גם על ידי הלקוח כדי שהתהליך יתבצע. זה יכול למנוע מנוכלים להצליח בהונאת הניידות.
בדרך זו, אם אי פעם תשמעו על חסימת ניידות, דעו כי המפעילים הברזילאים לא מקפידים עליה. TIM עברה בעיות בבית המשפט על מתן אפשרות ניידות ללא אישור מלקוח, ולמרות שהצביעה על כך שהלקוחה התרשלה בכך שנתנה לנתונים שלה לדלוף לאינטרנט, השופט בתיק הבין שהחברה לא סיפקה את השירות.
תהליך האישור באמצעות SMS לפני ביטול ההפעלה של השבב מצוין על ידי Conexis (האיגוד הלאומי לחברות טלפוניה וסלולר, סלולר ואישי). את הבקשה יש להגיש באופן אישי או בטלפון, אך הכל עדיין מיושם לאט לאט. עד מאי 2023, רק למספרים עם קידומת 64 הייתה הגנה אקטיבית.
חברות טלקומוניקציה משפרות ללא הרף נהלים נגד הונאה, כאשר גם תהליך הניידות עובר שיפורים כדי להפוך לאבטח יותר.
Conexis (האיחוד הלאומי של חברות טלפוניה וסלולר, סלולר ואישי) בנושא אימות ניידות
דוגמה להחלפת סים
העיתונאי מג'ו מנדונסה, שיש לו יותר מ-3 מיליון עוקבים באינסטגרם, כבר הייתה קורבן להונאת הניידות ומיום אחד למחר פלשו פושעים לפרופיל האינסטגרם שלה. לדבריה, היא הבחינה בבעיה כשהיא הצליחה להתחבר לאינטרנט רק באמצעות Wi-Fi וללא גישה לאות המפעיל, מכיוון שהשבב לא היה פעיל. עם גישה לרשתות חברתיות, הפושעים השתמשו בתמונות שלה ושל בתה כדי לבקש כסף. העבריינים ניגשו גם לוואטסאפ ו-Apple ID.
הופתעתי, אבל חשבתי שזו יכולה להיות בעיה במפעיל, שלפעמים מחוץ לטווח, אבל אז קצת אחר כך שמתי לב שאיבדתי את הגישה לוואטסאפ שלי ולרשתות החברתיות שלי. ואז הבנתי שפרצו אותי. הם היו אמנות גרועה מאוד, אבל הם גם גנבו תמונות שלי עם לואיזה ועשו טקסט חמוד.
Maju Mendonça על הונאת ניידות
כשפנתה לקלארו, נודע לה שעובד של Vivo ביקש ניידות למפעיל הסגול. הומלץ לה להגיש דו"ח משטרה באינטרנט לאחר שהלכה לחנות Claro והצליחה לשלוף את המספר.
זה תהליך מאוד בירוקרטי, אבל אם יש מישהו בתוך המפעיל עם מידע, גישה למערכת ועם כוונות רעות, הוא יכול להשיג זאת. ואז הוא הצליח להעביר לא רק את המספר למפעיל אחר אלא גם את הבעלות על השבב.
שדר הרדיו ארתור לואיס על הונאת הניידות שאשתו סבלה
איך להגן על עצמך?
הונאת הניידות היא כאב ראש עצום. בנוסף לכל הזמן הדרוש כדי להפוך את התהליך מול המפעיל, שיכול לקחת שעות רבות, יש גם את הסיכון הפיננסי, שכן אנשי הקשר שלך עלולים ליפול להונאה במחשבה שאתה, למעשה, מבקש כסף למקרה חירום . ראה כמה פעולות שאתה יכול לנקוט כדי להימנע מלהיות קורבן לפשע זה.
השתמש בסיסמה חזקה
זה אולי נראה פשוט, אבל רק ב-2022, "סמסונג" הייתה אחת הסיסמאות הנפוצות ביותר באתרים ובסמארטפונים. ברגע שאתה משתמש בשילוב פשוט כמו תאריך הלידה שלך, שם קרוב משפחה או יותר, אתה מסכן את עצמך שנוכלים יקבלו גישה למדיה החברתית ולאימייל שלך.
עם גישה לסיסמה שלך ומספר הטלפון הפעיל כדי לקבל את SMS אישור, הרעים יכולים לעשות מה שהם רוצים. לכן, מומלץ מאוד להשתמש בסיסמאות חזקות, המכילות שילוב של אותיות (אותיות גדולות וקטנות), מספרים וסמלים. מנהג טוב נוסף הוא להשתמש בסיסמה ייחודית עבור כל שירות מקוון.
השתמש במנהל סיסמאות
אפליקציות אלו מאפשרות לך לשמור את פרטי הכניסה שלך (שם משתמש וסיסמה) בחשבונות שלך מבלי שתצטרך לשנן אותם. עם סיסמת מאסטר, אתה נכנס במהירות ובבטחה, שכן סיסמאות נשמרות בסביבה מאובטחת.
למרות שתוכניות אלו מוכרות כ"מנהלי סיסמאות", בסופו של דבר הן מספקות חבילה שלמה של משאבי הגנה - כמובן, בהתאם לאיכות של כל תוכנית וחבילות מנוי כלשהן, אבל באופן כללי, כולן מציעות רמה מסוימת של פתרון. של אבטחה. בסופו של דבר, הרעיון הוא שאתה פשוט זוכר את סיסמת מאסטר מה שנותן לך גישה למנהל הסיסמאות, במקום לזכור כל סיסמה שיש לך.
O מנהל הסיסמאות של גוגל עובד גם בסמארטפונים וגם במחשבים, ומאחסן את הסיסמאות שלך בכל פעם שאתה מאשר זאת. מי שמשתמש ב-iOS יכול לעשות שימוש טוב ב- מנהל סיסמאות לאייפון, הכולל אימות זהות באמצעות FaceID או קריאת טביעות אצבע.
אפשרות טובה נוספת היא LastPass, שעובד בצורה מאוד מלאה ומייצר סיסמאות, נותן עצות אבטחה וזמין גם בכל מכשיר, כולל סמארטפונים. השתמש תמיד באפליקציה כזו כדי לשמור את הסיסמאות שלך בסביבה מאובטחת.
הפעל אימות דו-שלבי
אחת הדרכים לאפשר כניסה חדשה רק באמצעות האישור שלך היא אימות דו-שלבי, באמצעות אפליקציות כגון מאמת Google ou מאמת של Microsoft. הם מציעים שכבת הגנה שנייה עבור החשבונות שלך, ומייצרים קודים זמניים לאישור הסיסמה לגישה לרשתות החברתיות שלך, למיילים וסוגים אחרים של חשבונות. זה מתאים לפייסבוק, טוויטר, אינסטגרם, דיסקורד ואתרים רבים אחרים.
אתה רק צריך להתקין את אחד מהיישומים בטלפון החכם שלך ואז להגדיר את החשבונות שלך. כשמישהו מנסה להיכנס במכשיר לא מוכר, הוא יתבקש להזין את הקוד ורק עם גישה לאפליקציית אימות תינתן לו גישה.
הפעל PIN בוואטסאפ
אישור PIN הוא דרך למנוע רישום חשבון WhatsApp שלך בסמארטפון חדש. לאחר רישום באפליקציה והגדרת קוד בן שש ספרות, ניתן לבצע כניסה חדשה רק אם זה מוזן במכשיר הלא ידוע. והאימות קורה גם אם ה-SMS נשלח למספר הטלפון. ראה כיצד להפעיל בשלבים הבאים:
לא אנדרואיד, עליך ללחוץ על התפריט על שלוש הנקודות ולאחר מכן על הגדרות. כעת בחר באפשרות חשבון.
השלב הבא שלך הוא ללחוץ על אישור בשני שלבים ואז הלאה לְהַפְעִיל. יהיה עליך ליצור שילוב ייחודי בן 6 ספרות ולאשר אותו על ידי הקלדה נוספת.
היזהר מאוד לא לרצפים ייחודיים, כמו 123456 או אפילו יום ההולדת שלך.
המסך שיוצג לאחר אישור ה-PIN יחייב הזנת אימייל שיש לך גישה אליו, ולאחר מכן אישור נוסף.
ומוכן! הכל מוגדר כך שתהיה לך עוד שכבת אבטחה אחת. זכור לא לשתף את הקוד שלך עם זרים.
באותו מסך אישור דו-שלבי, תוכלו לבטל, לשנות את השילוב המספרי או אפילו לשנות את כתובת המייל שנרשמה זה עתה. התהליך דומה למי שיש iOS.
מדי פעם תתבקשו לעשות זאת קוד אישי להזין כצורה של תזכורת מהמערכת עצמה. תצטרך להזין את אותו שילוב כדי שתוכל להשתמש באפליקציה. יש פונקציה דומה ב עסקים WhatsApp.
Showmetech פרסמה גם מאמר שלם בנושא מה לעשות במקרה של WhatsApp פרוץ, הקפד לבדוק את זה.
פנה למפעיל כאשר אתה מבחין בפעילות חשודה
בנוסף לניסיון להשיג כסף, פושעים יכולים גם לנצל את תוכנית האינטרנט והשיחות שלך. אם שמתם לב שמגיעים למגבלה לפני השעה הרגילה, כדאי להתקשר למפעיל ולבדוק שלא נפלתם בתרמית הונאה. החלפת סים.
עוד סימן אזהרה גדול הוא קבלת הודעת אישור הניידות. בנוסף לאי אישור התהליך שלא ביקשת, כדאי לפנות לחברה בה אתה לקוח כדי לברר מדוע נשלח ה-SMS ולמנוע בעיות.
הסר אפליקציות של צד שלישי מהחשבונות שלך
לבסוף, כדאי לשים עין על אפליקציות שיש להן גישה לנתונים פשוטים מהרשתות החברתיות שלכם, כמו שם משתמש, מספר טלפון ואימייל. עם אישור פשוט, ניתן להתחיל את הונאת הניידות ולעבור הרבה בעיות.
תמיד כדאי להיכנס ישירות על ידי הזנת האימייל והסיסמה במקום ההתחברות הפשוטה. בדרך זו, אתה מונע מבעלי אתרים לקבל גישה לנתונים שניתן להשתמש בהם בהונאות שחורגות מהניוד.
היזהר משיחות חשודות
בדרך כלל, לחברות שבהן אתה לקוח כבר יש את הנתונים האישיים שלך. אז אם מישהו מתקשר ומבקש את ה-CPF שלכם, מספר תעודת זהות או כל מידע אחר, אל תעבירו זאת ל"דיילים" ותאשרו את הבקשה מול מפעילת מספר הטלפון שלכם.
כאשר הם צריכים לאשר נתונים מסוימים, סוכני טלמרקטינג מבקשים בדרך כלל רק חלק מהמסמך שלך ורק עם זה ניתן לבצע את השירות. כל קשר שמעבר לזה עלול להיות הונאה. ואותו דבר לגבי הודעות שנשלחו באמצעות וואטסאפ.
מה לעשות אם אתה קורבן להונאה?
העצה הראשונה של הרשויות היא להגיש דו"ח משטרה באינטרנט או בתחנת המשטרה הקרובה לביתכם על מנת שניתן יהיה לרשום את האירוע. לאחר מכן צור קשר עם הספק שלך כדי להפוך את התהליך.
אם יימצאו האחראים, הונאת הניידות עלולה לגרור עונש מאסר של שנה עד חמש שנים. אבל אם נוצר קשר באמצעות מדיה חברתית, בטלפון או אפילו בדוא"ל, הפשע נחשב להונאה אלקטרונית, עם עונש מאסר של ארבע עד שמונה שנים וקנס.
האם אי פעם היית קורבן או מכיר מישהו שהיה לו בעיות עם הפשע הזה? תגיד לנו הערה!
ראה גם
הבן את הונאת ידי הרפאים ולמד כיצד להגן על עצמך
עם מידע: Correio Braziliense l קונוג'ור l הכל ep
נסקר על ידי גלאוקון ויטל ב-9/8/23.
גלה עוד על Showmetech
הירשם כדי לקבל את החדשות האחרונות שלנו בדוא"ל.
