Näin se tehdään
Tietojen kerääminen. Nimi, syntymäaika, passitiedot ja viimeisimmät maksut. Suuri osa tiedoista saadaan tietovuodoista ja avoimista lähteistä.
Yhteydenotto operaattoriin. Huijari esiintyy numeron omistajana ja pyytää uutta korttia: ”puhelin on kadonnut” tai ”kortti ei toimi”.
Numero siirretään. Vanha kortti lakkaa toimimasta ja uusi alkaa toimia. Yhteytesi vain katkeaa, ja luulet vian olevan laitteessa.
Pääsyn palauttaminen. Viestissä olevan koodin avulla vaihdetaan sähköpostin, pankin ja muiden palveluiden salasanat. Kaikki tapahtuu muutamassa minuutissa.
Kolmas vaihe on tärkein merkki. Yhtäkkiä ja ilman syytä katkeava yhteys ei ole pieni häiriö vaan mahdollinen oire. Tarkista numerosi tila operaattorilta heti toisella puhelimella.
Toinen vaihe selittää, miksi tämä on ylipäätään mahdollista. Heikko kohta ei ole tekniikassa vaan menettelyssä: työntekijä toimii ohjeiden mukaan, ja ohjeet on laadittu rehellistä ihmistä varten, joka on kadottanut puhelimensa.
Mikä auttaa
- Pyydä operaattoria estämään kortin vaihto ilman henkilökohtaista käyntiä ja henkilöllisyystodistusta
- Vaihda kaksivaiheinen tunnistautuminen tekstiviesteistä koodigeneraattorisovellukseen
- Älä käytä puhelinnumeroa ainoana tapana palauttaa pääsyä
- Pidä pankkipalveluita varten erillinen sähköpostiosoite äläkä käytä sitä muualla
- Jos yhteys katkeaa yhtäkkiä, soita heti operaattorille toisesta puhelimesta
Toinen kohta auttaa eniten. Itse laitteessa sovelluksen tuottama koodi ei kulje verkon kautta, joten numeron kaappaaminen on tätä tunnistautumistapaa käytettäessä hyödytöntä.
Ensimmäinen kohta kannattaa hoitaa etukäteen ja kerran. Useimmat operaattorit tarjoavat tällaisen palvelun, ja se on yleensä maksuton, mutta se täytyy ottaa itse käyttöön: oletuksena se ei ole päällä.
Myös suojautumisesta tietovuotoja vastaan on hyvä sanoa erikseen. Täysin suojautuminen ei ole mahdollista, koska tietoja vuotaa yrityksiltä, ei ihmisiltä, mutta seurauksia voi vähentää: käytä eri salasanoja ja pidä rahaan liittyviä asioita varten erillinen sähköpostiosoite.
Lue loppuun Miqo-sovelluksessa
Vielä 1 minuutti, ja lopussa tietovisa. Artikkeli löytyy kohdasta ”Rikollisuus → Kyberrikollisuus”
Osoita koodia puhelimen kameralla, niin App Store tai Google Play avautuu.
Lähteet
- SIM-kortin kaappaus perustuu siihen, että operaattorin menettelyjen kautta hankitaan numerolle kaksoiskappale ja sen jälkeen siepataan kertakäyttöiset koodit. Suositeltuja suojaustoimia ovat kortin vaihtamisen estäminen ilman henkilökohtaista asiointia, koodigeneraattorisovellusten käyttäminen tekstiviestien sijaan sekä se, ettei puhelinnumeroa käytetä ainoana tapana palauttaa pääsyä