警察努力“准备”对抗Sim劫机者

欧洲刑警组织已经发布了有关SIM-S-SWAP攻击的警告,这是一种日益增长的移动威胁,导致受害者的身份被盗。

在一个新闻稿欧洲执法机构于周五(3月13日)发布,欧盟成员国的警察正在对SIM劫机者进行“努力”,重点介绍了最近针对非洲犯罪团伙的两项行动。

SIM卡交换是当攻击者接管受害者的手机帐户时。攻击者冒充受害者,以使他们的移动提供商将其号码切换到攻击者拥有的SIM卡上。

Europol说:“然后,欺诈者可以使用其他技术(例如恶意软件)收集的凭据进行交易,当银行通过SMS发送一次性通信时,欺诈者会收到并完成交易的授权。”


阅读更多最新的移动安全新闻和漏洞


Sim-Swap欺诈的肇事者可能会在数百万美元中赚取非法收入,从而在数十名受害者中造成非法收入。

一月份的一项联合警察调查是欧洲刑警组织与西班牙执法部门之间的合作 - 逮捕了西班牙的12名嫌疑人,据信通过劫持了300万欧元(300万美元)的网络犯罪戒指。

欧洲刑警组织说:“作案手法很简单,但有效。”

“一旦获得这些凭证,犯罪嫌疑人将申请受害者的SIM卡的副本,向移动服务提供商提供虚假文件。”

第二次调查跨越了八个月,并得到了欧洲刑警组织与罗马尼亚和奥地利安全部门合作的支持,导致2月逮捕了14名SIM劫机者,这些劫机者被指控在奥地利犯有多个身份欺诈案件。

“Once having gained control over a victim’s phone number, this particular gang would then use stolen banking credentials to log onto a mobile banking application to generate a withdraw transaction which they then validated with a one-time password sent by the bank via SMS allowing them to withdraw money at cardless ATMs,” Europol said.

网络犯罪团伙估计已偷走了超过500,000欧元($ 560,000)。

如何防止SIMS-SWAP攻击

Europol提供了一些有用的技巧,以确保您的身份安全:

  1. 确保您的设备软件已更新

  2. 请注意单击链接并从未知来源或电子邮件中下载附件

  3. 应用两因素验证(2FA)到在线帐户和服务

  4. 尽量不要将您的手机号码链接到在线帐户

  5. 限制您在线共享的个人信息数量

  6. 使用PIN限制访问您的SIM卡

欧洲刑警组织欧洲网络犯罪中心(EC3)的代理主管费尔南多·鲁伊斯(Fernando Ruiz)表示:“尽管看似无害,但SIM不仅仅是手机的抢劫案:SIM卡劫机者可以在几个小时内清空您的银行帐户。

“执法部门正在为这种威胁做出反对,欧洲各地都在进行协调行动。”

欧洲刑警组织网站beplay体育能用吗提供有关如何防止在线骗局的更多建议。


有关的您的电话号码有多安全?研究突出显示移动运营商未能防止SIMS-SWAP攻击