انتبه لشريحة هاتفك.. هذا الرجل خسر مدخراته بهذه الحيلة
22/03/2020
كان روبرت روس يجلس في مكتب منزله في سان فرانسيسكو في أكتوبر/تشرين الأول 2018 عندما لاحظ أن تغطية هاتفه قد اختفت ولم يعد لديه تغطية خلوية، بعد ذلك ببضع ساعات خسر مليون دولار.
أصبح روس ضحية اختراق شريحة الهاتف الذكي (SIM hack)، وهو هجوم يحدث عندما يحصل القراصنة على رقم هاتف الضحية ونقله إلى شريحة هاتف يسيطرون عليها. وقال روس في مقابلة مع قناة سي أن أن للأعمال أنه من خلال الاستيلاء على رقم هاتفه المحمول، تمكن أحد المتسللين من الوصول إلى عنوان بريده الإلكتروني وفي نهاية المطاف مدخراته.
ويتذكر روس "كنت في المنزل على مكتبي ولاحظت إشعارا على هاتف الآيفون الخاص بي لطلب سحب من إحدى مؤسساتي المالية، وفكرت "هذا غريب، لم أطلب سحب أموال" وتابع "ثم نظرت إلى هاتفي ورأيت أنه ليس لدي خدمة (اتصال خلوي)".
أصبحت انتهاكات الأمن السيبراني في السنوات الأخيرة شائعة جدا، لدرجة أنه يكاد يكون من المسلم به أن معلومات بعض المستهلكين قد تعرضت للخطر في مرحلة ما. وتشمل قائمة انتهاكات البيانات الضخمة سلسلة فنادق رئيسية، وشركة إبلاغ عن الائتمان، ومصرفا وشبكة اجتماعية. رغم أن عمليات اختراق شريحة الهاتف هي الأقل انتشارا فإنها قد تكون أكثر تدميرا.
استهدفت عمليات اختطاف شرائح الهواتف الأشخاص الذين لديهم أموال مخزنة في بورصات العملات المشفرة. وبحسب تقرير للمحققين، كان لدى روس ما يقرب من مليون دولار عندما تعرض للهجوم.
تم القبض على مشتبه في قضية روس، حيث اتصل المخترق بمقدم خدمة الهاتف المحمول لروس وهي شركة "أي تي آند تي" ونجح في إقناع مزود الخدمة بأنه روس وطلب شريحة جديدة لتصل إلى عنوان وضعه المخترق.
كيف تحمي نفسك من اختراق شريحة الهاتف؟
إن حصول المخترق على رقم هاتفك هي الخطوة الأولى فقط، فكر في كل ما تفعله على هاتفك وكل ما يرتبط برقم هاتفك. فمثلا عندما تنسى كلمات مرور بريدك الإلكتروني أو تواجه صعوبة في الوصول إلى حساباتك المصرفية عبر الإنترنت، ترسل لك العديد من الخدمات رسالة نصية تحتوي على رمز للمساعدة في التحقق من هويتك، وهو شكل من أشكال المصادقة المتعددة أو ثنائية العوامل.
عندما يحصل مخترق على رقم الهاتف من المحتمل أن يكون لديه القدرة على الدخول لوسائل التواصل الاجتماعي للضحية والحسابات الأخرى باستخدام ميزات استرداد كلمة مرور عبر الرسائل النصية.
سألت قناة سي أن أن شركات الاتصالات الأربع الرئيسية في الولايات المتحدة عن الخطوات التي يمكن لعملائها اتخاذها لحماية أنفسهم من اختراق شريحة الهاتف، وفي حين أن جميعها قدمت بعض الخيارات، يبدو أن القليل منها لديها حل ناجع.
وقال متحدث باسم شركة اتصالات سبرنت لسي أن أن بيزنس "نشجع عملاءنا بشدة على حماية كلمات مرورهم وتحديثها بانتظام، وعدم مشاركة تفاصيل الحساب أو الأسماء أو المعلومات الشخصية الأخرى مع طرف ثالث دون التحقق من أن الطلب جاء من مصدر موثوق به".
أما المتحدث باسم شركة أي تي ند تي فقال إن الشركة تنصح بعدم استخدام أرقام الهاتف المحمول كمصدر وحيد للأمان والمصادقة، حيث تشجع الشركة العملاء على إضافة إجراءات أمان إضافية إلى حساباتهم، مثل إنشاء كلمة مرور.
بينما قال متحدث باسم شركة فيرايزون إنه يقدم للعملاء خدمة "بورت فريز" التي تمنع نقل أرقامهم إلى شبكة أخرى.
وأشار المتحدث باسم تي-موبايل إلى منشور على موقع الشركة على الإنترنت يوضح ما يمكن لعملائه القيام به في حالة حدوث "احتيال للاستيلاء على الحساب"، قالت الشركة إنها "ستعمل مع العملاء بشكل فردي لتطبيق إجراءات أمنية إضافية".
بعد مرور أكثر من عام على تعرضه لاختراق شريحة هاتفه، لا يزال روس يبحث عن العدالة، وهو يقاضي شركة أي تي آند تي بسبب ما يزعم أنه فشل من قبل الشركة في حماية "بيانات حسابه الحساسة والسرية" التي نتج عنها "انتهاكات جسيمة" لخصوصيته و"سرقة أكثر من مليون دولار"، وفقا للدعوى القضائية.
المصدر:
http://syriasteps.net/index.php?d=199&id=180817