Федеральная торговая комиссия перечислила меры защиты от подмен SIM-карт

Федеральная торговая комиссия перечислила меры защиты от подмен SIM-карт

Федеральная торговая комиссия перечислила меры защиты от подмен SIM-карт

Федеральная торговая комиссия опубликовала руководство, которое поможет пользователям защититься от атак подмены SIM-карты (SIM swapping). Подобный вид атак позволяет злоумышленнику получить контроль над телефонным номером жертвы, обойти мультифакторную аутентификацию (MFA) и выкрасть учётные данные.

Чтобы завладеть номером телефона цели, преступник должен сначала убедить оператора связи переключить атакуемый номер на SIM-карту, находящуюся под его контролем. Добиться этого можно двумя способами: с помощью подкупленного сотрудника или используя социальную инженерию.

Также известны случаи, когда киберпреступники находили компромат на сотрудника оператора связи, после чего шантажировали его, пытаясь заставить выполнить их требования.

«Вооружившись вашими учётными данными, мошенник сможет легко проникнуть в банковский аккаунт и выкрасть ваши деньги. Помимо этого, в руки злоумышленника могут попасть электронный почтовый ящик и профили в социальных сетях», — пишет Федеральная торговая комиссия.

Представители независимого агентства опубликовали список мер, способных защитить граждан от атак подмены SIM-карты:

  • Не отвечайте на звонки, электронные письма и текстовые сообщения, в которых у вас пытаются запросить персональные данные.
  • Максимально ограничьте количество личной информации, которой вы делитесь в интернете.
  • Установите PIN-код или пароль на ваш аккаунт у оператора связи.
  • Рассмотрите возможность использования более устойчивой аутентификации для учётных записей, содержащих конфиденциальную и финансовую информацию.
  • Тем, кто уже стал жертвой подмены SIM-карты, Федеральная торговая комиссия рекомендует немедля связаться со своим провайдером услуг сотовой связи. Также нелишним будет проверить все свои счета и аккаунты.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Каждый десятый ПИН-код совпадает

В ABC проанализировали 29 миллионов ПИН-кодов, опубликованных на одном из ресурсов, посвященных утечкам персональных данных. Исследование показало, что пользователи зачастую выбирают самые простые комбинации, которые легко угадать или подобрать.

Наиболее распространенным ПИН-кодом оказался «1234» — он встречался в 9% случаев. Почти так же часто использовались «0000», «1111», «1212», «2222» и «4444». Несколько реже встречалась комбинация «4321» и другие вариации этих цифр.

Кроме того, «1234» оказался одним из самых популярных паролей для NordPass VPN наряду с «123456».

Еще одной распространенной практикой стало использование года рождения в качестве ПИН-кода, что делает его особенно уязвимым. Чаще всего встречался код «1986». В целом цифры «19» и «20» нередко становились первыми двумя символами PIN-кода.

«Наиболее распространенные ПИН-коды оказались чрезвычайно популярными, а значит, их особенно легко угадать, если телефон или банковская карта окажутся в чужих руках», — отмечают авторы исследования.

Проблема слабых паролей носит глобальный характер и остается актуальной в России. По данным «Лаборатории Касперского», ненадежные пароли — одна из самых распространенных ошибок в сфере информационной безопасности наряду с несвоевременным обновлением систем и отсутствием резервного копирования.

Место по популярности

Код

Доля, %

1

1234

9,0%

2

1111

1,6%

3

0000

1,1%

4

1342

0,6%

5

1212

0,4%

6

2222

0,3%

7

4444

0,3%

8

1122

0,3%

9

1986

0,3%

10

2020

0,3%

11

7777

0,3%

12

5555

0,3%

13

1989

0,3%

14

9999

0,2%

15

6969

0,2%

16

2004

0,2%

17

1010

0,2%

18

4321

0,2%

19

6666

0,2%

20

1984

0,2%

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru