Giovedì la Federal Communications Commission (FCC) ha dichiarato che sta esaminando regole più stringenti sul servizio di telefonia cellulare, nel tentativo di frenare le truffe di scambio di SIM e le frodi di port-out, due modi in cui i truffatori possono accedere al cellulare e numero di telefono per scopi nefasti.
L'agenzia afferma in una dichiarazione di aver ricevuto numerosi reclami “da parte di consumatori che hanno subito gravi disagi, disagi e danni finanziari” a causa di Scambio di SIM e frode di port-out. E, ha affermato la FCC, le recenti violazioni dei dati hanno esposto informazioni sui clienti che potrebbero rendere più facile per i malintenzionati eseguire con successo questo tipo di attacchi.
Lo scambio di SIM avviene quando qualcuno dirotta il tuo numero di cellulare in modo da poter intercettare i codici di autenticazione a due fattori, quelli che usi per verificare un accesso o l'accesso all'account, per ottenere l'accesso alle informazioni del tuo account. In genere, un cattivo attore è in grado di convincere l'operatore di telefonia mobile della sua vittima a trasferire il servizio su un dispositivo diverso, a cui la vittima non ha accesso, ma il cattivo attore sì.
La frode di trasferimento si verifica quando il truffatore si spaccia per vittima e apre un account con un operatore di telefonia mobile diverso da quello della vittima e il numero di telefono della vittima viene trasferito – o “portato fuori” – al nuovo account con l'operatore diverso.
Nella maggior parte dei casi, se il malintenzionato ha accesso a informazioni di identificazione personale, può eseguire una (o entrambe) di queste truffe prima che la vittima si renda conto dell'accaduto.
Correlati
Come impostare l'autenticazione a due fattori sui tuoi account online
Massima sicurezza gli esperti consigliano di utilizzare un'app di autenticazione di terze parti per fornire 2FA piuttosto che ricevere un messaggio di testo con un codice di accesso, che è un metodo meno sicuro.
La FCC ha ora emesso un avviso formale della proposta di regolamento e ha affermato in un comunicato stampa di voler modificare le norme attuali per richiedere ai vettori di adottare metodi più sicuri per autenticare l'identità di un cliente prima di reindirizzare il servizio o un numero di telefono a un nuovo dispositivo o vettore. L'agenzia propone inoltre di richiedere ai vettori di informare immediatamente un cliente ogni volta che viene effettuato un cambio SIM o una richiesta di porta sul proprio account.