Kriminelle ønsker å betale T-Mobile og Verizon-ansatte for SIM-bytte. Her er det du trenger å vite

0
11
Ja, det er en SIM-skuff for mobildata som kan romme to SIM-kort, eller ett SIM-kort og et microSD-kort. Adrian Kingsley-Hughes/ZDNET

I et forsøk på å stjele mobilbrukere' data, er ondsinnede aktører rettet mot Verizon- og T-Mobile-ansatte.

Nåværende og tidligere ansatte i Verizon og T-Mobile fortalte Bleeping Computer at de har mottatt uønskede meldinger fra uidentifiserte nettkriminelle som tilbyr opptil $300 for å bytte SIM-kort. I noen tilfeller ber angriperne de ansatte om å svare dem med tekst, mens andre sa at de kunne diskutere detaljene på den krypterte meldingsplattformen Telegram.

"Jeg fikk nummeret ditt fra T-Mo-ansatte katalog," sa en av meldingene til en T-Mobile-ansatt. “Jeg ønsker å betale noen opptil $300 per sim-bytte utført, hvis du er interessert, svar så kan vi snakke.”

Dessuten: 6 måter å beskytte deg mot å bli svindlet på nettet, via telefon eller IRL

Et SIM-bytteangrep innebærer vanligvis at en nettkriminell får en trådløs operatør til å dirigere tjenesten til telefonen sin i stedet for den faktiske kunden betaler for den tjenesten. Dette fører ofte til identitetstyveri, tap av sensitiv informasjon og økonomisk svindel. Hva er verre, SIM-bytteangrep er på vei oppover.

I 2022 utstedte FBI en advarsel til forbrukere om at SIM-bytteangrep vokser. Byrået mottok 320 SIM-bytteklager mellom januar 2018 og desember 2020 som kostet ofrene 12 millioner dollar. I 2021 økte tallet til 1611 klager og mer enn 68 millioner dollar i tap. I 2022 økte klagene til mer enn 2000 og tapene beløp seg til nesten 73 millioner dollar.

Siden angriperne også var rettet mot tidligere Verizon- og T-Mobile-ansatte, er det mulig de bruker utdaterte kataloger. Når dette skrives, ser det ikke ut til at de ondsinnede aktørene har skaffet seg postene i et datainnbrudd. I en uttalelse til Bleeping Computer sa T-Mobile at selskapet ikke led “systembrudd”, og undersøker “meldinger som sendes for å be om ulovlig aktivitet.”

Det er uklart fra rapporten om noen ansatte forsøkte å ta de nettkriminelle på tilbudet deres. Vi vet heller ikke hvor mange ansatte de ondsinnede aktørene siktet mot.

Vi tok kontakt med både Verizon og T-Mobile for mer informasjon. Vi oppdaterer denne plassen etter hvert som nye detaljer dukker opp.