SIM swapping to nieoczywista, zaskakująco prosta i niezwykle skuteczna metoda wyłudzania danych osobowych. Polega na wyrobieniu duplikatu karty SIM u operatora. Udostępnienie kopii karty nieuprawnionej osobie może mieć fatalne skutki dla właściciela numeru telefonu — przestępca zyskuje bowiem całkowitą kontrolę nad usługami zabezpieczonymi weryfikacją dwuskładnikową.
Jak to możliwe? Wyrobienie duplikatu wiąże się z automatycznym wyłączeniem oryginalnej karty. Osoba posiadająca kopię posiada zatem pełen dostęp do aplikacji bankowych, mediów społecznościowych, platform sprzedażowych, a nawet prywatnych kontaktów ofiary.
Dlaczego w ogóle dochodzi do przestępstw wykorzystujących duplikaty kart SIM? Komentarza w tej sprawie dla SpidersWeb udzielił Bartosz Grube:
W praktyce zdarzało się, że pracownicy punktów sprzedaży byli wprowadzani w błąd co do samej tożsamości lub nie przykładali należytej wagi do procesu weryfikacji. Część operatorów pozwalała na zamówienia duplikatu karty SIM, która dostarczana była kurierem. Wówczas operator nie miał bezpośredniego wpływu na proces weryfikacji danych odbierającego taką przesyłkę, co pozostawiało ogromne pole do nadużyć.
Czy jesteśmy bezradni wobec przestępstw SIM swappingu? Czy podjęto kroki zabezpieczające nasze dane?
Zachęcamy do lektury całego artykułu na stronie SpidersWeb:
