Penjahat Dapat Mencuri Nomor Telepon Anda. Inilah Cara Menghentikan Mereka
Penjahat dapat mencuri nomor telepon Anda dengan berpura-pura menjadi Anda, dan kemudian memindahkan nomor Anda ke telepon lain. Mereka kemudian akan menerima kode keamanan yang dikirim melalui SMS di ponsel mereka, membantu mereka mendapatkan akses ke rekening bank Anda dan layanan aman lainnya.
Apa itu Scam Port Out?
"Port out scams" adalah masalah besar bagi seluruh industri seluler. Dalam penipuan ini, penjahat berpura-pura menjadi Anda dan memindahkan nomor telepon Anda saat ini ke operator seluler lainnya. Proses ini dikenal sebagai "porting," dan dirancang untuk memungkinkan Anda menyimpan nomor telepon Anda ketika Anda beralih ke operator seluler baru. Setiap pesan teks dan panggilan ke nomor telepon Anda kemudian dikirim ke telepon mereka, bukan milik Anda.
Ini adalah masalah besar karena banyak akun online, termasuk rekening bank, menggunakan nomor telepon Anda sebagai metode otentikasi dua faktor. Mereka tidak akan membiarkan Anda masuk tanpa mengirim kode ke ponsel Anda terlebih dahulu. Tapi, setelah penipuan porting terjadi, penjahat akan menerima kode keamanan itu di ponsel mereka. Mereka dapat menggunakannya untuk mendapatkan akses ke akun keuangan Anda dan layanan sensitif lainnya.
Tentu saja, jenis serangan ini paling berbahaya jika penyerang sudah memiliki akses ke akun Anda yang lain - misalnya, jika mereka sudah memiliki kata sandi perbankan online Anda, atau akses ke akun email Anda. Tapi itu memungkinkan penyerang memotong pesan keamanan berbasis SMS yang dirancang untuk melindungi Anda dalam situasi ini.
Serangan ini juga dikenal sebagai pembajakan SIM, karena memindahkan nomor telepon Anda dari kartu SIM Anda saat ini ke kartu SIM penyerang.
Bagaimana Cara Kerja Port Out Scam?
Penipuan ini memiliki banyak kesamaan dengan pencurian identitas. Seseorang dengan informasi pribadi Anda berpura-pura menjadi Anda, meminta operator seluler Anda untuk memindahkan nomor telepon Anda ke telepon baru. Operator seluler akan meminta mereka untuk memberikan beberapa informasi pribadi untuk mengidentifikasi diri mereka sendiri, tetapi seringkali memberikan nomor jaminan sosial Anda cukup baik. Dalam dunia yang sempurna, nomor jaminan sosial Anda akan menjadi milik pribadi, tetapi, seperti yang telah kita lihat, banyak nomor jaminan sosial orang Amerika telah bocor karena melanggar banyak bisnis besar..
Jika orang tersebut berhasil mengelabui operator seluler Anda, sakelar akan berlangsung dan pesan SMS apa pun yang dikirimkan kepada Anda dan panggilan telepon yang ditujukan untuk Anda akan dialihkan ke telepon mereka. Nomor telepon Anda dikaitkan dengan telepon mereka, dan telepon Anda saat ini tidak akan memiliki panggilan telepon, SMS, atau layanan data lagi.
Ini benar-benar hanyalah variasi lain dari serangan rekayasa sosial. Seseorang menyebut perusahaan berpura-pura menjadi orang lain dan menggunakan rekayasa sosial untuk mendapatkan akses ke sesuatu yang seharusnya tidak mereka miliki. Seperti perusahaan lain, operator seluler menginginkan segala sesuatunya semudah mungkin bagi pelanggan yang sah, sehingga keamanan mereka mungkin tidak cukup ketat untuk menangkis semua penyerang.
Cara Menghentikan Penipuan Port Out
Kami menyarankan Anda memastikan PIN yang ditetapkan dengan operator seluler Anda. PIN ini akan diperlukan saat porting nomor telepon Anda. Banyak operator seluler yang sebelumnya hanya menggunakan empat digit terakhir dari nomor jaminan sosial Anda sebagai PIN, yang membuat penipuan port out lebih mudah dilakukan.
- AT&T: Pastikan Anda telah mengatur "kode sandi nirkabel", atau PIN, online. Ini berbeda dari kata sandi standar yang Anda gunakan untuk masuk ke akun online Anda, dan harus terdiri dari empat hingga delapan digit. Anda mungkin juga ingin mengaktifkan "keamanan ekstra" online, yang akan membuat kode sandi nirkabel Anda diperlukan dalam lebih banyak situasi.
- Sprint: Berikan PIN online di situs web My Sprint. Seiring dengan nomor akun Anda, PIN ini akan digunakan untuk mengonfirmasi identitas Anda saat porting nomor telepon Anda. Ini terpisah dari kata sandi akun pengguna online standar.
- T-Mobile: Hubungi layanan pelanggan T-Mobile dan minta untuk menambahkan "Validasi Port" ke akun Anda. Ini adalah kata sandi enam hingga lima belas baru yang harus disediakan saat Anda memindahkan nomor Anda. Kami tidak tahu mengapa, tetapi T-Mobile tidak membiarkan Anda melakukan ini secara online dan memaksa Anda untuk menelepon.
- Verizon: Tetapkan PIN akun empat digit. Jika Anda belum menyetel atau tidak mengingatnya, Anda dapat mengubahnya secara online, di aplikasi My Verizon, atau dengan menghubungi layanan pelanggan. Anda juga harus memastikan akun online My Verizon Anda memiliki kata sandi yang aman, karena kata sandi itu dapat digunakan saat porting nomor telepon Anda.
Jika Anda memiliki operator seluler lain, periksa situs web operator Anda atau hubungi layanan pelanggan untuk mengetahui bagaimana melindungi akun Anda.
Sayangnya, ada beberapa cara untuk mengatasi semua kode keamanan ini. Misalnya, untuk banyak operator, penyerang yang bisa mendapatkan akses ke akun online Anda dapat mengubah PIN Anda. Kami juga tidak akan terkejut jika seseorang dapat semua operator seluler Anda, katakan “Saya lupa PIN saya,” dan entah bagaimana mengatur ulang jika mereka tahu cukup informasi pribadi. Operator harus memiliki cara bagi orang yang lupa PIN untuk meresetnya. Tapi hanya ini yang bisa Anda lakukan untuk melindungi diri dari porting.
Jaringan seluler sedang berupaya meningkatkan keamanan mereka. Empat besar perusahaan seluler AS - AT & T, Sprint, T-Mobile, dan Verizon - bekerja bersama dalam sesuatu yang disebut "Gugus Tugas Otentikasi Seluler" untuk membuat penipuan porting dan jenis penipuan lainnya lebih sulit dilakukan..
Hindari Mengandalkan Nomor Telepon Anda sebagai Metode Keamanan
Penipuan port out nomor telepon adalah salah satu alasan Anda harus menghindari keamanan dua langkah berbasis SMS bila memungkinkan. Kita semua suka berpikir bahwa nomor telepon kita sepenuhnya di bawah kendali kita dan hanya dikaitkan dengan telepon yang kita miliki. Pada kenyataannya, itu tidak benar-ketika Anda mengandalkan nomor telepon Anda, Anda mengandalkan layanan pelanggan operator seluler Anda untuk melindungi nomor telepon Anda dan menghentikan penyerang dari mencuri itu.
Alih-alih menerima kode keamanan yang dikirim melalui pesan teks, kami sarankan menggunakan metode keamanan dua faktor lainnya, seperti aplikasi Authy untuk menghasilkan kode. Aplikasi ini menghasilkan kode di ponsel Anda sendiri, jadi penjahat sebenarnya perlu memiliki ponsel Anda - dan membukanya - untuk mendapatkan kode keamanan.
Sayangnya, banyak layanan online mengharuskan Anda untuk menggunakan verifikasi SMS dengan nomor telepon dan tidak memberikan opsi lain. Dan, bahkan ketika layanan memberikan opsi lain, mereka dapat membiarkan Anda mengirim kode ke nomor telepon Anda sebagai metode cadangan, untuk berjaga-jaga. Anda tidak dapat selalu menghindari kode SMS.
Seperti halnya segala sesuatu dalam hidup, tidak mungkin untuk sepenuhnya melindungi diri sendiri. Yang dapat Anda lakukan adalah mempersulit penyerang - menjaga keamanan perangkat dan kata sandi Anda, memastikan Anda memiliki PIN aman yang terkait dengan akun ponsel Anda, dan menghindari penggunaan verifikasi SMS untuk layanan penting.
Kredit Gambar: Foto.Touch / Shutterstock.com.
