Ελληνική Ένωση Τραπεζών: Τι πρέπει να ξέρετε για την απάτη «SIM Swapping»

Η χρήση του αριθμού κινητού τηλε­φώ­νου ως ένα από τα κύρια και βασικά στοι­χεία για την ισχυρή και αξιό­πι­στη ταυ­το­ποί­ηση του κατόχου/συν­δρο­μητή του, απο­τε­λεί διεθνή πρα­κτική που χρη­σι­μο­ποιούν οργα­νι­σμοί, εται­ρίες και το δημόσιο για τις υπη­ρε­σίες που προ­σφέ­ρουν.

Οι τρά­πε­ζες δεν απο­τε­λούν εξαί­ρεση σε αυτή την πρα­κτική, αφού χρη­σι­μο­ποιούν τον αριθμό κινητού τηλε­φώ­νου των πελατών τους ως το μέσο για την απο­στολή κωδικών μίας χρήσης (OTP) που ενι­σχύ­ουν την ασφά­λεια  ηλε­κτρο­νι­κών συναλ­λα­γών (μετα­φο­ρές κεφα­λαίων, αγορές με κάρτες, κ.λπ), την απο­στολή ειδο­ποι­ή­σεων ασφα­λείας (alerts) για συναλ­λα­γές που έχουν εκτε­λε­στεί και την εξ απο­στά­σεως εγγραφή τους σε νέες υπη­ρε­σίες.

Τι είναι η απάτη της μορφής SIM Swapping;

Καταρ­χήν, η αντι­κα­τά­σταση/αλλαγή της κάρτας SIM (SIM Replace) είναι μια καθόλα νόμιμη υπη­ρε­σία που προ­σφέ­ρουν οι πάροχοι κινητής τηλε­φω­νίας στους συν­δρο­μη­τές τους, ώστε οι τελευ­ταίοι να δια­τη­ρή­σουν τον αριθμό τηλε­φώ­νου τους σε περί­πτωση απώ­λειας ή κλοπής της συσκευής τους ή λόγω ανάγκης χρήσης δια­φο­ρε­τι­κού μεγέ­θους κάρτας SIM.   Με την ενερ­γο­ποί­ηση της νέας κάρτας SIM, η παλαιά κάρτα αυτό­ματα απε­νερ­γο­ποιεί­ται και οι υπη­ρε­σίες κινητής τηλε­φω­νίας (κλήσεις, SMS, πρό­σβαση στο δια­δί­κτυο) πραγ­μα­το­ποιού­νται εφεξής από την και­νούρ­για κάρτα που λει­τουρ­γεί με τον ίδιο αριθμό.

Στις περι­πτώ­σεις απάτης τύπου SIM Swapping, οι δράστες εκμε­ταλ­λεύ­ο­νται τη δυνα­τό­τητα αλλαγής κάρτας SIM και προ­σποιού­νται είτε τον κάτοχο της κάρτας SIM ή κάποιον εξου­σιο­δο­τη­μένο από τον νόμιμο συν­δρο­μητή, προ­σπα­θώ­ντας έτσι να εξα­πα­τή­σουν τους παρό­χους κινητής τηλε­φω­νίας και να απο­κτή­σουν νέα κάρτα προς αντι­κα­τά­σταση αυτής που έχει ο νόμιμος κάτοχος.

Μόλις ενερ­γο­ποι­ή­σουν τη νέα κάρτα, η παλιά, που βρί­σκε­ται στην κατοχή του νόμιμου συν­δρο­μητή απε­νερ­γο­ποιεί­ται και έτσι όλες οι υπη­ρε­σίες (κλήσεις, SMS, πρό­σβαση στο δια­δί­κτυο) λαμ­βά­νο­νται στη συσκευή που βρί­σκε­ται στην κατοχή του εξα­πα­τή­σα­ντος δράστη, δίνο­ντάς τους τη δυνα­τό­τητα να διε­ξά­γουν παρά­νο­μες δρα­στη­ριό­τη­τες εν αγνοία των νόμιμων συν­δρο­μη­τών. (π.χ. λαμ­βά­νο­ντας κλήσεις και μηνύ­ματα που προ­ο­ρί­ζο­νται για αυτούς, υπο­κλέ­πτο­ντας κωδι­κούς μιας χρήσης ή μηνυ­μά­των επα­λή­θευ­σης ασφά­λειας κ.λπ).

Πως μπορούν όμως οι δράστες με την αντι­κα­τά­σταση/ανταλ­λαγή της κάρτας SIM να μπουν στο e-Banking μου;

Η μη εξου­σιο­δο­τη­μένη αντι­κα­τά­σταση/ανταλ­λαγή της κάρτας SIM απο­τε­λεί συνήθως το δεύτερο σκέλος του παρα­πάνω παρά­νο­μου τρόπου δράσης.  Κατά το πρώτο σκέλος, οι δράστες έχουν κατα­φέ­ρει να υπο­κλέ­ψουν τους κωδι­κούς e-Banking συνήθως μέσω ενός ηλε­κτρο­νι­κού μηνύ­μα­τος “ψαρέ­μα­τος” (phishing) ή μέσω κακό­βου­λου λογι­σμι­κού (trojan/malware) που έχουν εγκα­τα­στή­σει στον υπο­λο­γι­στή του θύματος.

Χρή­σι­μες Συμ­βου­λές, Τι μπορώ να κάνω;

Αν το κινητό σας στα­μα­τή­σει να λει­τουρ­γεί για ασυ­νή­θι­στους λόγους, επι­κοι­νω­νή­στε αμέσως με τον πάροχο κινητής τηλε­φω­νίας σας. Μερικές φορές μπορεί να χάσετε σήμα λόγω ευρύ­τε­ρων προ­βλη­μά­των που επη­ρε­ά­ζουν την υπη­ρε­σία κινητής τηλε­φω­νίας. Ωστόσο, εάν χάσετε την υπη­ρε­σία σε μια θέση που συνήθως έχει καλή κάλυψη, είναι ασφα­λέ­στερο να επι­κοι­νω­νή­σετε με τον πάροχο του δικτύου σας και να επι­βε­βαιώ­σετε ότι δεν έχει απε­νερ­γο­ποι­η­θεί η SIM σας.

Μην απο­κα­λύ­πτετε τον αριθμό του κινητού σας τηλε­φώ­νου στα μέσα κοι­νω­νι­κής δικτύ­ω­σης.

Εγγρα­φείτε στις υπη­ρε­σίες των οργα­νι­σμών που παρέ­χουν ειδο­ποι­ή­σεις SMS και ηλε­κτρο­νι­κού ταχυ­δρο­μείου όταν εκτε­λού­νται συναλ­λα­γές σας.

Μην απα­ντάτε ποτέ σε άγνωστα μηνύ­ματα ή κλήσεις που σας ζητούν τα στοι­χεία λογα­ρια­σμών σας και τον κατα­χω­ρη­μένο αριθμό του κινητού σας τηλε­φώ­νου.

Μην ακο­λου­θείτε συν­δέ­σμους (links) ιστο­σε­λί­δων και μην ανοί­γετε συνημ­μένα αρχεία που μπορεί να λάβετε από άγνω­στους απο­στο­λείς ηλε­κτρο­νι­κού ταχυ­δρο­μείου. Ελέγξτε προ­σε­κτικά τον απο­στο­λέα καθώς οι δράστες συχνά προ­σποιού­νται νόμιμες επι­χει­ρή­σεις και οργα­νι­σμούς.

Μην κοι­νο­ποιείτε σε κανέναν και μην εισά­γετε σε άγνω­στες ιστο­σε­λί­δες, τους κωδι­κούς e-banking σας (username και password) ή αριθ­μούς καρτών. Επι­βε­βαιώ­νετε ότι έχετε επι­σκε­φθεί το επίσημο site της Τρά­πε­ζάς σας και θυμη­θείτε ότι οι τρά­πε­ζες ποτέ και με κανένα τρόπο δεν θα σας ζητή­σουν τους κωδι­κούς σας.

Ο υπο­λο­γι­στής και οι συσκευές σας (tablet, έξυπνα κινητά) να έχουν πάντα τις τελευ­ταίες ενη­με­ρώ­σεις λει­τουρ­γι­κού και εφαρ­μο­γών. Εγκα­τα­στή­στε και έχετε πάντα ενη­με­ρω­μένο ένα αξιό­πι­στο πρό­γραμμα προ­στα­σίας από κακό­βουλο λογι­σμικό.

Να ελέγ­χετε συχνά τις κινή­σεις των λογα­ρια­σμών σας.

Εάν έχετε πέσει θύμα απάτης τύπου SIM Swapping ή έχετε δια­πι­στώ­σει συναλ­λα­γές οι οποίες δεν έχουν την έγκρισή σας ενη­με­ρώ­στε άμεσα την Τράπεζά σας.

Τι μέτρα λαμ­βά­νουν οι τρά­πε­ζες

Οι τρά­πε­ζες δεν μπορούν να γνω­ρί­ζουν εάν ένας συν­δρο­μη­τής έχει πέσει θύμα απάτης τύπου SIM Swapping, phishing ή εάν έχει μολυν­θεί με κακό­βουλο λογι­σμικό ο υπο­λο­γι­στής του και έχουν υπο­κλα­πεί οι κωδικοί του.

Οι τρά­πε­ζες πάντοτε στο­χεύ­ουν στη δια­σφά­λιση των ηλε­κτρο­νι­κών συναλ­λα­γών σύμφωνα με τις τρέ­χου­σες τεχνι­κές και τεχνο­λο­γι­κές εξε­λί­ξεις, τις παγκό­σμιες βέλ­τι­στες πρα­κτι­κές στο χώρο της ασφά­λειας πλη­ρο­φο­ριών καθώς και τους ισχύ­ο­ντες νόμους και κανο­νι­σμούς. Επι­πλέον, δίνεται μεγάλη έμφαση στην εμπει­ρία χρήσης και την ταχύ­τητα των υπη­ρε­σιών που παρέ­χουν στους Πελάτες τους.

Οι ηλε­κτρο­νι­κές απάτες είναι ένα ευρύ­τερο πρό­βλημα και για την αντι­με­τώ­πισή τους απαι­τεί­ται η συνερ­γα­σία πολλών εμπλε­κό­με­νων μερών ώστε να απο­τρέ­πο­νται ή να προ­λαμ­βά­νο­νται. Ειδικά αυτή την περίοδο, όπου η χρήση ηλε­κτρο­νι­κών υπη­ρε­σιών έχει αυξηθεί σημα­ντικά σε παγκό­σμιο επίπεδο λόγω του κορω­νοϊού, οι δράστες  προ­σπα­θούν να εκμε­ταλ­λευ­τούν τις ιδιαί­τε­ρες συν­θή­κες με αυξη­μέ­νες από­πει­ρες υπο­κλο­πής στοι­χείων.  Στην Ελλη­νική Ένωση Τρα­πε­ζών έχει συστα­θεί ειδική Επι­τροπή Πρό­λη­ψης και Αντι­με­τώ­πι­σης της Απάτης στα Μέσα και Συστή­ματα Πλη­ρω­μών με σκοπό την παρα­κο­λού­θηση, επε­ξερ­γα­σία και καθο­δή­γηση στον τομέα αυτό. Η Επι­τροπή συντο­νί­ζει τη συνερ­γα­σία με την Δίωξη Ηλε­κτρο­νι­κού Εγκλή­μα­τος της Ελλη­νι­κής Αστυ­νο­μίας, την Τράπεζα της Ελλάδος και συνερ­γά­ζε­ται συστη­μα­τικά με λοιπούς αρμό­διους φορείς στην Ελλάδα και το εξω­τε­ρικό.

Για περισ­σό­τε­ρες συμ­βου­λές ασφα­λείας καθώς και για τα μέτρα προ­στα­σίας των συναλ­λα­γών σε κάθε τράπεζα  μπο­ρείτε να επι­σκε­φθείτε τις επί­ση­μες ιστο­σε­λί­δες τους, τον ιστό­τοπο της Europol και της Ελλη­νι­κής Ένωσης Τρα­πε­ζών.

Πηγή: skai.gr