Tyler Cross
Telekommunikatsiooniettevõtete, nagu Verizon ja T-Mobile, töötajad teatavad, et petturid üritavad neile altkäemaksu anda, et aidata neil SIM-kaardi vahetamise rünnakutes.
SIM-kaardi vahetamine annab häkkeritele teie telefoninumbri, võimaldades neil teie 2FA seadetest mööda minna, paroole muuta ja teie tekste jälgida. SIM-kaardi vahetamiseks on vaja, et häkker hankiks andmed, mis tavaliselt salvestatakse teie seadmesse või hoitakse teie vastavas telekommunikatsiooniettevõttes.
Häkker vajab tavaliselt teie telefoninumbrit ja töötajat, kes portib selle teie jaoks uuele SIM-kaardile, andes neile kohe juurdepääsu kogu ohvri teabele. Tavaliselt ei saa petturid teie SIM-kaarti hankida, isegi kui nad kasutavad täiustatud sotsiaalse manipuleerimise skeeme.
Seega lootsid häkkerid altkäemaksuga nende telekommunikatsiooniettevõtete töötajaid sihikule võttes hõlpsasti hankida suure hulga klientide SIM-kaarte. Redditis ja teistel sotsiaalmeedia saitidel jagasid ekraanipilte praegused ja endised töötajad, kes väitsid, et kummalised inimesed jõudsid nendeni teksti- ja telefonikõnede kaudu, pakkudes neile koostöö eest 300 dollarit altkäemaksu. Paljud kasutajad spekuleerivad, kuidas näitlejad oma teabe hankisid.
"Sain täna sama sõnumi oma töötaja telefonile, kuid töötan Verizonis," seisab ühes veebis postitatud tekstis.
Sarnaseid postitusi oli teisigi.
"Ma tahan maksta kellelegi kuni 300 dollarit iga SIM-kaardi vahetuse eest. Kui olete huvitatud, vastake ja saame rääkida."
Mitu töötajat teatasid sellest ka ettevõtetele, kus nad töötavad, teavitades neid altkäemaksukatsetest.
T-Mobile andis ametliku vastuse.
"Meil ei olnud süsteemirikkumist. Jätkame nende sõnumite uurimist, mis saadetakse ebaseadusliku tegevuse õhutamiseks. Me mõistame, et teised traadita ühenduse pakkujad on teatanud sarnastest sõnumitest, " ütles T-Mobile avalduses.
Töötajad avaldavad end jätkuvalt sotsiaalmeedias.
"Siin oli endine TMO töötaja ja tunnen uudishimu, kuidas neil üldse mu number on, lol."
- SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
- PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
- PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
- PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
- PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
- Allikas: https://www.safetydetectives.com/news/hackers-attempt-to-bribe-telecom-employees-to-help-them-swap-sim-cards/
