मदरबोर्ड की जांच: कैसे साइबर अपराधी टेलीकॉम कंपनियों की मदद से मोबाइल नंबर चुराते हैं

चित्र: पिक्साबे

मदरबोर्ड ने बड़े मोबाइल ऑपरेटरों के उपयोगकर्ताओं पर हमलों पर सामग्री प्रकाशित की है। पत्रकारों के अनुसार, अधिक से अधिक साइबर अपराधी दूरसंचार कंपनियों के कर्मचारियों को रिश्वत देते हैं ताकि वे नए सिम कार्ड के लिए ग्राहक संख्या को स्थानांतरित करें।

सिम स्वैप और टेलीकॉम सिक्योरिटी

कुछ मामलों में, मोबाइल नंबर एक सिम कार्ड से दूसरे में "पुन: असाइन" किया जा सकता है। यह किसी भी दूरसंचार प्रदाता के व्यवहार में पाई जाने वाली पूरी तरह से वैध कार्रवाई है। सिम स्वैप के सामान्य उदाहरण एक खोए हुए फोन के सिम कार्ड को पुनर्स्थापित कर रहे हैं, टूटने के मामले में कार्ड को फिर से जारी कर रहे हैं या आकार (नैनो-सिम, माइक्रोएसआईएम, आदि) को बदलने की आवश्यकता है।

हालांकि, अगर कोई हमलावर एक सिम कार्ड से नंबर को अनटाइट कर सकता है और उसे दूसरे से जोड़ सकता है, तो इससे हमलों के शिकार लोगों को गंभीर समस्या हो सकती है। इस मामले में, अपराधी अधिकांश दो-कारक प्रमाणीकरण प्रणालियों को बायपास कर सकते हैं और विभिन्न प्रकार के पीड़ित खातों तक पहुंच प्राप्त कर सकते हैं।

हाल के एक अध्ययन से पता चला है कि वर्तमान में संयुक्त राज्य अमेरिका में इस तरह के हमलों की लहर है। नतीजतन, मोबाइल उपयोगकर्ता सोशल नेटवर्क पर अपने खातों तक पहुंच खो देते हैं, और कभी-कभी बड़ी मात्रा में पैसे उनके बैंक खातों से गायब हो जाते हैं। इस तरह के हमले को अंजाम देने के लिए, हैकर्स को अक्सर किसी भी जटिल कार्रवाई करने की आवश्यकता नहीं होती है - मुख्य बात यह है कि सिम स्वैप को लागू करने और उन्हें वांछित कार्रवाई करने के लिए मनाने के लिए सही पहुंच स्तर के साथ एक दूरसंचार कंपनी के कर्मचारी को ढूंढना है।

प्रलोभन की पेशकश

हमलावर इंटरनेट पर दूरसंचार कंपनियों के कर्मचारियों की तलाश करते हैं - वे लिंक्डइन पर प्रोफाइल का विश्लेषण करते हैं, इंस्टाग्राम और अन्य सामाजिक नेटवर्क पर पोस्ट करते हैं। और फिर वे अतिरिक्त पैसे कमाने के प्रस्ताव के साथ नकली खातों से संदेश लिखते हैं।

पत्रकारों ने संयुक्त राज्य अमेरिका की बड़ी दूरसंचार कंपनियों के कई कर्मचारियों के साथ बात करने में कामयाबी हासिल की। उनमें से एक, टी-मोबाइल के एक कर्मचारी ने कहा कि उसे एक नंबर को फिर से जोड़ने के लिए क्रिप्टोक्यूरेंसी में $ 100 की पेशकश की गई थी। अपराधी ने उसे एक हफ्ते में 10 ऑर्डर देने का वादा किया था, इसलिए साप्ताहिक कमाई 1000 डॉलर हो सकती है।

मदरबोर्ड के अनुसार, अन्य कंपनियों के कर्मचारियों, उदाहरण के लिए वेरिज़ोन, भी इसी तरह की पेशकशों के साथ आया था - इस संगठन के एक कर्मचारी को "कुछ महीनों में $ 100,000 का वादा किया गया था।"

टेलीकॉम कंपनियां कैसे करती हैं प्रतिक्रिया

पत्रकारों द्वारा साक्षात्कार की गई कुछ दूरसंचार कंपनियों के अनुसार, इनसाइडर्स पर अपर्याप्त ध्यान देने के कारण इस तरह के हमले संभव हैं। उदाहरण के लिए, एटी एंड टी प्लेटफॉर्म में, सामान्य कर्मचारियों के पास अधिकार होते हैं जो उन्हें सुरक्षा कार्यों को बायपास करने की अनुमति देते हैं, जैसे कि नंबर ट्रांसफर करने के लिए पासवर्ड (आप इस पासवर्ड को बदल सकते हैं और तुरंत सिम स्वैप लागू कर सकते हैं)।

एक टी-मोबाइल कर्मचारी ने समान पहुंच अधिकारों की उपलब्धता के बारे में बात की। इसके अलावा, उनकी राय में, कंपनी लंबे समय से इस समस्या से अवगत है, लेकिन इसे हल करने के लिए कोई कदम नहीं उठाती है।

सिद्धांत रूप में, दूरसंचार कंपनियों की सुरक्षा प्रणालियों को एक नंबर के हर मामले को एक नए सिम कार्ड को फिर से असाइन किया जाना चाहिए। हालांकि, मदरबोर्ड के साथ एक वार्तालाप में, हैकर द गॉड के तहत एक हैकर - बहुत समय पहले उन्होंने सिम स्वैप का उपयोग करते हुए एक कुश्ती स्टार ट्विटर खाते को " अपहृत " किया था - उन्होंने कहा कि उनके पास एटी एंड टी और वेरिज़ोन में मोल्स हैं। उनमें से पहला फरवरी 2018 से उसके लिए काम कर रहा है, और दूसरा अप्रैल से, और अपराधी को इस समय समस्या नहीं है।

पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों के अनुसार, रूस में, मदरबोर्ड अध्ययन में वर्णित समस्याएं भी काफी सामान्य हैं। टेलीकॉम कंपनियों के बिक्री बिंदुओं के सामान्य कर्मचारियों के बीच सिम कार्ड को फिर से जारी करने के लिए आवश्यक पहुंच का स्तर - इसलिए, हमलावर संयुक्त राज्य अमेरिका की तुलना में अपने मोल्स को कम भुगतान करते हैं। हालांकि, हमारे देश में, ऑपरेटर कार्डों को बदलने और फिर से जारी करने की गतिविधि की बारीकी से निगरानी करते हैं, कर्मचारियों के कार्यों को लॉग किया जाता है, इसलिए बिना काम किए पकड़े जाने और रहने की संभावना बहुत अधिक है।