- Το ελάχιστο που μπορεί να συμβεί με έναν αριθμό κινητού που έχει καταλήξει σε επικίνδυνη λίστα είναι να λαμβάνετε μηνύματα spam, ενοχλητικές κλήσεις και αναπάντητες από αγνώστους.
- Μια σοβαρή απειλή είναι η απάτη του SIM swapping, όπου ο αριθμός του κινητού μεταφέρεται σε κάρτα SIM που ελέγχει ο διαδικτυακός εγκληματίας, αποκτώντας πρόσβαση σε κωδικούς πιστοποίησης δύο παραγόντων.
- Για την προστασία σας, μην δίνετε απλόχερα τον αριθμό του κινητού σε μη έμπιστα μέρη. Επίσης, ενεργοποιήστε τη φραγή σε χρεώσιμα πενταψήφια νούμερα μέσω της εφαρμογής του παρόχου σας.
Ένας αριθμός κινητού, όπως όλοι γνωρίζουμε πιστεύω, μπορεί να κάνει πολλά πράγματα στις μέρες μας. Μπορούμε να τον χρησιμοποιήσουμε για να λαμβάνουμε 2FA κωδικούς, να επικοινωνούμε με την οικογένειά μας, να πιστοποιήσουμε την πρόσβαση στον Google λογαριασμό μας και για πλήθος άλλων ενεργειών.
Και πιστεύω και εσύ ο ίδιος θα έχεις διαπιστώσει ότι ο αριθμός του κινητού είναι ένα από τα στοιχεία εκείνα που βρίσκονται συχνά σε λίστες διαρροών. Δηλαδή, λίστες που περιέχουν στοιχεία από διάφορες διαδικτυακές και όχι μόνο υπηρεσίες που έχουν διαρρεύσει.
Γιατί όμως ο αριθμός του κινητού τηλεφώνου, ο αριθμός δηλαδή που μας δίνει ο πάροχος κινητής τηλεφωνίας, είναι τόσο πολύτιμος για τους διαδικτυακούς εγκληματίες;
Υπάρχουν τουλάχιστον 5 πράγματα, με τα οποία ασχολείται το εν λόγω άρθρο και τουλάχιστον με βάση την εμπειρία μου, που μπορεί να κάνει ένας διαδικτυακός εγκληματίας με τον αριθμό του κινητού σου.
Δεν σημαίνει βέβαια σε καμία περίπτωση, ότι η λίστα είναι ολοκληρωμένη. Σε κάθε περίπτωση, προσπαθώ να δώσω μια μικρή μόνο ιδέα του πόσο πολύτιμος είναι ο αριθμός του κινητού μας.
Μηνύματα spam, ενοχλητικές κλήσεις, κλήσεις από αγνώστους αριθμούς
Το ελάχιστο που μπορεί να συμβεί με έναν αριθμό κινητού που έχει καταλήξει σε κάποια επικίνδυνη λίστα ή στα χέρια κάποιων διαδικτυακών εγκληματιών, είναι να λαμβάνεις μηνύματα spam, ενοχλητικές κλήσεις, κλήσεις από άγνωστους αριθμούς, αναπάντητες που δεν γνωρίζεις.
SIM Swapping
Κάτι άλλο που θα μπορούσε να συμβεί με τον αριθμό του κινητού σου είναι και η γνωστή σε όλους μας απάτη με το SIM swapping.
Τα κυκλώματα μπορούν να πετύχουν και στη χώρα μας το SIM swapping. Κάτι που εν ολίγοις σημαίνει ότι μεταφέρεται ο αριθμός του κινητού σου σε μια άλλη κάρτα SIM, την οποία ελέγχει ο διαδικτυακός εγκληματίας.
Κάπως έτσι μπορούν να αποκτήσουν πρόσβαση σε κωδικούς μιας χρήσης που χρησιμοποιούνται για την πιστοποίηση δύο παραγόντων, το γνωστό σε όλους μας two factor authentication, δίνοντας επικίνδυνη πρόσβαση σε πλήθος λογαριασμών και ευαίσθητα προσωπικά δεδομένα.
Ένα από εκείνα τα προειδοποιητικά σημάδια ότι ένας αριθμός κινητού έχει πέσει θύμα SIM swapping είναι και το γεγονός ότι το κινητό του τηλέφωνο είναι νεκρό. Δηλαδή, δεν έχει καθόλου σήμα.
Αν και δεν αποκλείεται να πρόκειται για κάποιο πρόβλημα στο δίκτυο ή για κάποιο πρόβλημα της ίδιας της κάρτας SIM, καλό είναι να επικοινωνήσεις με τον πάροχο κινητής τηλεφωνίας, είτε την Cosmote, είτε τη Vodafone, είτε την Nova, για περαιτέρω διερεύνηση. Αξίζει βέβαια σε αυτό το σημείο να αναφέρω ότι τα μέτρα ασφαλείας που εφαρμόζουν είναι αυξημένα.
Το είχα διαπιστώσει ο ίδιος όταν είχα κάνει απομακρυσμένη αντικατάσταση κάρτας SIM στη Vodafone, η οποία μας ανέφερε ότι η σύνδεσή μας για λόγους ασφαλείας θα κλειδωθεί για ορισμένες ώρες μετά την αντικατάσταση της κάρτας SIM, προκειμένου, όπως αντιλαμβανόμαστε όλοι, να δώσει τον απαραίτητο χρόνο αν εγώ ήμουν εγκληματίας, να δώσει τη δυνατότητα στο θύμα να αντιδράσει.
Αλλαγές παρόχου
Όπως συμβαίνει και με την περίπτωση του SIM swapping, η αλλαγή παρόχου είναι κάτι που μπορεί να γίνει, αν κάποιος γνωρίζει τον αριθμό του κινητού σου. Σε συνδυασμό βέβαια, με ορισμένες άλλες πληροφορίες.
Ειδικότερα για τη χώρα μας θα χρειαστεί το ΑΦΜ, τον αριθμό της ταυτότητας και να ανεβάσει αντίγραφα αυτών διαδικτυακά στις φόρμες παραγγελίας καρτοκινητών των παρόχων ή αντίθετα μέσω του courier.
Στις περισσότερες περιπτώσεις έχουμε διαπιστώσει ότι το courier δεν ζητά ταυτότητα ακόμη και κατά την υπογραφή συμβολαίων. Έχουμε καταφέρει να ενεργοποιήσουμε συμβόλαιο στα στοιχεία της μητέρας μας με ταυτότητα, βασικά φωτοτυπία ταυτότητας της μητέρας μας και με υπογραφή του συμβολαίου στο courier τη δική μας.
Όπως καταλαβαίνεις λοιπόν, κάτι τέτοιο μπορεί να δώσει πρόσβαση στον αριθμό σου, αν και δεν υπάρχει, τουλάχιστον μέχρι σήμερα, κάποια γνωστή περίπτωση τέτοιας απάτης στη χώρα μας.
Spoofing
Υπάρχει και η περίπτωση να γίνει spoofing του αριθμού, ώστε οι επαφές σας, όπως για παράδειγμα μέλη της οικογένειάς σας, να νομίζουν ότι μιλούν με εσάς.
Εγγραφή σε υπηρεσίες
Αν κάποιος γνωρίζει τον αριθμό του κινητού σας, μπορεί να προβεί στην εγγραφή του σε διαδικτυακές υπηρεσίες οι οποίες είναι χρεώσιμες.
Αν και η Εθνική Επιτροπή Ταχυδρομείων και Τηλεπικοινωνιών εξετάζει ένα διαφορετικό πλαίσιο για τα πενταψήφια νούμερα και ως προς τον τρόπο με τον οποίο θα γίνεται η χρέωση.
Σε κάθε περίπτωση όμως, καλό είναι μία από τις πρώτες ενέργειες που κάνουμε, όταν αποκτούμε ένα νέο αριθμό κινητού, είναι να ενεργοποιούμε μέσα από την εφαρμογή του παρόχου μας τη φραγή σε πενταψήφια, αν δεν έχουμε σκοπό να τα χρησιμοποιήσουμε.
Τι πρέπει να κάνετε;
Το πιο απλό πράγμα που πρέπει να κάνετε είναι να μην δίνετε απλόχερα τον αριθμό του κινητού σε μη έμπιστα μέρη,
Όποιας φύσεως κι αν είναι αυτά. Δεν πρέπει να δίνουμε τον αριθμό μας σε shady, όπως μ’ αρέσει να λέω, διαδικτυακές υπηρεσίες.
Ενώ προσωπικά, σε περιπτώσεις που διαπίστωνα συνεχόμενα ενοχλητικά μηνύματα, όπως για παράδειγμα αποστολή κωδικών 2FA που ποτέ δεν ζήτησα ή ενοχλητικές κλήσεις, θα ζητούσα και μια αλλαγή αριθμού από τον πάροχο, εφόσον βέβαια είχα διασφαλίσει ότι τον είχα αλλάξει σε όλες τις διαδικτυακές υπηρεσίες για τις οποίες ενδιαφέρομαι.
Γιατί από τη στιγμή που θα γίνει η αλλαγή του αριθμού στη σύνδεση, δεν θα έχεις πρόσβαση στον παλιό. Και μαζί στις υπηρεσίες που ζητάν πιστοποίηση αριθμού.
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.
