В США хотят усилить наказание за SIM-свопинг
9 января шесть законодателей из Палаты представителей и Сената США направили письмо председателю FCC Аджиту Пайе (Ajit Pai) с просьбой установить более жесткие требования к мобильным операторам, чтобы снизить риски мошенничества с SIM-картами. SIM-свопинг заключается в том, что имея копию SIM-карты и получив доступ к номеру мобильного телефона человека, злоумышленник взламывает его учетные записи в социальных сетях и финансовых приложениях. При проверке подлинности клиента, мошенник получает сообщение или телефонный звонок на указанный номер, привязанный к аккаунтам жертвы. По данным Федеральной торговой комиссии, количество жалоб, связанных с подменой SIM-карт, за последние три года увеличилось с 215 до 728. Однако законодатели, направившие письмо, утверждают, что эти цифры отражают лишь малую часть от реального количества инцидентов. Помимо риска взлома аккаунтов обычных пользователей, в письме указано, что схемы SIM-свопинга могут представлять угрозу национальной безопасности. Множество государственных сайтов, которыми пользуются миллионы американцев, разрешают переустановку пароля через электронную почту или проведение двухфакторной аутентификации через SMS, и хакеры могут воспользоваться обоими вариантами. Привязка к номеру телефона различных финансовых сервисов – это, безусловно удобно. Однако двойная аутентификация через SMS может не только облегчить жизнь, но и стать шлюзом, через который злоумышленники завладеют вашими криптоактивами. В США SIM-свопер украл $1 млн в криптовалюте. Прокуратура США выдвинула обвинение 19-летнему жителю Бруклина, который подозревается в краже криптовалюты на сумму более $1 млн при помощи SIM-свопинга. Другой случай произошел с венчурным инвестором Греггом Беннеттом из Сиэтла. Он подал в суд на криптобиржу Bittrex из-за SIM-свопинга, в результате которого злоумышленники украли у него 100 биткоинов. Напомним, аналитик рассказал, как не стать жертвой SIM-свопинга.Американские законодатели обратились в Федеральную комиссию по связи США (FCC) с требованием привлечь к ответственности операторов мобильной связи за неспособность защитить абонентов от подмены SIM-карт.
