Elektroninen SIM tarjoaa uuden hyökkäysvektorin rikollisille
https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/elektroninen-sim-tarjoaa-uuden-hyokkaysvektorin-rikollisille
"Huijaus alkaa yleensä tietojenkalasteluviestillä, joka voi tulla minkä tahansa sovelluksen tai viestintäkanavan välityksellä. Tavoitteena on saada haltuun uhrin henkilötietoja. Hyökkääjä on voinut saada tarvitsemansa henkilötiedot myös ostamalla ne pimeiltä markkinoilta ja sinne päätyneet tiedot ovat voineet vuotaa jonkin aiemman tietomurron yhteydessä. Henkilötietojen avulla rikollisen on mahdollista pyytää operaattorilta liittymän siirtämistä toiselle SIM-kortille. Rikollinen voi esimerkiksi esiintyä uhrina ja näin saada teleoperaattorin siirtämään puhelinliittymän rikollisen SIM-kortille.
Kun rikollisella on käytössään uhrin matkapuhelinliittymä, liittymään saapuvat viestit ja puhelut tulevat rikollisen matkapuhelimeen. Tämä mahdollistaa esimerkiksi kaksivaiheisten tunnistautumisten hyväksymisen tai salasanojen vaihtamisen, kun vahvistusviestit ja puhelut tulevat suoraan rikolliselle. Tunnuksille pääsyn lisäksi rikollinen voi ottaa esimeriksi pikavippejä uhrin nimissä tai tehdä ostoksia verkossa, jolloin uhrille voi koitua myös mittavia taloudellisia vahinkoja."
https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/elektroninen-sim-tarjoaa-uuden-hyokkaysvektorin-rikollisille
"Huijaus alkaa yleensä tietojenkalasteluviestillä, joka voi tulla minkä tahansa sovelluksen tai viestintäkanavan välityksellä. Tavoitteena on saada haltuun uhrin henkilötietoja. Hyökkääjä on voinut saada tarvitsemansa henkilötiedot myös ostamalla ne pimeiltä markkinoilta ja sinne päätyneet tiedot ovat voineet vuotaa jonkin aiemman tietomurron yhteydessä. Henkilötietojen avulla rikollisen on mahdollista pyytää operaattorilta liittymän siirtämistä toiselle SIM-kortille. Rikollinen voi esimerkiksi esiintyä uhrina ja näin saada teleoperaattorin siirtämään puhelinliittymän rikollisen SIM-kortille.
Kun rikollisella on käytössään uhrin matkapuhelinliittymä, liittymään saapuvat viestit ja puhelut tulevat rikollisen matkapuhelimeen. Tämä mahdollistaa esimerkiksi kaksivaiheisten tunnistautumisten hyväksymisen tai salasanojen vaihtamisen, kun vahvistusviestit ja puhelut tulevat suoraan rikolliselle. Tunnuksille pääsyn lisäksi rikollinen voi ottaa esimeriksi pikavippejä uhrin nimissä tai tehdä ostoksia verkossa, jolloin uhrille voi koitua myös mittavia taloudellisia vahinkoja."
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.