{"id":32474,"date":"2024-03-22T16:58:25","date_gmt":"2024-03-22T13:58:25","guid":{"rendered":"https:\/\/wikidollar.net\/32474\/what-could-go-wrong-for\/"},"modified":"2024-03-22T16:58:26","modified_gmt":"2024-03-22T13:58:26","slug":"what-could-go-wrong-for","status":"publish","type":"post","link":"https:\/\/wikidollar.net\/?p=32474","title":{"rendered":"What could go wrong for the 71 million AT&T users whose data leaked (and how to take precautions)"},"content":{"rendered":"

What could go wrong for the 71 million AT&T users whose data leaked (and how to take precautions)\u060c<\/p>\n

La fuite ou le piratage des dates de naissance et des num\u00e9ros de s\u00e9curit\u00e9 sociale (SSN) est dangereux car ces informations sont essentielles \u00e0 la v\u00e9rification de l'identit\u00e9 d'une personne. En acc\u00e9dant \u00e0 la date de naissance et au SSN d'une personne, les acteurs malveillants peuvent commettre un vol d'identit\u00e9. Lorsque cela se produit, les auteurs de la menace peuvent demander un cr\u00e9dit, vider vos comptes bancaires ou obtenir des services au nom de la victime, entra\u00eenant ainsi des pertes financi\u00e8res, une d\u00e9t\u00e9rioration des cotes de cr\u00e9dit, etc.<\/p>\n

\n
\n
\n\"Qu'est-ce<\/source><\/source><\/source><\/picture>\n<\/div>\n<\/div>\n

Alors, la prochaine fois que vous serez dans un bar, en train de boire quelques bi\u00e8res, s'il vous pla\u00eet, ne dites pas “H\u00e9, j'\u00e9tais client d'AT&T en 2021”<\/span> et, dix secondes plus tard, “J'ai un Bitcoin entier, mon fr\u00e8re, c'est cool !?”<\/span> \u00e0 une bande de parfaits inconnus.<\/p>\n

En fait, ne parlez \u00e0 personne de vos finances. Bob est ton oncle.<\/p>\n

\u00c9change de carte SIM, \u00e9change d'eSIM<\/h2>\n

Ne soyons pas parano\u00efaques, mais plus nous int\u00e9grons de technologie dans nos vies, plus les malfaiteurs auront de possibilit\u00e9s de nous voler. Maintenant que nous aimons avoir et utiliser les r\u00e9seaux mobiles, l'acc\u00e8s \u00e0 Internet, l'\u00e9lectricit\u00e9 et tous les autres bienfaits de la vie moderne, il va falloir faire le tri et prendre des pr\u00e9cautions.<\/p>\n

Toute bonne strat\u00e9gie de d\u00e9fense commence par comprendre la strat\u00e9gie d\u2019attaque de votre ennemi. Autrement dit, il va falloir comprendre ce qui se passe pour prendre des mesures.<\/p>\n

En se faisant passer pour vous via un vol d'identit\u00e9, les malfaiteurs peuvent se livrer \u00e0 ce que l'on appelle un \u00e9change de carte SIM.<\/p>\n

La fraude par \u00e9change de carte SIM est un type d'usurpation d'identit\u00e9 dans lequel les criminels trompent un op\u00e9rateur en lui faisant transf\u00e9rer le num\u00e9ro de t\u00e9l\u00e9phone d'une victime vers une carte SIM en possession du fraudeur. Ce faisant, l'attaquant prend le contr\u00f4le des appels t\u00e9l\u00e9phoniques, des messages texte et potentiellement de l'acc\u00e8s \u00e0 des services s\u00e9curis\u00e9s qui reposent sur une authentification t\u00e9l\u00e9phonique, tels que l'authentification \u00e0 deux facteurs (2FA) pour les comptes bancaires ou de r\u00e9seaux sociaux.<\/p>\n

Cela permet au criminel de contourner les mesures de s\u00e9curit\u00e9 et d\u2019acc\u00e9der aux informations personnelles. En substance, tous les appels et messages sont adress\u00e9s au criminel qui peut se faire passer pour la victime, puis proc\u00e9der au vidage du compte bancaire. <\/p>\n

En passant : je me demande combien de ces imitations sont aid\u00e9es par l\u2019IA et ses capacit\u00e9s magiques. Soupir\u2026
<\/span><\/p>\n

\n
\n\"Qu'est-ce\"Qu'est-ce<\/source><\/source><\/source><\/picture>\n<\/div>\n<\/div>\n

Alors, qu\u2019est-ce qu\u2019une fraude eSIM ?<\/span> Essentiellement, c'est la m\u00eame chose que l'\u00e9change de carte SIM, mais en plus simple.<\/p>\n

Cela est d\u00fb au fait que l'eSIM (ou SIM int\u00e9gr\u00e9e) est une version num\u00e9rique d'une carte SIM traditionnelle qui vous permet d'activer un forfait cellulaire sans avoir \u00e0 utiliser une carte SIM physique. C'est plus pratique pour les mauvais acteurs, car ils n'ont pas besoin de se rendre au bureau d'un transporteur. Tout est num\u00e9rique d\u00e9sormais.<\/p>\n

L'eSIM est int\u00e9gr\u00e9e directement \u00e0 votre appareil, comme un smartphone, une montre intelligente ou une tablette. Il s'agit d'une petite puce d\u00e9j\u00e0 install\u00e9e dans votre appareil et vous n'avez pas besoin de l'ins\u00e9rer ou de la remplacer. Pour l'activer, vous scannez g\u00e9n\u00e9ralement un code QR fourni par votre op\u00e9rateur de t\u00e9l\u00e9phonie mobile. Ce processus relie votre appareil \u00e0 votre compte mobile sans \u00e9change physique de cartes SIM.<\/p>\n

Dans l\u2019ensemble, la technologie eSIM offre commodit\u00e9, flexibilit\u00e9 et efficacit\u00e9, facilitant ainsi la gestion de vos services mobiles directement depuis votre appareil.<\/p>\n

“Depuis l'automne 2023, les analystes de la Fraud Protection de FACCT ont enregistr\u00e9 plus d'une centaine de tentatives d'acc\u00e8s aux comptes personnels de clients dans des services en ligne aupr\u00e8s d'une seule organisation financi\u00e8re”, indique la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 FACCT.<\/p>\n

Les fraudes au swap de carte SIM sont en hausse en 2024<\/h2>\n
\n
\n
\n\"Qu'est-ce\"Qu'est-ce<\/source><\/source><\/source><\/picture>\n<\/div>\n<\/div>\n<\/div>\n

Malheureusement, il existe de nombreux exemples rien qu\u2019en 2024 concernant le ph\u00e9nom\u00e8ne de fraude par \u00e9change SIM\/eSIM.<\/p>\n

La semaine derni\u00e8re, une famille enti\u00e8re de cinq personnes s'est vu confisquer son compte Cricket Wireless et de l'argent a \u00e9t\u00e9 vol\u00e9 sur les applications financi\u00e8res de la famille.<\/p>\n

Cependant, Mike, sa femme et leur famille de la banlieue de Chicago n'ont pas acc\u00e8s \u00e0 leurs comptes Amazon, de r\u00e9seaux sociaux, d'investissement et de crypto-monnaie. Les pirates ont r\u00e9ussi \u00e0 apporter des modifications non autoris\u00e9es au contenu du t\u00e9l\u00e9phone, en ajoutant des applications et en modifiant les informations de contact. De plus, la famille a perdu 1\u00a0200\u00a0$ en crypto-monnaie, 2\u00a0000\u00a0$ en Apple Cash et en cartes-cadeaux et a emp\u00each\u00e9 de peu les virements bancaires non autoris\u00e9s.<\/p>\n

En f\u00e9vrier, un abonn\u00e9 T-Mobile a re\u00e7u un e-mail de son op\u00e9rateur. Dans ce document, il \u00e9tait indiqu\u00e9 qu'un changement de carte SIM sur son num\u00e9ro avait \u00e9t\u00e9 effectu\u00e9. Le probl\u00e8me, c'est qu'il n'avait jamais demand\u00e9 une telle op\u00e9ration\u2026 Il a d\u00e9couvert que l'eSIM de son iPhone<\/a> n'\u00e9tait plus active.<\/p>\n

T Mobile<\/span> a inform\u00e9 l'utilisateur de la situation : une personne avait saisi un T Mobile<\/span> magasin, non loin du domicile de la victime, se faisant passer pour elle pour obtenir une nouvelle carte SIM. Il a \u00e9t\u00e9 utilis\u00e9 sur l'appareil du criminel. Lors d'un appel avec T Mobile<\/span>la victime a re\u00e7u des alertes de fraude de sa banque, bloquant les tentatives d'achat d'articles de luxe dans les grands magasins.<\/p>\n<\/div>\n

Le criminel avait modifi\u00e9 les param\u00e8tres de s\u00e9curit\u00e9 de l'application bancaire de la victime, r\u00e9ussissant presque \u00e0 acheter des articles d'une valeur sup\u00e9rieure \u00e0 10 000 $.<\/p>\n

Pour reprendre le contr\u00f4le, la victime a d\u00fb se rendre personnellement dans un T Mobile<\/span> magasin, o\u00f9 un employ\u00e9 a remplac\u00e9 la carte SIM sans alerter le voleur par SMS.<\/p>\n

Souvent, ces fraudes li\u00e9es \u00e0 l'\u00e9change de cartes SIM sont commises par des employ\u00e9s de l'op\u00e9rateur. Par exemple, un ancien directeur d'une entreprise de t\u00e9l\u00e9communications du New Jersey a plaid\u00e9 coupable aux accusations de complot<\/a> pour avoir accept\u00e9 de l'argent pour effectuer des \u00e9changes de cartes SIM non autoris\u00e9s permettant \u00e0 un complice de pirater des comptes clients. Pour avoir effectu\u00e9 le portage non autoris\u00e9 du num\u00e9ro, le criminel a re\u00e7u 1 000 $ en Bitcoin par \u00e9change de carte SIM, plus un pourcentage non pr\u00e9cis\u00e9 des b\u00e9n\u00e9fices tir\u00e9s de l'acc\u00e8s illicite aux appareils des victimes.<\/p>\n

Il est maintenant temps de m'exprimer et d'annoncer mon soutien total et total \u00e0 rude<\/span> sanctions pour de tels actes.<\/p>\n

En janvier, Sharon Hussey a perdu 17 000 $ malgr\u00e9 l'utilisation de l'authentification \u00e0 deux facteurs (2FA) en raison d'une arnaque \u00e0 l'\u00e9change de carte SIM. Elle a \u00e9t\u00e9 alert\u00e9e d'un achat frauduleux par t\u00e9l\u00e9phone et de modifications apport\u00e9es aux coordonn\u00e9es de son compte bancaire, ce qu'elle n'a pas initi\u00e9. Son incapacit\u00e9 \u00e0 recevoir les codes 2FA, apr\u00e8s qu'un voleur ait \u00e9chang\u00e9 sa carte SIM contre un nouveau t\u00e9l\u00e9phone, a conduit \u00e0 la coupure de son service t\u00e9l\u00e9phonique et au vol de 17 000 $ sur son compte Bank of America.<\/p>\n

L'arnaque impliquait que le voleur convainquait un magasin Verizon d'activer un nouveau t\u00e9l\u00e9phone avec le num\u00e9ro de Hussey, prenant ainsi le contr\u00f4le de ses comptes prot\u00e9g\u00e9s par 2FA. La situation a \u00e9t\u00e9 exacerb\u00e9e parce que le recours de Hussey \u00e0 la 2FA a, par inadvertance, permis au voleur d'acc\u00e9der plus facilement \u00e0 ses comptes. Apr\u00e8s avoir initialement refus\u00e9, Bank of America a finalement rembours\u00e9 les 17 000 $ vol\u00e9s, soulignant les dangers des \u00e9changes de cartes SIM, en particulier pour les utilisateurs d\u00e9pendants du 2FA pour leur s\u00e9curit\u00e9.<\/p>\n

Limites de la 2FA (authentification \u00e0 deux facteurs)<\/h2>\n

L'authentification \u00e0 deux facteurs (2FA) offre un renforcement significatif de la s\u00e9curit\u00e9 en exigeant une deuxi\u00e8me forme d'identification, ce qui rend l'acc\u00e8s non autoris\u00e9 au compte beaucoup plus difficile, m\u00eame si un mot de passe est compromis. <\/p>\n

Cependant, la 2FA n\u2019est pas sans inconv\u00e9nients. Certains utilisateurs trouvent l'\u00e9tape de connexion suppl\u00e9mentaire peu pratique et le recours aux appareils pour l'authentification peut \u00eatre probl\u00e9matique si l'appareil est perdu ou indisponible. Le 2FA bas\u00e9 sur SMS est sensible \u00e0 l\u2019\u00e9change et \u00e0 l\u2019interception de cartes SIM, ce qui peut nuire \u00e0 ses avantages en mati\u00e8re de s\u00e9curit\u00e9. La mise en \u0153uvre technique de 2FA pose des d\u00e9fis aux organisations, n\u00e9cessitant davantage d\u2019infrastructures et de formation des utilisateurs.<\/p>\n

Avantages de l'authentification \u00e0 deux facteurs (2FA)\u00a0:<\/span><\/p>\n

    \n
  • S\u00e9curit\u00e9 renforc\u00e9e<\/span>: En exigeant une deuxi\u00e8me forme d'identification, la 2FA rend consid\u00e9rablement plus difficile l'acc\u00e8s \u00e0 vos comptes par les utilisateurs non autoris\u00e9s, m\u00eame s'ils connaissent votre mot de passe.<\/li>\n
  • Risque de fraude r\u00e9duit<\/span>: 2FA peut r\u00e9duire consid\u00e9rablement le risque de vol d\u2019identit\u00e9 et de fraude, car les attaquants ont besoin de plus que de simples identifiants de connexion vol\u00e9s pour y acc\u00e9der.<\/li>\n
  • Options flexibles<\/span>: 2FA propose diverses m\u00e9thodes pour le deuxi\u00e8me facteur, notamment les messages texte, les applications d'authentification et les jetons mat\u00e9riels, permettant aux utilisateurs de choisir ce qui leur convient le mieux.<\/li>\n<\/ul>\n

    Inconv\u00e9nients de l'authentification \u00e0 deux facteurs (2FA)\u00a0:<\/span><\/p>\n

      \n
    • Vuln\u00e9rabilit\u00e9<\/span>: Le 2FA bas\u00e9 sur SMS peut \u00eatre vuln\u00e9rable aux attaques ou \u00e0 l'interception par \u00e9change de carte SIM, permettant potentiellement aux attaquants de contourner cette mesure de s\u00e9curit\u00e9.<\/li>\n
    • D\u00e9sagr\u00e9ment<\/span>: Certains utilisateurs trouvent les m\u00e9thodes 2FA, en particulier les notifications par SMS ou par application, peu pratiques ou fastidieuses, car elles ajoutent une \u00e9tape suppl\u00e9mentaire au processus de connexion.<\/li>\n
    • D\u00e9pendance aux appareils<\/span>: Les m\u00e9thodes 2FA qui utilisent des t\u00e9l\u00e9phones ou des jetons peuvent \u00eatre probl\u00e9matiques si l'appareil est perdu, endommag\u00e9 ou n'est pas imm\u00e9diatement accessible.<\/li>\n<\/ul>\n

      <\/p>\n

      Ce que dit la FCC <\/h2>\n

      En r\u00e9ponse \u00e0 la menace croissante d'\u00e9change de carte SIM et de fraude au transfert, la Federal Communications Commission (FCC) a d\u00e9ploy\u00e9 de nouvelles mesures \u00e0 partir de juillet pour renforcer la protection des consommateurs. Ces changements obligent les fournisseurs de services mobiles \u00e0 v\u00e9rifier minutieusement leur identit\u00e9 avant de pouvoir d\u00e9placer un num\u00e9ro de t\u00e9l\u00e9phone vers un nouvel appareil ou un nouvel op\u00e9rateur. De plus, les r\u00e8gles permettront aux utilisateurs d'\u00eatre imm\u00e9diatement inform\u00e9s de toute tentative de changement de carte SIM ou de portage de num\u00e9ro.<\/p>\n

      Comment vous prot\u00e9ger contre l'arnaque \u00e0 l'\u00e9change de carte SIM<\/h2>\n
      \n
      \n
      \n\"Qu'est-ce\"Qu'est-ce<\/source><\/source><\/source><\/picture>\n<\/div>\n<\/div>\n<\/div>\n

      Se prot\u00e9ger contre la fraude par \u00e9change de carte SIM est une affaire complexe. C'est une forme d'art, si vous voulez. Cela implique une combinaison de vigilance, de sensibilisation et de prise de mesures de s\u00e9curit\u00e9 proactives :<\/p>\n

        \n
      • Contr\u00f4lez votre publication sur les r\u00e9seaux sociaux<\/span>: Ne publiez pas tous les aspects de votre vie en ligne. Ne le faites pas. Soyez prudent lorsque vous partagez des informations personnelles sur les r\u00e9seaux sociaux. Les fraudeurs rassemblent souvent des informations personnelles pour se faire passer pour leurs victimes de mani\u00e8re convaincante.<\/li>\n
      • Utilisez des mots de passe forts et uniques<\/span>: Vous avez d\u00e9j\u00e0 entendu cela, mais\u2026 Pour tous les comptes, en particulier votre compte de messagerie et celui de votre op\u00e9rateur de t\u00e9l\u00e9phonie mobile, utilisez des mots de passe forts et uniques et modifiez-les r\u00e9guli\u00e8rement.<\/li>\n
      • Activer l'authentification multifacteur (MFA)<\/span>: utilisez les options MFA qui ne reposent pas sur les SMS, telles que les applications d'authentification ou les jetons mat\u00e9riels, pour une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire.<\/li>\n
      • S\u00e9curisez votre compte mobile<\/span>: contactez votre op\u00e9rateur de t\u00e9l\u00e9phonie mobile pour mettre en place des mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires, telles qu'un code PIN ou un mot de passe unique qui doit \u00eatre fourni pour apporter des modifications \u00e0 votre compte.<\/li>\n
      • Gardez un \u0153il sur vos comptes<\/span>: Ceci est g\u00e9n\u00e9ralement n\u00e9glig\u00e9. V\u00e9rifiez r\u00e9guli\u00e8rement votre banque et vos autres comptes sensibles pour d\u00e9tecter toute activit\u00e9 non autoris\u00e9e. La d\u00e9tection pr\u00e9coce de la fraude peut limiter les d\u00e9g\u00e2ts. Cela dit, soyez prudent o\u00f9<\/span> vous v\u00e9rifiez vos comptes. On ne sait jamais qui regarde.<\/li>\n
      • Ne tombez pas dans le pi\u00e8ge des escroqueries par phishing<\/span>: M\u00e9fiez-vous des appels, e-mails ou messages non sollicit\u00e9s tentant d'extraire des informations personnelles ou vous invitant \u00e0 effectuer des actions li\u00e9es \u00e0 la s\u00e9curit\u00e9.<\/li>\n
      • Contacter imm\u00e9diatement le transporteur<\/span>: Si votre t\u00e9l\u00e9phone perd soudainement le service ou si vous ne pouvez pas passer d'appels (ou envoyer des SMS), contactez imm\u00e9diatement votre op\u00e9rateur pour v\u00e9rifier toute fraude potentielle lors d'un \u00e9change de carte SIM.<\/li>\n
      • Rev\u00e9rifier<\/span>: Vous pouvez recevoir des SMS de quelqu'un qui pr\u00e9tend \u00eatre le repr\u00e9sentant de votre op\u00e9rateur. C'est pourquoi il est crucial de v\u00e9rifier chaque communication entrante via une autre ligne de communication. Si un op\u00e9rateur vous envoie un message concernant des changements, ne faites rien et appelez-le (n'envoyez pas de SMS !) pour confirmer si cela est vrai. Si votre t\u00e9l\u00e9phone est pirat\u00e9, les communications entrantes peuvent provenir d\u2019acteurs malveillants.<\/li>\n<\/ul>\n

        Il n\u2019existe pas de syst\u00e8me (ou de t\u00e9l\u00e9phone) 100\u00a0% s\u00e9curis\u00e9. Mais bon, ne facilitons pas la t\u00e2che des escrocs\u00a0! Prenons des pr\u00e9cautions.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

        What could go wrong for the 71 million AT&T users whose data leaked (and how to take precautions)\u060c La fuite ou le piratage des dates de naissance et des num\u00e9ros de s\u00e9curit\u00e9 sociale (SSN) est dangereux car ces informations sont essentielles \u00e0 la v\u00e9rification de l'identit\u00e9 d'une personne. En acc\u00e9dant \u00e0 la date de naissance […]<\/p>\n","protected":false},"author":1,"featured_media":32475,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[2392,891,1925,1727,12227,584,212],"class_list":["post-32474","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technology","tag-att","tag-data","tag-leaked","tag-million","tag-precautions","tag-users","tag-wrong"],"blocksy_meta":[],"_links":{"self":[{"href":"https:\/\/wikidollar.net\/index.php?rest_route=\/wp\/v2\/posts\/32474","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wikidollar.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wikidollar.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wikidollar.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wikidollar.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=32474"}],"version-history":[{"count":1,"href":"https:\/\/wikidollar.net\/index.php?rest_route=\/wp\/v2\/posts\/32474\/revisions"}],"predecessor-version":[{"id":32476,"href":"https:\/\/wikidollar.net\/index.php?rest_route=\/wp\/v2\/posts\/32474\/revisions\/32476"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wikidollar.net\/index.php?rest_route=\/wp\/v2\/media\/32475"}],"wp:attachment":[{"href":"https:\/\/wikidollar.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=32474"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wikidollar.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=32474"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wikidollar.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=32474"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}