Tippek

Bárki válhat SIM-csere átverés áldozatává

Évtizedek megtakarításai lophatók el az egyre gyakoribb támadási módszerrel

Egyre sűrűbben fordulnak elő úgynevezett SIM swap csalások, melyek hatalmas károkat okoznak: 2015 óta jelentősen, négyszeresére nőtt az ilyen típusú támadások száma, és ma már bárki a csalók áldozatává válhat.

A kiberbűnözés ezen típusa egy olyan kifinomult módszert takar, amelynél első lépésben a gyanútlan és sok esetben óvatlan felhasználótól célzott adathalászattal szereznek meg érzékeny személyes adatokat. Ezek birtokában jelentős anyagi károkat is képesek okozni: 2020-ban a média két hazai esettel is mélyebben foglalkozott, melyekben több tízmillió forintos összegeket csaltak ki az áldozatoktól. Az ESET szakembereihez is több megkeresés érkezett a témában, ezért fontosnak tartják felhívni a figyelmünket, hogy nagyon figyeljünk az ilyen fajta csalásokra, melyek jellemzően úgy kezdődnek, hogy az áldozat telefonszáma elnémul.

Hogyan is működnek a SIM swap csalások?

SIM-eltérítésnek, SIM-megosztásnak, SIM-cserének is hívják a kiberbűnözésnek ezt a típusát, melynek lényege, hogy átveszik az irányítást az áldozat mobiltelefon előfizetése felett. Annak érdekében, hogy sikerrel járjon a támadás, a kiberbűnözők először célzottan adatokat gyűjtenek a kiszemelt áldozatról, sokszor éppen a saját maga által publikusan megosztott információmorzsákra támaszkodva. Az áldozat személyes adatai az ismert adatszivárgásokból, illegális kémprogram telepítéséből vagy olyan megtévesztéses pszichológiai manipulációkból (social engineering) is származhatnak, mint például a netes és a telefonos adathalászat, ahol közvetlenül a célpontból csalják ki az érzékeny információt. Így megszerezhetik többek között jelszavainkat, felhasználóneveinket, számlavezető bankunk nevét, a folyószámlaszámunkat vagy éppen születési adatainkat, édesanyánk nevét, lakcímünket, személyazonosító okmányaink számát.

Amikor már elegendő személyes információ van a kezében, a csaló kapcsolatba lép a kiszemelt áldozat mobiltelefon-szolgáltatójával, és a megszerzett személyes adatok segítségével megszemélyesíti a telefon valódi tulajdonosát. Az ügyfélszolgálaton dolgozó munkatársat megkéri, hogy a telefonszámát a kiberbűnöző tulajdonában lévő másik SIM-kártyára vigye át. A csaló általában arra hivatkozik, hogy a telefonját ellopták vagy elvesztette, esetleg más méretű SIM-kártyára van szüksége. A SIM swap csalásnál úgy veszik át az irányítást a telefonszámunk felett, hogy a bűnözővel még csak nem is találkozunk.

„Amint a fenti folyamat befejeződött, az áldozat azonnal elveszíti a hozzáférését a mobilhálózathoz és a saját telefonszámához, telefonja elnémul, és ezután már a támadóhoz futnak be hívásai és szöveges üzenetei.“

– magyarázza Csizmazia-Darab István, az ESET termékeket forgalmazó Sicontact Kft. IT biztonsági szakértője.

Mitől olyan veszélyesek ezek a csalások?

Az ilyen típusú támadások esetében általában az a cél, hogy hozzáférjenek a célpont online fiókjaihoz. A csalók így óriási pusztítást képesek végezni az áldozat virtuális és magánéletében, beleértve akár a bankszámláinak kiürítését is. Beléphetnek az áldozat közösségi média fiókjaiba is, és olyan privát beszélgetéseket, érzékeny adatokat tartalmazó üzeneteket tudnak letölteni, melyek hosszútávon szintén negatív hatással lehetnek az áldozat életére. Akár közzé is tehetnek a nevében sértő üzeneteket, állapotjelentéseket, melyekkel szintén nagy erkölcsi károkat okozhatnak.

A kiberbűnözők kifejezett célja lehet a pénzszerzés: mivel hozzájuk érkeznek be az áldozat telefonhívásai és szöveges üzenetei, megkapják a banki oldalakon kért, kétfaktoros hitelesítéshez szükséges kódokat is, melyekkel hozzáférhetnek a bankszámlájához. Magyarországon 2020-ban két, nagy port felvert eset is történt SIM-cserés lopással: az egyik esetben 30 millió, másiknál 51 millió forintot tüntettek el az áldozat bankszámlájáról ezzel a módszerrel, ingatlan vásárlási ürüggyel.

Szakértők szerint – részben a 2020-ban bevezetett azonnali utalási rendszer miatt – egyre több ilyen jellegű átverésre lehet majd számítani.

Hogyan védjük meg magunkat?

Az ESET szakemberei azt tanácsolják, hogy minél kevesebb információt osszunk meg magunkról a közösségi média oldalakon, ne tegyük közzé sehol a teljes nevünket, címünket és telefonszámunkat. Védjük a magánéletünket, ne osszuk meg, hogy merre járunk, miket szoktunk csinálni. A csalóknak valójában elég három adatunkat ellopniuk és máris képesek eltulajdonítani a személyazonosságunkat – ráadásul sokak esetében ez a három adat a Facebook profilon is megtalálható.
A kétfaktoros azonosítás kapcsán is érdemes más lehetőségekben gondolkozni, nem csak a szimpla SMS és a telefonhívások szolgálhatnak erre a célra, hanem használhatunk dedikált hitelesítési alkalmazást vagy speciális hardveres hitelesítési kulcseszközt
Az adathalász e-mail szintén népszerű módszer arra, hogy a kiberbűnözők bizalmas információkat szerezzenek. Ezt leggyakrabban úgy érik el, hogy valamely megbízható intézménynek adják ki magukat, bízva abban, hogy a potenciális áldozat gondolkodás nélkül válaszolni vagy kattintani fog a hamis üzenetre. Bár az adathalász e-mailek közül sokat képesek a spamszűrők azonosítani és blokkolni, azt sem árt tudni, hogy milyen árulkodó jelekről ismerhetjük fel, ha éppen ilyen üzenetet kaptunk.
A távközlési vállalatok egyre több lehetőséget biztosítanak a megfelelő védelemhez: hitelesítést kínáló PIN-kódok, jelkódok és további biztonsági kérdések formájában: nézzünk utána a szolgáltatónk által kínált plusz biztonsági lehetőségeknek.
A bankok azt tanácsolják, hogy kérjünk minden pénzmozgásról azonnali értesítést, így ameddig él a telefonunk, rögtön értesülhetünk minden eseményről, arról is, ha ellopták a banki adatainkat, és a bűnözők tesztelik azok helyességét egy kis összegű átutalással.
Ha azt tapasztaljuk, hogy a telefonunk váratlanul elveszíti a kapcsolatot a hálózattal, csak segélyhívást tudunk róla indítani, haladéktalanul értesítsük erről a bankunkat és a mobilszolgáltatónkat.

Related Topics:áldozat átverés csere eset IT kft magyarország sicontact sim sim swap sim-csere védelem

Up Next

Évtizedes időkapszula került felszínre

Don't Miss

Karanténszokásokból új életforma

Tippek

Ingyenes AI- és felhőképzést indít az AWS diákoknak

Magyar egyetemisták és főiskolások is csatlakozhatnak az Amazon Web Services (AWS) új Student Rewards programjához.

A 18 év feletti hallgatók több mint 900, mesterséges intelligenciával és felhőtechnológiával foglalkozó online képzéshez férhetnek hozzá ingyenesen, valamint AWS-krediteket és a szakmai minősítő vizsga díját fedező utalványt is szerezhetnek. A teljes csomag értéke hallgatónként elérheti az 579 dollárt.

Az AWS az AI- és felhőszakemberek iránti növekvő munkaerőpiaci keresletre reagálva indította el a Student Rewards programot. A hallgatók egy éven keresztül több mint 900 kurzushoz, gyakorlati feladathoz, workshophoz és szakmai minősítő vizsgára felkészítő tananyaghoz férhetnek hozzá. A képzésekhez előzetes felhőtechnológiai tapasztalat nem szükséges.

A program a tanulást közösségi aktivitással is összekapcsolja. A résztvevők feladatok teljesítésével és a Builder Center közösségében végzett aktivitással jelvényeket gyűjthetnek. Hét jelvény után 10 dollár értékű AWS-kredit, 14 jelvénynél további 20 dollár, 21 jelvény megszerzése után pedig 100 dollár értékű voucher jár az AWS Certified Cloud Practitioner vizsgához.

„Azt szeretnénk, hogy a diákok valódi projekteket építhessenek, ne csak elmélettel foglalkozzanak.”

– emelte ki a program kapcsán Kim Majerus, az AWS globális oktatásért felelős alelnöke. Hozzátette, hogy az AWS Student Builder Groups hallgatói közösségei már több mint 60 ország egyetemein működnek. Magyar hallgatók meglévő csoporthoz csatlakozhatnak, vagy saját közösséget is létrehozhatnak egyetemükön.

A Student Rewards az AWS szélesebb oktatási programjának része, amelynek keretében a vállalat több mint 500 millió dollárt különített el hallgatók képzésének támogatására világszerte. A programhoz az AWS Builder Center felületén lehet csatlakozni, a hallgatói státuszt a SheerID rendszerén keresztül kell igazolni.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Tippek

Vigyázzunk egymásra! Kampány a fiatalok biztonságáért

10+1 egyszerű, könnyen megjegyezhető tanács a fiataloknak – a kampányt ismert előadók és közéleti szereplők is támogatják.

Hogyan lehet a fiatalokkal úgy beszélni a biztonságról, hogy valóban figyeljenek rá? Mit tehet egy szülő, egy barát vagy egy fesztiválszervező, és hogyan vigyázhatnak egymásra maguk a fiatalok? Ezekre a kérdésekre keres választ a Weekend Event új, „Vigyázzunk egymásra!” című kezdeményezése, amely a STRAND Fesztiválon indult útjára.

A kampány középpontjában 10+1 rövid, egyszerű és a hétköznapokban is használható üzenet áll. A kezdeményezők célja nem az, hogy kioktassák a fiatalokat, hanem hogy olyan mondatokat adjanak a kezükbe, amelyek egy buliban, fesztiválon, hazafelé tartva vagy egy barát nehéz helyzetében is eszükbe juthatnak.

A kampány üzeneteit többek között Beton.Hofi, Co Lee, Dzsúdló, Fekete Giorgio, gyuris, Kiss Tibi, Lil Frakk, Majka, Marics Peti, Marsalkó Dávid, Mehringer Marci, Rúzsa Magdi, Schoblocher Barbi, T. Danny, Miskovits Marci és Sebestyén Balázs narrálta. A rövid, közösségi média kompatibilis videók és grafikák elsőként a STRAND Fesztivál felületein jelennek meg, de a kezdeményezők hosszú távon szeretnék, ha egyre több ismert és civil szereplő is csatlakozna hozzá.

„Szülőként mindannyiunkat megráznak azok a hírek, amelyekben kamaszok vagy fiatal felnőttek kerülnek bajba. Ilyenkor óhatatlanul felmerül a kérdés: tudunk-e nekik valóban használható tanácsot adni? És egyáltalán hogyan beszéljünk velük ezekről a helyzetekről úgy, hogy annak valódi hatása legyen?”

– mondta Lobenwein Norbert, a kezdeményezés vezetője.

„Ezért hívtunk össze olyan szakembereket és barátokat, akik különböző területekről érkeznek, de mindannyian fontosnak tartják ezt a kérdést. Nem kioktatni akartunk, hanem megérteni a helyzeteket, és olyan egyszerű mondatokat megfogalmazni, amelyek tényleg működhetnek a mindennapokban. Az egyik legfontosabb felismerésünk az volt, hogy a fiatalok sokszor elsősorban egymásra számíthatnak. Egy barát veszi észre elsőként, ha valami nincs rendben, ő tud közbelépni, segítséget kérni, vagy egyszerűen csak ott maradni a másik mellett. Innen jött a kampány címe is: Vigyázzunk egymásra!”

10+1 mondat, amit érdemes észben tartani

Kapcsold be a lokátorod. A haverjaid így mindig tudják, merre vagy.
Nemet mondani menő. Nem gyengeség.
Ha vezetsz, soha ne igyál. Egy korty is megváltoztathat mindent.
Ha nem figyeltél az italodra, inkább kérj egy újat.
Alkohol mellé víz. Buli előtt kaja. Holnap hálás leszel.
Ha balhé van, ne nyerd meg. Hagyd ott.
Feltöltött telefon = kisebb para. Power bank? Még jobb.
Ne maradj egyedül. A legnagyobb biztonság egy jó barát.
Legyen valaki, akit bármikor felhívhatsz. Ez nem ciki.
Ha valaki kellemetlen, nem tartozol neki semmivel. Sétálj el.

+1. Figyelj a többiekre is.
Ha valami nem oké, ne hagyd egyedül a másikat.

A „Vigyázzunk egymásra!” üzeneteivel elsőként a STRAND Fesztivál közösségimédia-felületein találkozhatnak a fiatalok, a fesztivál területén pedig többek között a koncertek közötti időszakban, a nagyszínpadok kivetítőin jelennek meg. A kezdeményezés azonban nem ér véget a fesztivál kapuinál. A kampányhoz készült grafikai anyagok szabadon letölthetők és díjmentesen használhatók, így azokat fesztiválok, klubok, iskolák, közösségek és magánszemélyek is megoszthatják, illetve saját felületeikhez igazíthatják.

A kampány mögött nincs szponzor vagy reklámozó, és nem is kereskedelmi kezdeményezésnek szánják. A kidolgozásában Filippov Gábor, Fülöp Zoltán, Gém Péter, Geszti Péter, Mészáros Antónia, Miskovits Márton, Ördög Nóra, Prokopp Dóra, Semjén Nóra, Takács Ákos és Till Attila vett részt. A kezdeményezők célja, hogy a kampány idővel minél több közösséghez eljusson, és a 10+1 üzenet ne csak plakátokon, fesztiválok kivetítőin vagy a közösségi médiában jelenjen meg, hanem valódi kapaszkodót jelentsen a hétköznapokban is. A lényeg, hogy ezek a mondatok minél több fiatalhoz eljussanak, és lehetőleg akkor is eszükbe jussanak, amikor valóban szükség van rájuk.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Tippek

Hol lehet olcsó tolóajtós szekrényt venni online? – üzletek, árak és szolgáltatások összehasonlítása

olcsó tolóajtós szekrény vásárlás online üzletek

Röviden: aki kedvező árú tolóajtós szekrényt keres online, annak érdemes ugyanazon igénylista alapján összevetnie a Belini, az IKEA, a Mömax és a JYSK kínálatát. Nincs minden helyzetben egyetlen legjobb márka. A döntést a pontos méret, a csomag tartalma, az online elérhetőség, a szállítás díja és az összeszerelés munkája együtt határozza meg. A termékoldalon látható ár ezért csak a teljes költség egyik része.

Rövid válasz: hol érdemes kezdeni a keresést?

A „tolóajtós szekrény” keresésre választ adó Belini-oldal jó kiindulópont lehet annak, aki kész összeállítást vagy közvetlen online vásárlást keres. Az IKEA erőssége a sokféle modul és a tervezhetőség, a Mömax széles lakberendezési választékkal ad összehasonlítási alapot, a JYSK pedig különálló bútoroknál, ágyaknál, asztaloknál és kiegészítőknél lehet praktikus. A korrekt összevetéshez mindegyik üzletnél ugyanazt a teljes kosarat kell beárazni.

Belini, IKEA, Mömax és JYSK: eltérő vásárlási modellek

A Belini azoknak lehet érdekes, akik kész szetteket szeretnének online kiválasztani, és nem akarnak minden elemet külön megtervezni. Az IKEA moduláris rendszere nagyobb alakíthatóságot ad, de figyelni kell az összes szükséges alkatrészre. A Mömax több helyiséghez kínál bútorokat és kiegészítőket, míg a JYSK gyakran egy-egy konkrét bútordarab vagy matrac összehasonlításánál hasznos. A készlet, a szállítás és a szolgáltatások településenként változhatnak, ezért ezeket rendelés előtt ellenőrizni kell.

Tolóajtós szekrény: szélesség, mélység és belső elrendezés

A tolóajtós szekrénynél a teljes külső méret mellett ellenőrizni kell a hasznos belső mélységet, a polcok és ruharudak számát, valamint a padló egyenetlenségét. A tolóajtó kis helyen előnyös, mert nem igényel nyitási teret, de a sín pontos beállítása alapvető. Nagy bútornál a csomagok mérete, a lépcsőház és az összeszerelés helyigénye is döntő tényező.

A valódi ár több tételből áll

A termék ára mellé hozzá kell adni a nélkülözhetetlen kiegészítőket, a szállítást, az emeletre juttatást és szükség esetén a szerelőt. Egy olcsóbb alapcsomag drágábbá válhat, ha fontos elemek hiányoznak belőle. Célszerű táblázatban rögzíteni, hogy az egyes ajánlatok pontosan mit tartalmaznak, majd a végösszeget összehasonlítani.

Online rendelés és szállítás

Fizetés előtt meg kell nézni a csomagok számát, méretét és tömegét, valamint azt, hogy a futár meddig viszi a terméket. Lift nélküli házban az emeletre szállítás külön költséget vagy szervezést jelenthet. A készleten lévő és a rendelésre érkező termékek határideje eltérhet. A pontos díjat és időpontot mindig az adott irányítószámra kell ellenőrizni.

Összeszerelés saját kezűleg vagy szakemberrel?

Az önálló összeszerelés csökkentheti a kiadást, ha van elegendő idő, megfelelő szerszám és tapasztalat. Nagy szekrény, konyha vagy falra rögzített elem esetén azonban a pontatlan szerelés biztonsági és használati problémát okozhat. Érdemes előre elolvasni a szerelési útmutatót, és ha szakemberre van szükség, az ő díját is beépíteni a költségvetésbe.

Egyszerű döntési sorrend

Mérd fel a helyiséget, készíts funkciólistát, majd állíts össze legalább három teljes ajánlatot. Hasonlítsd össze az anyagokat, a garanciát, a visszaküldés feltételeit, a szállítást és a szerelést. A Belini, az IKEA, a Mömax és a JYSK különböző igényekre ad választ; a jó döntés az, amelyik a kívánt funkciót kiszámítható teljes költséggel biztosítja.

Összegzés

A kedvező ár nem egyetlen márkanévből következik, hanem a teljes ajánlatból. A kész szett, a moduláris rendszer, a helyi áruház és az online kiszállítás más-más előnyt jelent. Az aktuális árakat, készletet és szolgáltatási feltételeket közvetlenül a rendelés előtt kell ellenőrizni, mert ezek idővel változhatnak.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!