SIM卡黑客的电话欺诈让移动运营商损失惨重 - 彭博社
Jordan Robertson
照片由 Richard Newstead/Getty Images 提供包括 AT&T 和南非的 Vodacom Group 在内的无线运营商正面临一种新威胁:SIM卡的非法黑客攻击,这些小塑料芯片用于验证客户在移动网络上的身份。根据通信欺诈控制协会的数据,预计全球运营商今年因账户欺诈损失将达到36亿美元,几乎是2011年金额的三倍。“攻击者显然变得更加先进,”Gartner的移动安全研究员Lawrence Pingree说。“这几乎就像在银行偷东西——直接进去亲自做。这非常个人化。”
针对Keith Carter的诈骗者相当复杂。8月12日,这位亚特兰大居民接到了一个自称是AT&T代表的电话。来电者已经知道Carter的地址和其他个人信息,并承诺通过完成客户调查来为他提供账单折扣。对Carter来说,这一切看起来都很正常,他提供了自己社会安全号码的最后四位数字——这是小偷访问Carter的AT&T账户并将他的SIM卡重新分配到另一部智能手机所需的信息。
第二天,Carter的iPhone没有信号。然而,过夜之间,他的账户开始累积拨打古巴、几内亚和冈比亚的电话费用。Carter获得了一张新的SIM卡,但国际电话仍在继续——最终账单达到了2600美元。他计划对这些费用提出异议并更换运营商。“我以为当我获得新SIM卡时,旧的会与之脱离关系,但显然这个坏家伙仍然在运作,”他说。
AT&T拒绝对卡特的案件发表评论,但表示此类诈骗是由通过在线市场销售被盗手机服务的团伙推动的。“我们正在努力教育我们的客户如何保护他们的信息,”该公司在一封电子邮件中表示。Sprint和T-Mobile US表示他们没有看到这种类型的攻击。Verizon Wireless拒绝发表评论。
照片由Alamy提供
彭博社追求阿迦汗,伊斯玛仪穆斯林的精神领袖和亿万富翁慈善家,享年88岁欧洲的高旅行成本正在驱使美国人远离中国农历新年票房创下13亿美元的纪录阿利根特计划在这个夏天出售问题重重的Sunseeker度假村在南非,犯罪分子正在黑客攻击Vodacom客户的SIM卡,这些客户的银行账户也通过其他方式被入侵,以便他们可以拦截银行发送的文本警报以验证交易,公司的发言人理查德·布尔曼说。这使他们能够在不引起账户所有者注意的情况下进行多次取款。虽然布尔曼表示这些攻击“极为罕见”,但该运营商现在发送文本消息,要求确认SIM卡更换,这在客户升级手机时是常规操作。
玛丽和坎迪斯·索耶,两姐妹在亚特兰大经营一家甜点餐饮业务,表示AT&T没有采取足够措施来保护客户。在9月3日中午不久,一名男子打电话给她们母亲的电话,询问玛丽,玛丽持有家庭账户。他掌握了个人信息,电话似乎来自AT&T的客户服务热线。因为看起来很合法,玛丽提供了她社会安全号码的最后四位数字。
来电者并不是来自AT&T。这个号码是伪造的,这是一种通过服务将电话路由,使其看起来来自其他地方的过程。到晚上10点,家庭计划上的四部手机都没电了。随后,他们的账户上出现了数百个拨打冈比亚的电话。
姐妹们在网上进行了一些调查,发现她们是诈骗的受害者。她们向联邦通信委员会对AT&T未能提醒她们关于SIM卡交换的情况提出了投诉。AT&T的发言人艾米莉·埃德蒙兹拒绝对此投诉发表评论。她将问题转给了FCC,但在政府停摆期间,FCC没有回复消息。“在有人受伤的事故现场开车经过是不对的,如果你的SIM卡被黑客攻击而你不采取措施防止其他人遭遇同样的事情,这也是不对的,”玛丽说。