Cet opérateur va rendre le SIM swapping bien plus difficile, voici comment
Un opérateur déploie une nouvelle sécurité destinée à lutter contre le phénomène du SIM swapping, ou échange de cartes SIM par des pirates. Elle est d'ailleurs tellement simple qu'on se demande pourquoi il n'y a pas pensé avant.
Vous le savez sûrement, mais même votre numéro de téléphone mobile n'est pas à l'abri des vols. Il faut dire qu'il permet bien des choses puisque c'est sur votre smartphone que vous recevez divers codes de sécurité dans le cadre de la double authentification, à entrer sur le site de votre banque par exemple. Armé de votre numéro, une personne mal intentionnée peut également se faire passer pour vous et envoyer des messages de phishing ou des liens renvoyant vers un malware aux personnes que vous connaissez.
Mais comment font les pirates pour s'emparer de cette information personnelle ? Grâce à ce que l'on appelle le SIM swapping, ou échange de carte SIM dans la langue de Molière. Le but est simple : faire transférer votre numéro sur une carte contrôlée par les escrocs. En général, ils appellent votre opérateur sous votre identité et prétextent un vol ou une perte pour recevoir une nouvelle SIM. Cela nécessite donc d'en savoir un peu sur vous au préalable : nom, prénom, adresse mail… Désormais, ça ne suffira plus chez cet opérateur qui déploie une nouvelle sécurité.
Voilà comment cet opérateur veut lutter contre l'échange de cartes SIM par des escrocs
Aussi étonnant que cela puisse paraître, l'opérateur en question possède déjà un système efficace contre l'échange de carte SIM, sauf qu'il est configuré d'une manière totalement illogique. Lorsqu'une telle demande est faite, un message est envoyé sur la ligne pour l'approuver. Le problème est qu'au bout de 10 minutes sans réponse, l'approbation est automatique. Désormais, cela se passera en 2 temps chez T-Mobile aux États-Unis, puisque c'est de lui qu'il s'agit.
Lire aussi – Grâce aux eSIMs, les pirates peuvent vider votre compte en banque plus facilement
D'abord, un outil automatisé nommé ACE pour Account Change Engine déterminera si la demande est légitime ou non. On ignore comment, mais on imagine que l'intelligence artificielle est à la manœuvre. Si la réponse est non, il faudra cette fois-ci vraiment répondre au SMS de confirmation qui suivra sous peine de refus. En cas d’indisponibilité de la ligne (smartphone volé par exemple), il sera possible de faire envoyer le message sur un autre numéro associé au client ou de passer en boutique. Plus qu'à décliner cette solution pour les eSIM également et à l'exporter chez nous si elle se révèle efficace.
Source : The Mobile Report
-
Cette application populaire de vérification à deux facteurs a été compromise, voici ce que vous devez faire au plus vite si vous l’utilisezAuthy, l’application d’authentification à deux facteurs de Twilio, a subi une énorme brèche de sécurité. Des millions de numéros de téléphone ont été exposés. Les utilisateurs sont invités à mettre à jour leur application et à faire preuve de la…
-
Ce nouveau spyware se fait passer pour vos application préférées sur Android et vole vos données
Des experts en cybersécurité ont découvert un spyware, un logiciel espion très dangereux, qui cible spécifiquement les utilisateurs Android. Ce malware, appelé CapraRAT, utilise des applications malveillantes pour récolter des données sensibles et surveiller les activités des utilisateurs. La cybersécurité…
-
Ce nouveau malware utilise les mécanismes de protection de votre smartphone pour voler vos données bancaires
Un nouveau malware sur Android, nommé Snowblind, utilise une technique innovante pour contourner les protections de sécurité des applications. Avec cette technique extrêmement discrète, les pirates peuvent voler des données personnelles et bancaires sans être détectés. Les cyberattaques visant les…
-
Vérifiez vite si Android est à jour sur votre smartphone, des pirates ciblent les vieilles versions du système d’exploitation
Un malware s’attaque aux téléphones Android qui utilisent une ancienne version de l’OS pour verrouiller ces appareils et exiger ensuite des rançons. Les cybercriminels utilisent cette nouvelle menace pour viser des cibles importantes à travers le monde. Les menaces sur…
-
Désinstallez immédiatement ces VPN gratuits sur Android, ils mettent en danger vos données privées
Un chercheur en cybersécurité a testé les 100 VPN gratuits les plus téléchargés sur Android. Beaucoup possèdent des failles importantes entraînant un risque majeur pour la sécurité du smartphone et celles de vos informations privées. Parce que vous souhaitez accéder…
-
Android : ces 90 applications du Play Store sont infectées par un malware, soyez prudents
Une entreprise spécialisée a découvert que 90 applications disponibles sur le Play Store contiennent des malwares, parmi lesquels 2 particulièrement dangereux. Faites attention. Lorsque l’on parcourt le Play Store à la recherche d’une application, on fait inconsciemment confiance à Google…
-
Vous utilisez le gestionnaire de mots de passe de Google ? On a une bonne nouvelle pour vous
Le gestionnaire de mots de passe de Google s’enrichit d’une nouvelle fonction bien pratique. À partir d’aujourd’hui, vous pouvez partager simplement un mot de passe à un membre de votre groupe familial. Le mot de passe est alors intégré directement…
-
Android : ces malwares volent vos données bancaires en prenant la forme de vos applications préférées
De nouveaux malwares Android, se faisant passer pour des applications connues telles que Google, Instagram et WhatsApp, menacent la sécurité des utilisateurs. Ces logiciels malveillants, très sophistiqués, sont conçus pour subtiliser vos identifiants de connexion et dépouiller vos comptes bancaires….
-
Android : attention à cette fausse mise à jour de Chrome, le malware pourrait voler votre argent
Les utilisateurs d’Android doivent se méfier : les cybercriminels déploient une nouvelle souche de logiciels malveillants déguisée en une mise à jour de routine de Google Chrome. Google Chrome est la nouvelle cible des pirates. Ce cheval de Troie malveillant,…
-
Android 15 : Google a peut-être trouvé la solution pour lutter contre les applications malveillantes
Bonne nouvelle pour les utilisateurs d’Android soucieux de leur sécurité, Google va exiger des applications qu’elles soient mises en quarantaine sur votre smartphone si le système d’exploitation détecte un comportement malveillant. Bien qu’Android dispose déjà de solides mesures de protection…
