لماذا تكون مصادقة الرسائل القصيرة سيئة وكيفية الحماية من سرقة بطاقة SIM

المقال مستوحى من MyCrypto longread ، مخصص لـ SIMJacking (SimJacking). درسنا توصياتهم وقمنا بتجميع قائمة محدثة لروسيا. 

لماذا تخلص من مصادقة الرسائل القصيرة

1. إذا كان يمكنك الحصول على هاتف ببطاقة SIM بالداخل. 
   
2. إذا قمت بإعادة إصدار بطاقة SIM باستخدام وثائق مزورة. يشتري المحتالون بيانات جواز سفر مدمجة ويكوّنون وكالة أو حتى جواز السفر نفسه. يعتمد ما إذا كان عامل التشغيل يرسل المستندات لفحصها إلى خدمة الأمن على العامل البشري. 
   
3. في حالة سرقة بطاقة SIM بالتواطؤ مع موظفي المشغل.   
   
4. إذا اعترضوا الرسائل القصيرة باستخدام نقاط الضعف في بطاقة SIM نفسها أو في الهاتف.
   

ما العلامات التي تدل على أن سمكا سُرقت:

• يرسل عامل الهاتف رسائل SMS لاستبدال بطاقة SIM.
  
• تختفي شبكة المشغل على الهاتف ، ولا تساعد إعادة التشغيل.
  
• تصل الرسائل إلى البريد حول محاولات إعادة تعيين كلمة المرور في خدمات مختلفة.
  
• يبدأ معرف Apple أو حساب Google في طلب كلمة مرور.
  
• تأتي رسائل حول ربط حساب بجهاز جديد.
  
  
• إذا تم استخدام رسائل الدفع في مكان ما للمصادقة الثنائية ، فسيبدأ ظهور الرموز من الخدمات المختلفة. 
  

كيفية منع سرقة بطاقة SIM

• , -, , , ( ).
  
• , SIM- . « ».
  
• /Face ID.
  
• , . « » -, - . .   
  

, -   

• فكر في طريقة للاتصال بالمشغل إذا فقدت هاتفك ، على سبيل المثال ، من كمبيوتر محمول أو جهاز لوحي. على سبيل المثال ، قم بتثبيت Skype أو Viber هناك ؛
  
• تجديد أرصدة المكالمات ؛
  
• ابحث عن رقم مشغل الهاتف المحمول واكتبه في سجل Skype أو Viber ؛
  
• تدرب على فقدان الهاتف: أخرج بطاقة SIM وحاول الاتصال بالمشغل بالطرق المحددة. 
  

كيفية التخلص من مصادقة SMS وحماية الحسابات 

حساب جوجل

1. Googl «».
   
2. « Google» . .
   
   
3. .
   , . 
   
   • : .
     
   • : , .
     , . -.
     
   • Google authenticator: , .
     , .
     
   • Google: push-   . 
     
   • : . , USB- Google-, , Bluetooth Google-. , , , . « ».
     
   
   
4. , . , push-, ( - ).
   
   
   
5. : . , . - .
   
   
   
   
6. https://myaccount.google.com/security
   
   
   
   
   • : , . , .
     
   • : ,
     
   • – : . , .
     
   • طرق التحقق من هويتك - عنوان البريد الإلكتروني الاحتياطي : قم بإزالة عنوان النسخ الاحتياطي. 
     
     
     
   • أجهزتك : قم بإزالة كل ما لا داعي له.
     
     
     
   • تطبيقات الطرف الثالث التي لها حق الوصول إلى الحساب : احذف جميع التطبيقات التي لا تستخدمها. 
     
     
     
   • تسجيل الدخول بحساب Google الخاص بك : حذف أي شيء لا تستخدمه.
     
   • الوصول إلى الحسابات المرتبطة : في حالة اختراق الحساب ، من الممكن تبسيط الوصول إلى مواقع أخرى للمهاجم. احذف كل شيء.
     
   • مدير كلمات المرور : نقل كلمات المرور إلى مدير كلمات مرور منفصل. تعطيل كلمات مرور الحفظ التلقائي.
     
     
     

ياندكس

1. « ».
   
   
   
   
   • : (. )
     
   • : . .
     
   • : . , . 
     
     
     
   
   
2. : « ». 
   
   
   
3. " ". « ».
   
   
   
4. قم بالتمرير إلى صناديق البريد وأرقام الهاتف. قم بإزالة عناوين الاسترداد.
   
   
   
5. انتقل إلى إعدادات Yandex Money إلى علامة التبويب "كلمة المرور".
   هنا نذهب من خلال الأزرار الثلاثة.
   
   
   
   
   • إصدار رموز الطوارئ : إعادة كتابة رموز الطوارئ وحفظها ، تمامًا كما فعلت في حساب Google الخاص بك.
     
     
     
   • انتقل إلى كلمات المرور في التطبيق : حدد "التطبيق بكلمات المرور" وقم بالمزامنة مع أحد التطبيقات.
     
     
     
   • انقر فوق السؤال دومًا عن كلمة المرور.
     
     
     

• .
  
• : , . . 
  
• : LastPass, 1Password . .
  
• : iCloud, Dropbox, OneDrive . .
  
• : Mail.ru . .
  
• : Vk, Facebook, Twitter, Instagram, LinkedIn, Medium . .
  
• : iMessage, Skype, Slack, Facebook Messenger   . .
  
• : iCloud, Google Photos . .
  
• : Evernote, Scribd  . .
  
• : Reddit, Stackoverflow . .
  
• - . .
  

• مستودعات رمز المصدر : Github ، Bitbucket ، Gitlab ، إلخ.
  
• استضافة ومنصات للمواقع : Parking ، Wordpress ، AWS ، Microsoft Azure ، Digital Ocean ، إلخ. 
  
• متتبع المهام ، CRM والمنصات الأخرى للعمل : Jira ، Mailchimp ، Trello ، إلخ.
  

برقية

1. قم بتعيين كلمة المرور وتسجيل الدخول ببصمة الإصبع: انتقل إلى إعدادات الأمان وحدد رمز المرور ومعرف اللمس.
   
   
   
2. إخفاء رقم الهاتف: في إعدادات الأمان ، ابحث عن الخصوصية واضبط رقم الهاتف على "لا أحد". قم بتعطيل المكالمات هنا. أضف فقط استثناءات للأشخاص الذين تثق بهم.
   
   
   
3. تمكين مصادقة كلمة المرور ذات العاملين. لا تستخدم البريد الأساسي للاسترداد.
   
   
   
   
   
4. انتقل إلى الأجهزة وأغلق جميع الجلسات النشطة التي تبدو مريبة.