در نیمه‌های شب، ناگهان آنتن گوشی شما قطع شده و پیام «بدون سرویس» ظاهر می‌شود. صبح هنگام بیدار شدن متوجه می‌شوید گذرواژه‌ها تغییر کرده و حساب‌های مالی خالی شده‌اند.

این حمله نتیجه تعویض فریبکارانه سیم‌کارت (SIM Swap) یا سوءاستفاده از پروتکل باستانی مخابراتی SS7 است.

سارقان چگونه شماره همراه را تصاحب می‌کنند؟

۱. جعل هویت در دفاتر مخابراتی

مهاجمان با استفاده از اطلاعات هویتی لو رفته، کارمندان اپراتور را فریب داده و یک سیم‌کارت جدید به نام شما صادر می‌کنند.

۲. بهره‌برداری از ضعف‌های سامانه SS7

پروتکل مخابراتی SS7 فاقد رمزنگاری مدرن است و مهاجمان می‌توانند با ارسال دستورات جعلی، پیامک‌های رمز یکبارمصرف را به سرورهای دیگر هدایت کنند.

۳. بازیابی و سرقت سریع حساب‌ها

مهاجم با در دست داشتن پیامک‌های تایید، فرآیند فراموشی رمز عبور را در سرویس‌های مالی تکمیل می‌کند.

راهکارهای حیاتی پیشگیری

  1. توقف استفاده از پیامک برای ورود دو مرحله‌ای: استفاده از برنامه‌های تولید رمز (TOTP) یا کلیدهای امنیتی سخت‌افزاری.
  2. تنظیم رمز عبور ویژه نزد اپراتور مخابراتی.
  3. واکنش فوری به قطع ناگهانی آنتن تلفن همراه.
  4. پایش مشخصات ارتباطی با ابزارهای بررسی نشانی اینترنتی و جستجوی نشانی.

ارتقای امنیت ارتباطات با VPNRice

نرم‌افزار VPNRice با بهره‌گیری از پروتکل RiceGuard و الگوریتم ChaCha20-Poly1305 ترافیک داده‌های تلفن همراه را رمزگذاری می‌کند تا در برابر ایستگاه‌های جعلی و شنود شبکه‌ای محافظت شوید. وضعیت شبکه را با آزمون نشت وب‌آرتی‌سی بررسی نمایید.

دریافت VPNRice