Debido a que cada vez es más frecuente que todas las actividades cotidianas precisen el uso de los smartphones dispositivos, los ciberdelincuentes encuentran nuevos métodos para engañar a sus víctimas, que con el tiempo van adquiriendo mayor sofisticación y complejidad.

Uno de ellos es el denominado SIM ‘swapping’, un fraude mediante el cual los ciberdelincuentes intentan duplicar de forma fraudulenta la tarjeta SIM del dispositivo de un usuario, tal y como menciona la Oficina de Seguridad del Internauta (OSI).

En primer lugar, el atacante suplanta su identidad para conseguir un duplicado de su tarjeta. Para ello, contactan por teléfono con la operadora telefónica de la tarjeta y proporcionan la información personal de la víctima, como su nombre y su número de DNI.

Los ciberdelincuentes pueden haber recopilado estos datos a través de otros ataques de ingeniería social (como pueden ser fraudes a través de SMS, ‘phishing’ o suplantación de identidad de las propias compañías), así como indagando a través de sus redes sociales.

Otra forma de acceder a información sensible de las víctimas es a través de las descargas de aplicaciones fraudulentas en sus dispositivos, o bien tras conectarse a redes WiFi de acceso libre o falsas.

Una vez recogidos todos los datos y realizada la llamada a la operadora de la compañía, los estafadores pueden solicitar un duplicado de la tarjeta SIM. De ese modo, se crea una nueva tarjeta y la que posee el usuario legal queda invalidada.

Posteriormente, la víctima se queda sin servicio telefónico, de modo que el dispositivo móvil no podrá identificar la tarjeta SIM, no quedará reflejada la cobertura ni tampoco permitirá ni el recibo ni el envío de SMS.

Los ciberdelincuentes, en cambio, sí podrán acceder a su información personal y tomar el control de sus aplicaciones, suplantando su identidad en redes sociales, cuentas de correo electrónico o banca digital.

De ese modo, puede realizar movimientos bancarios a su antojo, puesto que también controla las notificaciones que suelen ofrecer estos servicios para confirmar el envío y recibo de transferencias de dinero, entre otras acciones.

Cómo evitar ser víctima de swapping

Debido a que se trata de una estafa muy habitual y, a la vez, compleja de detener, desde OSI recomiendan tomar una serie de medidas para evitar ser víctimas de este fraude, cada vez más extendido.

La primera de ellas es establecer contacto con la compañía telefónica en caso de haberse quedado sin cobertura sin un motivo aparente, como puede ser una portabilidad a otra operadora. Además, conviene establecer la autenticación en dos pasos, como medida adicional.

Para ello, se pueden utilizar y descargar aplicaciones destinadas a la protección de su seguridad, como Microsoft Authenticator o Google Authenticator como métodos alternativos de doble factor.

Asimismo, conviene actualizar las opciones de recuperación de la cuenta, por si los ciberdelincuentes hubieran conseguido acceder a otras cuentas personales para recopilar la información necesaria para proceder al ‘swapping’.

También se debe prestar especial atención a la información que se proporciona a través de redes sociales o canales públicos, así como las opciones de Configuración de privacidad de estas plataformas.

Por último, se recomienda descargar aplicaciones de tiendas oficiales como Google Play o Apple Store de forma exclusiva, así como actualizar las credenciales de acceso de forma periódica.

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: dpa

La entrada Aumentan casos de swapping a través de los smartphones apareció primero en Bitfinance.

Zariot, la marca de seguridad digital, en asociación con The @ Company, presentaron un nuevo sistema de protección de datos basado en la tarjeta SIM. Este método usará encriptación para garantizar la privacidad en el Internet de las cosas (IoT, por sus siglas en inglés).

En tal sentido, se conoció que ambas firmas estadounidenses llevaron a cabo el anuncio a la espera del Congreso Mundial de Móviles que se celebra desde hoy y hasta el 3 de marzo en Barcelona. Durante este evento, Zariot estará presente y mostrará la tecnología al público general.

En un comunicado, las compañías explicaron que este sistema está basado en protocolo de Kigen. Además, utiliza los módulos de identificación de abonado (SIM, por sus siglas en inglés), eSIM o iSIM para conseguir una encriptación de extremo a extremo. Por lo que no necesita de redes virtuales privadas como VPN, portales o hardware adicionales.

“Esta solución flexible a largo plazo reduce los costos de operación de entrada, pero también los que se producen a lo largo de la vida del negocio. Algo que muchas veces las empresas no tienen en cuenta cuando lanzan un nuevo producto”, sostuvo el consejero delegado de Zariot, Dawood Ghalaieny.

Fuente: elsumario

La entrada Presentan nuevo sistema de protección de datos a través de SIM apareció primero en Bitfinance.

La Comisión Federal de Comunicaciones (FCC) de Estados Unidos propuso nuevas normas que eviten dos de los fraudes que más afectan a los usuarios, los conocidos como de duplicado de SIM y de transferencia.

El duplicado de SIM, conocido como SIM Swapping, y el fraude de transferencia (a otro operador) son dos técnicas que permiten a los ciberdelincuentes secuestrar el número de teléfono de un usuario. Su importancia radica en que el teléfono suele ser uno de los factores de verificación de la identidad en servicios digitales, como pagos bancarios o acceso a redes sociales.

Para evitar este tipo de fraudes, la FCC presentó nuevas normas que obliguen a los operadores de red a adoptar métodos más seguros para validar la identidad de un usuario antes de redirigir el número de teléfono a un nuevo dispositivo o portador, como recoge la Comisión en un comunicado.

Estas normas también exigirían a los operadores notificar inmediatamente a los usuarios cada vez que se realice solicite o se realice un cambio en una tarjeta SIM. La FCC reconoce asimismo las brechas de seguridad que exponen los datos móviles de los usuarios como un riesgo ante este tipo de ataques.

Fuente: dpa

La entrada EE.UU. propone una alternativa para evitar hackeo de SIM apareció primero en Bitfinance.

HMD Global se ha introducido en el mercado de la telefonía móvil como un operador virtual independiente (MVNO) con su red móvil HMD Mobile, que sigue la estela de su solución de roaming HMD Connect.

La compañía finlandesa presentó en marzo del pasado año su HMD Connect, un servicio de roaming global con el que ofrece una tarjeta SIM que permite que los usuarios tengan datos en más de 120 países y puede gestionarse a través de una aplicación en el móvil.

Este jueves, la compañía ha dado un paso más en el mercado de la telefonía móvil y ha anunciado HMD Mobile, un servicio de red móvil que llegará este mes a Reino Unido y posteriormente se extenderá a todo el mundo con un despliegue gradual.

El vicepresidente de servicios en HMD Global, Janne Lehtosalo, ha destacado que el nuevo servicio «se construye sobre una base de confianza, simplicidad y flexibilidad, donde solo se paga por las funciones que se utilizan a diario, sin suscripciones de duración determinada ni primas».

Fuente: dpa

La entrada HMD Global presenta servicio de red móvil como operador virtual independiente apareció primero en Bitfinance.