Frode con scambio di SIM: cos'è e come risolverla

Le frodi di scambio di SIM sono in aumento, e non si tratta solo di casi di alto profilo come Il CEO di Twitter Jack Dorsey che il loro account sia stato violato. La buona notizia è che ora c'è una soluzione...

Tutti abbiamo familiarità con l'uso di e-mail e password quando ci registriamo per un nuovo account online. Ma i fattori di conoscenza come le password sono ampiamente riconosciuti come difettosi dal punto di vista della sicurezza, quindi viene aggiunto un secondo fattore di possesso, in genere un SMS OTP (one-time password).
‍

Tuttavia, il modo in cui l'SMS 2FA (autenticazione a due fattori) viene utilizzato come livello di sicurezza quando si cambia una password consente ai malintenzionati di accedere a più account, con conseguenti furti finanziari e identità rubate.
‍

Le banche, le fintech e le aziende di criptovalute sono i bersagli principali, ma qualsiasi azienda che utilizza la 2FA è vulnerabile, così come qualsiasi app mobile che si basa sul numero di cellulare come identità principale dell'utente.

‍

Come funziona la frode?

‍In genere, un malintenzionato scopre il vostro numero di cellulare e alcune informazioni personali attraverso una truffa di phishing, l'ingegneria sociale o l'acquisto di informazioni da altri criminali. Utilizza queste informazioni per spacciarsi per il vostro operatore di rete mobile (MNO) e richiedere una nuova carta SIM.
‍

L'agente dell'MNO emette una nuova carta SIM con il vostro numero di cellulare mappato su di essa. Una volta che la scheda SIM viene inserita nel cellulare del malintenzionato, la vostra SIM originale smette di funzionare. Prima che ve ne accorgiate, il criminale può accedere rapidamente alle vostre applicazioni bancarie, ai social media e alle e-mail, intercettare i codici SMS e iniziare a rubare tutto il vostro denaro.

Una soluzione nuova e semplice: l'autenticazione basata su SIM‍

‍Affinché la frode dello scambio di SIM funzioni, il criminale deve possedere una carta SIM di nuova emissione con il vostro numero di cellulare mappato su di essa.
‍

Ma ogni carta SIM ha anche un numero di identità univoco (denominato Identità internazionale dell'abbonato mobile (IMSI). - quindi la nuova carta SIM rilasciata al criminale avrà un IMSI diverso da quello originale.
‍

Con l'autenticazione basata sulla SIM, ora possiamo verificare questa differenza e impedire ai truffatori che scambiano la SIM di ottenere un ulteriore accesso.
‍

La tecnologia per l'autenticazione dell'identità di ogni carta SIM è una parte fondamentale di ogni rete mobile: è il modo in cui gli operatori di rete mobile possono fatturare correttamente. Ma solo ora sta diventando disponibile per la gestione dell'identità e la prevenzione delle frodi.
‍

IDlayr offre una serie di semplici API plug-in per l'autenticazione basata su SIM che funzionano tra gli MNO, supportando diversi casi d'uso per la gestione delle identità e delle frodi. SIMCheck attivo può essere facilmente aggiunto al processo di autenticazione esistente sia sui siti web che sulle app mobili, senza dover complicare il design, il flusso degli utenti o persino rilasciare un aggiornamento dell'app.

‍

Presentazione di IDlayr

IDlayr sta reinventando l'identità online per l'era mobile, aiutando banche e grandi imprese a ridurre le frodi, i costi operativi e a migliorare l'esperienza degli utenti. IDlayr consente di utilizzare il proprio numero di cellulare, anziché l'e-mail, per dimostrare la propria identità online; perché l'identità mobile è più sicura, più facile da usare e sempre con sé.

Per maggiori informazioni, programmare una demo con il nostro team e scoprire come possiamo aiutarvi a passare a una soluzione basata sull'identità mobile.‍