\u200d<\/p>\n
Gli SMS spoofing possono essere utilizzati in vari modi per commettere frodi. Un metodo comune consiste nell'inviare un messaggio che sembra provenire da un'azienda legittima, come una banca o una societ\u00e0 di carte di credito. Il messaggio pu\u00f2 contenere un link che, se cliccato, porta il destinatario a un sito Web dannoso progettato per rubare informazioni personali, come credenziali di accesso o numeri di carte di credito.<\/p>\n
\u200d<\/p>\n
Sempre pi\u00f9 spesso i truffatori prendono di mira i consumatori indiani inducendoli con l'inganno a condividere le loro informazioni UPI, con conseguenze allarmanti.<\/p>\n
<\/p>\n
Come le frodi con spoofing di SMS stanno prendendo di mira le applicazioni UPI in India<\/h3>\n\n![](\"https:\/\/idlayr.com\/wp-content\/uploads\/2023\/12\/646c7c8ac85506e6b0fff5c1_carla-quario-RbOT5aMbTsE-unsplash-scaled.jpg\")
<\/div>I truffatori attirano le vittime con un falso SMS, poi fanno scattare la trappola con un malware sul loro dispositivo. Foto di<\/em> Carla Quario<\/em><\/a> su<\/em> Unsplash<\/em><\/a><\/figcaption><\/figure>\n <\/p>\n
Un recente sondaggio<\/a> dell'Ufficio di presidenza ha rilevato che 55% di frodi nei pagamenti digitali<\/strong> in India sono legati all'UPI e che gli attacchi legati agli account costituiscono il pi\u00f9 grande tipo di frode nel Paese.<\/p>\n\u200d<\/p>\n
Le piattaforme bancarie e FinTech richiedono diverse forme di sicurezza per prevenire le frodi. Potreste optare per i codici inviati tramite SMS, ma i truffatori hanno trovato un modo per aggirare anche questo<\/a>. Dopo aver ricevuto i dati bancari della vittima, il falso sito web scarica il malware sul dispositivo dell'utente.<\/p>\n\u200d<\/p>\n
Con il malware installato, il truffatore pu\u00f2 ora intercettare i messaggi SMS contenenti codici OTP (one-time password), aggirando il secondo livello di sicurezza. Da qui, pu\u00f2 utilizzare le informazioni UPI della vittima per effettuare facilmente pagamenti a se stesso.<\/p>\n
\u200d<\/p>\n
Il processo di frode si svolge in questo modo:<\/p>\n
\u200d<\/p>\n
\n- Un malintenzionato invia un SMS contraffatto, con le informazioni del mittente modificate in modo che sembri provenire da una banca o da un'altra organizzazione affidabile.<\/li>\n
- L'SMS contiene un link che, una volta cliccato, installa un malware sul dispositivo della vittima e chiede all'utente di inserire le proprie informazioni UPI e bancarie.<\/li>\n
- Il malintenzionato utilizza queste informazioni per cercare di accedere alla banca o alla piattaforma di pagamento della vittima, generando un SMS contenente un codice PIN.<\/li>\n
- Il malware intercetta il messaggio SMS legittimo della banca reale e il criminale pu\u00f2 inserire il codice, fingendo che sia stato inviato al proprio cellulare.<\/li>\n
- Il criminale ottiene il controllo dei dati UPI e bancari della vittima e ruba il suo denaro.<\/li>\n<\/ul>\n
<\/p>\n
\u00c8 molto difficile anticipare questi attacchi ed educare sufficientemente ogni utente a stare attento al malware, che spesso \u00e8 molto convincente o addirittura identico alle comunicazioni reali.<\/p>\n
\u200d<\/p>\n
Ma la buona notizia \u00e8 che questa sequenza pu\u00f2 essere fermata, sostituendo il codice PIN con una forma di sicurezza mobile pi\u00f9 forte che gli aggressori non possono rubare.<\/p>\n
\u200d<\/p>\n
Come proteggere la vostra app dalle frodi con la sicurezza basata sulla SIM<\/h3>\n
Finch\u00e9 vi affiderete a SMS e codici condivisibili per la sicurezza, darete ai criminali la possibilit\u00e0 di frodare gli utenti della vostra app e la vostra piattaforma. Le password o i codici possono essere condivisi con chiunque, sia che vengano inoltrati per errore a un criminale, sia che vengano automaticamente aggirati da un'app di inoltro di SMS.<\/p>\n
\u200d<\/p>\n
La buona notizia \u00e8 che una maggiore sicurezza non deve necessariamente aggiungere complessit\u00e0: IDlayr vi consente di aggiungere un controllo altamente sicuro al flusso della vostra app per prevenire questo tipo di attacchi.<\/p>\n
\u200d<\/p>\n
IDlayr funziona controllando che il numero di cellulare di un utente corrisponda alla carta SIM del dispositivo che sta utilizzando, con una chiamata API invisibile e in tempo reale alla rete mobile. Questo processo non possono essere falsificati a distanza, intercettati o falsificati.<\/strong>.<\/p>\n\u200d<\/p>\n
Con IDlayr, quando un malintenzionato tenta di accedere alla banca o alla piattaforma di pagamento della vittima, una controllo in tempo reale<\/strong> viene attivato sul dispositivo in uso, anzich\u00e9 su un messaggio SMS. Questo controllo rileva che l'aggressore non \u00e8 in possesso del telefono cellulare della vittima, consentendo un ulteriore passo avanti nella sicurezza e nel rilevamento delle frodi.<\/p>\n\u200d<\/p>\n
Utilizzando IDlayr, le banche possono eliminare la necessit\u00e0 di inviare i codici PIN tramite SMS di origine mobile, offrendo una soluzione sicura e resistente alle frodi di spoofing degli SMS.<\/p>\n
\u200d<\/p>\n
<\/div><\/p>\n
Un recente sondaggio<\/a> dell'Ufficio di presidenza ha rilevato che 55% di frodi nei pagamenti digitali<\/strong> in India sono legati all'UPI e che gli attacchi legati agli account costituiscono il pi\u00f9 grande tipo di frode nel Paese.<\/p>\n \u200d<\/p>\n Le piattaforme bancarie e FinTech richiedono diverse forme di sicurezza per prevenire le frodi. Potreste optare per i codici inviati tramite SMS, ma i truffatori hanno trovato un modo per aggirare anche questo<\/a>. Dopo aver ricevuto i dati bancari della vittima, il falso sito web scarica il malware sul dispositivo dell'utente.<\/p>\n \u200d<\/p>\n Con il malware installato, il truffatore pu\u00f2 ora intercettare i messaggi SMS contenenti codici OTP (one-time password), aggirando il secondo livello di sicurezza. Da qui, pu\u00f2 utilizzare le informazioni UPI della vittima per effettuare facilmente pagamenti a se stesso.<\/p>\n \u200d<\/p>\n Il processo di frode si svolge in questo modo:<\/p>\n \u200d<\/p>\n <\/p>\n \u00c8 molto difficile anticipare questi attacchi ed educare sufficientemente ogni utente a stare attento al malware, che spesso \u00e8 molto convincente o addirittura identico alle comunicazioni reali.<\/p>\n \u200d<\/p>\n Ma la buona notizia \u00e8 che questa sequenza pu\u00f2 essere fermata, sostituendo il codice PIN con una forma di sicurezza mobile pi\u00f9 forte che gli aggressori non possono rubare.<\/p>\n \u200d<\/p>\n Finch\u00e9 vi affiderete a SMS e codici condivisibili per la sicurezza, darete ai criminali la possibilit\u00e0 di frodare gli utenti della vostra app e la vostra piattaforma. Le password o i codici possono essere condivisi con chiunque, sia che vengano inoltrati per errore a un criminale, sia che vengano automaticamente aggirati da un'app di inoltro di SMS.<\/p>\n \u200d<\/p>\n La buona notizia \u00e8 che una maggiore sicurezza non deve necessariamente aggiungere complessit\u00e0: IDlayr vi consente di aggiungere un controllo altamente sicuro al flusso della vostra app per prevenire questo tipo di attacchi.<\/p>\n \u200d<\/p>\n IDlayr funziona controllando che il numero di cellulare di un utente corrisponda alla carta SIM del dispositivo che sta utilizzando, con una chiamata API invisibile e in tempo reale alla rete mobile. Questo processo non possono essere falsificati a distanza, intercettati o falsificati.<\/strong>.<\/p>\n \u200d<\/p>\n Con IDlayr, quando un malintenzionato tenta di accedere alla banca o alla piattaforma di pagamento della vittima, una controllo in tempo reale<\/strong> viene attivato sul dispositivo in uso, anzich\u00e9 su un messaggio SMS. Questo controllo rileva che l'aggressore non \u00e8 in possesso del telefono cellulare della vittima, consentendo un ulteriore passo avanti nella sicurezza e nel rilevamento delle frodi.<\/p>\n \u200d<\/p>\n Utilizzando IDlayr, le banche possono eliminare la necessit\u00e0 di inviare i codici PIN tramite SMS di origine mobile, offrendo una soluzione sicura e resistente alle frodi di spoofing degli SMS.<\/p>\n \u200d<\/p>\n\n
Come proteggere la vostra app dalle frodi con la sicurezza basata sulla SIM<\/h3>\n