AT&T تطلق ميزة "Wireless Lock" لحماية العملاء من هجمات SIM

تاريخ النشر: منذ 6 أشهر آخر تحديث: منذ ساعة 51 مشاهدة 0 تعليق 3 دقائق قراءة

أطلقت AT&T ميزة أمان جديدة تُسمى "Wireless Lock" لحماية العملاء من هجمات تبديل SIM، حيث تمنع أي تغييرات على معلومات الحساب أو نقل أرقام الهواتف أثناء تفعيل هذه الميزة.

تتوفر هذه الميزة الجديدة لبعض العملاء منذ حوالي عام، وقد تم الآن طرحها لجميع عملاء AT&T.

تعتبر هجمات تبديل SIM من أساليب الاحتيال حيث يقوم المهاجمون بنقل رقم الهاتف المستهدف إلى جهاز تحت سيطرتهم. مما يسمح لهم بالتقاط المكالمات والرسائل النصية ورموز المصادقة متعددة العوامل لاختراق حسابات أخرى مثل البريد الإلكتروني والبنوك والمحافظ الرقمية.

في بعض الحالات، يقوم المهاجمون بإجراء هجمات تبديل SIM عن طريق خداع أو رشوة موظفي شركات الاتصالات لنقل الأرقام من بطاقات SIM للعملاء إلى جهاز جديد.

مع ميزة AT&T الجديدة، يمكن للعملاء تسجيل الدخول إلى تطبيق الشركة أو موقعها الإلكتروني "لقفل" رقمهم، مما يمنع أي شخص، بما في ذلك موظفي AT&T، من نقل الرقم إلى بطاقة SIM جديدة أو نقله إلى مزود آخر ما لم يتم تعطيل الإعداد أولاً.

تحمي الميزة أيضًا أنواعًا أخرى من المعلومات، مثل تغيير معلومات الفوترة، والمستخدمين المصرح لهم، وتغيير أرقام الهواتف. تتلقى الحسابات التجارية ميزات إضافية، بما في ذلك القدرة على استثناء خطوط معينة من القفل أو تقييد تغييرات معينة على الحساب عند تفعيلها.

بينما من الجيد أن نرى أن AT&T قد أصدرت هذه الميزة أخيرًا، إلا أنها جاءت متأخرة، حيث تمتلك شركات أخرى، مثل Verizon، هذه الميزة منذ ما يقرب من 5 سنوات.

لقد تم ربط هجمات تبديل SIM بالعديد من الحوادث الأمنية على مدى السنوات الخمس الماضية.

في عام 2020، اعترف جوزيف جيمس أوكونور، المعروف باسم 'PlugwalkJoke'، بارتكاب هجمات تبديل SIM التي أدت إلى سرقة 794,000 دولار من العملات المشفرة.

في عام 2021، حذرت T-Mobile بعض العملاء من أن المهاجمين قاموا بتنفيذ هجمات تبديل SIM لاختراق حسابات أخرى يمتلكونها. في عام 2023، استغل القراصنة اختراقًا للبيانات في Google Fi لتنفيذ عمليات تبديل SIM.

تم توجيه تهم إلى المهاجمين، مثل أولئك المرتبطين بـ Scattered Spider، في الولايات المتحدة لاستخدامهم عمليات تبديل SIM لاختراق الشبكات المؤسسية.

تشمل الهجمات الأخيرة أيضًا حملات اختطاف eSIM حيث قام المجرمون بتنشيط بطاقات SIM الإلكترونية بأسماء الضحايا للاستيلاء على الأرقام.

ومع ذلك، ليس دائمًا القراصنة من يقومون بهجمات تبديل SIM.

في العام الماضي، بدأ موظفو Verizon وT-Mobile في تلقي رسائل نصية على هواتفهم الشخصية والعملية، تحاول رشوتهم بمبلغ 300 دولار لإجراء تبديل SIM.

في عام 2023، اعتمدت لجنة الاتصالات الفيدرالية (FCC) قواعد جديدة تتطلب تحققًا أكثر صرامة من الهوية أثناء تبديل SIM ونقل الأرقام.