temat SIM swap w ofercie FLEX w Orange Flex

SIM swap w ofercie FLEX

Luki9 — Mon, 23 Jan 2023 06:36:48 GMT

Porusze dość obszerny temat.

Metoda SIM swap jest również znana jako przechwytywanie karty SIM czy dzielenie karty SIM. Jest to metoda, w której przestępcy przejmują różne konta, oszukując operatorów komórkowych. Atakujący wykorzystuje socjotechnikę do zbierania informacji o ofierze.

Scenariusz jest jeden. Po zebraniu przez oszusta wystarczającej ilości informacji kontaktuje się on z operatorem komórkowym ofiary. Podczas rozmowy, oszust przedstawia się jako ofiara i prosi o przeniesienie numeru telefonu osoby zaatakowanej na kartę SIM kontrolowaną przez oszusta. Przedstawionym powodem dla operatora komórkowego może być utrata dostępu do telefonu. Na pytania zabezpieczające zadane przez pracownika operatora komórkowego oszust odpowiada za pomocą wcześniej zebranych informacji o ofierze.W ostatnim kroku oszust musi uzyskać dostęp do nowej karty SIM wysłanej przez operatora komórkowego. Odbywa się to za pomocą dalszej inżynierii społecznej w celu zmiany adresu wysyłki lub fizycznego przebywania w miejscu zaadresowania przesyłki celem jej odebrania od listonosza.Po zakończeniu całej procedury atakujący przejmuje telefon ofiary, jej wiadomości tekstowe i połączenia przychodzące. Ofiara traci dostęp do numeru telefonu.

Kolega na blogu Orange wymienia pewna ważna kwestię liczę że Orange przyjższy się temu dokładnie.

Zródło Bony, nagrody, prezenty – czyli ściema! (orange.pl)

________________
* Przeniesiono z działu Na kartę + wstawiono grafikę dodaną jako załącznik – moderator Michał

SIM swap w ofercie FLEX

IreneuszCD — Sun, 22 Jan 2023 10:29:39 GMT

@Luki9 na FB sporo proszących się o coś takiego z Flex, podają swój numer i gro ma Imię i Nazwisko na FB + sporo informacji prywatnych, udostępnianych publicznie. Taka lekkomyślność dziwi mnie bardzo, nie lustruję tego, ale przekrój wiekowy jest szeroki, od młodych do starszych wiekowo, beztroska w sieci i klikanie w dziwne linki, na nic pisanie w sieci o zagrożeniach, bo tego prawie nikt nie czyta.

SIM swap w ofercie FLEX

Luki9 — Sun, 22 Jan 2023 10:44:46 GMT

Masz racje IreneuszCD a pózniej dziwia że że mamy podmienioną karte SIM.Orange powinno zastosować inną weryfikację.Ja kiedyś miałem takie stanowisko że kontrolowałem salony i sklepy firmowe operatora T-Mobile na terenie całej Polski kontrola była nie taka że wiedzieli że przyjdę taki tajemniczy agent tak bym to ujął.Wiele razy spotkałem sie z przypadkiem że stojąc obok klienta i konsultanta słyszałem wszystko co mówią w raz z hasłem abonenckim.Dlatego też zaproponowałem aby zmienili podejście do weryfikacji jesli klient chce wejść na swoje konto przez salon lub sklep lub sklep autoryzacyjny podaje swój numer telefonu hasło abonenckie na kartce oraz dowód osobisty.Wiele konsultantów łamało taka weryfikację i zle sie to dla nich kończyło zwolnieniem dyscyplinarnym niby mały problem komuś sie wydaje ale duże zaniedbanie procedur weryfikacyjnych.

SIM swap w ofercie FLEX

IreneuszCD — Sun, 22 Jan 2023 10:57:56 GMT

@Luki9 weryfikacja jest minimalna, ale wystarczająca, trzeba tylko przestrzegać zasad, to jednak umyka, tak klientowi jak pracownikowi operatora.

tak poza tematem, to dziś weryfikacja powinna być, na odcisk palca, bez danych i hasła, lub krok dalej chipy z ID wszczepić pełnoletnim i zdalnie ID w salonach, ba w urzędach też, było by mega bezpiecznie, bez podszywania się pod kogoś, dowody osobiste zbędne by były 😉

SIM swap w ofercie FLEX

Luki9 — Sun, 22 Jan 2023 11:03:05 GMT

IreneuszCD Myślę że te procedury które wymieniłeś bedą wprowadzane odcisk palca byłbym idealnym rozwiązaniem.W Niemczech takie rzeczy sie juz dzieją.Polska ma to wszystko rozbudowane ale nie jest to jeszcze w takim stopniu jak w innych krajach Uni Europejskiej.

SIM swap w ofercie FLEX

IreneuszCD — Sun, 22 Jan 2023 11:05:45 GMT

@Luki9 tak on-linie wystarczy profil zaufany wprowadzić i proceder przejęcia numerów się ukróci do zera 😉

SIM swap w ofercie FLEX

piotrkr — Mon, 25 Dec 2023 07:57:35 GMT

Czy coś się poprawiło w temacie zabezpieczeń przed SIM swapem?

SIM swap w ofercie FLEX

piotrkr — Sat, 13 Jan 2024 18:52:23 GMT

Czy jest Pomysł na poprawę zabezpieczeń przed atakiem sim swap?

Czy żeby wyrobić sobie kartę eSIM wystarczy znać emaila i hasło do Orange? Czy trzeba coś więcej (np. mieć dostęp do emaila) ?

SIM swap w ofercie FLEX

Ianus72 — Wed, 17 Jan 2024 15:41:40 GMT

Według tej strony https://www.orange.pl/omnibook/wymiana-karty-sim-oferta-na-karte# uzyskanie nowej karty SIM w Orange bez dostępu do starej jest możliwe wyłącznie w salonie Orange.

Natomiast inaczej jest z tzw. multisim. Według z kolei tej strony https://www.orange.pl/omnibook/ekstra-karta-esim# trzeba mieć uzyskać dostęp do konta MO... I trzeba potwierdzić aktywację usługi wpisując otrzymany sms-em kod

SIM swap w ofercie FLEX

j131 — Wed, 17 Jan 2024 16:05:13 GMT

@piotrkrnapisał(-a)
...
Czy żeby wyrobić sobie kartę eSIM wystarczy znać emaila i hasło do Orange?
...

Tak, żeby zamówić dodatkową kartę do Flex, trzeba znać dane do logowania do aplikacji Flex. Jeśli aplikacja jest już zainstalowana, to wystarczy znać dane albo i to nie, aplikacja zwykle nie wylogowuje użytkownika. Natomiast przy instalacji aplikacji na nowym sprzęcie trzeba podać kod autoryzacyjny z emaila, czyli trzeba dodatkowo mieć dostęp do konta emailowego podanego przy rejestracji.

Od czasu do czasu, nawet bez przeinstalowywania, nawet na tym samym sprzęcie, aplikacja wylogowuje i czasami także ten kod jest generowany/sprawdzany.

Jak na mój gust poziom zabezpieczeń całkiem adekwatny, jak na konto prepeidowe.

SIM swap w ofercie FLEX

piotrkr — Thu, 25 Jan 2024 07:28:41 GMT

Co masz na myśli pisząc "jak na konto prepeidowe"? Moim zdaniem takie same konto jak abonament

SIM swap w ofercie FLEX

Samotnick — Thu, 25 Jan 2024 08:57:00 GMT

@piotrkr Płacisz z góry czy z dołu?

SIM swap w ofercie FLEX

piotrkr — Sat, 27 Jan 2024 22:17:43 GMT

Jakie to ma znaczenie z punktu widzenia bezpieczeństwa numeru?

SIM swap w ofercie FLEX

j131 — Sat, 27 Jan 2024 22:25:40 GMT

@piotrkr

Co rozumiesz przez bezpieczeństwo numeru?

SIM swap w ofercie FLEX

piotrkr — Sat, 27 Jan 2024 22:34:23 GMT

To o czym jest ten wątek, czyli że ktoś robi SIM swapa i przejmuje Twój numer (albo uzyskuje do niego dostęp, jak w przypadku drugiego esima). Nie ma znaczenia czy jest na abonament czy na kartę.

SIM swap w ofercie FLEX

j131 — Sat, 27 Jan 2024 23:24:46 GMT

@piotrkr

OK. W takim razie wycofuję swoje "jak na konto prepaidowe" i niech będzie kropka po adekwatny.