این روزها متن زیر و مشابه آن در پیام‌رسان‌ها و شبکه‌های اجتماعی دست به دست می‌شود و اغلب باعث گمراهی و حتی رعب و ترس در بین کاربران فضای مجازی می‌شود.

دوربین های مداربسته و نظارتی در خیابان‌ها دارای چنین قابلیتی نیستند و امکان تشخیص و دسترسی به اطلاعات افراد از طریق سیمکارت، پاسپورت، تراشه کارت شناسایی و .... را ندارند.
این متن که از سال‌های گذشته در فضای مجازی منتشر و توسط برخی از اکانت‌ها دست به دست می‌شود، کذب محض است.

#میس_اینفورمیشن #دوربین_نظارتی #زیمنس #سیمکارت #پاسپورت

@beshkan

حملات تعویض سیم‌کارت یا هک سیم‌کارت چیست؟

حملات تعویض سیم‌کارت یا هک سیم‌کارت، که به آن SIM Swapping یا SIM Hijacking هم می‌گویند، یک نوع کلاهبرداری امنیتی است که در آن فرد مهاجم سعی می‌کند با جایگزینی سیم‌کارت قربانی با سیم‌کارت تحت کنترل خود، به شماره تلفن او دسترسی پیدا کند. این کار عمدتا برای به‌دست‌آوردن پیامک‌های تایید دو‌مرحله‌ای (2FA) حساب‌های کاربری و سایر اطلاعات حساس انجام می‌شود که به مهاجم این امکان را می‌دهد تا به حساب‌های آنلاین قربانیان از قبیل حساب‌های بانکی و رمز ارزها دسترسی پیدا کند.

۳ راه برای حملات تعویض سیم‌کارت

۱. فریب کارمندان اپراتور تلفن همراه

مهاجم با برقراری تماس با پشتیبانی اپراتور و ادعای اینکه خود قربانی است، تلاش می‌کند آن‌ها را متقاعد کند که شماره تلفن را به سیم‌کارت جدیدی که او کنترل می‌کند، انتقال دهند. این معمولا به وسیله استفاده از اطلاعات شخصی قربانی که از قبل دزدیده شده یا از طریق فیشینگ به دست آمده است، برای اثبات هویت انجام می‌شود.

۲. استفاده از اطلاعات به‌دست‌آمده به شیوه‌های غیرقانونی

مهاجمان ممکن است از اطلاعات شخصی و حساس قربانیان که از طریق نقض داده‌ها، فیشینگ یا روش‌های هکینگ به دست آمده باشد، بهره بگیرند تا خود را به جای صاحب اصلی آن جا بزنند و از اپراتور بخواهند سیم‌کارت را تعویض کنند.

۳. حملات از طریق نهادهای امنیتی یا حکومتی:

یک روش دیگر که ممکن است برای روزنامه‌نگاران، وکلا، فعالان مدنی و کاربران ایرانی اتفاق بیفتد، این است که از طریق نهادهای امنیتی یا حکومتی که دسترسی‌های خاصی به شرکت‌های مخابراتی و اپراتورها دارند، انجام پذیرد.

اگر مهاجم یا هکر در تعویض سیم‌کارت موفق شود، به تمام پیام‌ها و تماس‌های ورودی مربوط به شماره تلفن قربانی دسترسی خواهد داشت، شامل کدهای تاییدی که برای تایید دو‌مرحله‌ای استفاده می‌شوند. این امر مهاجم را قادر می‌سازد که از این اطلاعات برای بازنشانی رمز عبور و دسترسی به حساب‌های آنلاین قربانیان استفاده کند.

ادامه مطلب:

https://tech.tavaana.org/digital-security/sim-hijacking/

#آموزشی #هک #سیمکارت

@beshkan

حملات تعویض سیم‌کارت

هکرها برای دسترسی به حساب‌های قربانی روش‌های مختلفی دارند؛ از جمله «حملات تعویض سیم‌کارت». در این روش، هکر اختیار سیم کارت قربانی را به دست می‌گیرد و در فرصت اندکی که دارد به اهداف خود می‌رسد.

وب‌سابت:
https://tech.tavaana.org/digital-security/sim_swapping/

این مطلب آموزشی درباره حملات تعویض سیم‌کارت را حتما بخوانید:

https://tech.tavaana.org/digital-security/sim-hijacking/

#هک #سیمکارت

@tavaanatech