FBI meldt explosieve toename van schade door sim-swapping
De schade door sim-swapping is vorig jaar explosief toegenomen, waarbij er in 2021 meer slachtoffers aangifte deden dan de drie jaar daarvoor bij elkaar opgeteld, zo laat de FBI weten. Bedroeg de schade van 2018 tot en met 2020 nog 12 miljoen dollar, alleen in 2021 ging het om 68 miljoen dollar.
Bij sim-swapping weten criminelen het telefoonnummer van een slachtoffer over te zetten op een simkaart waarover zij beschikken. De oorspronkelijke simkaart heeft daardoor geen toegang meer tot het netwerk, waardoor slachtoffers niet meer kunnen bellen, berichten versturen of mobiel internetten. Via het overgenomen telefoonnummer kunnen vervolgens accounts van het slachtoffer worden overgenomen, bijvoorbeeld door het opvragen van 2FA-codes en het uitvoeren van wachtwoordresets.
Om de sim-swap uit te voeren doen criminelen zich voor als het slachtoffer en bellen de telecomprovider om het nummer van het slachtoffer over te zetten. Ook komt het voor dat medewerkers van telecombedrijven worden omgekocht en vervolgens de sim-swap op verzoek van criminelen uitvoeren. Van 2018 tot en met 2020 ontving de FBI in totaal 320 aangiftes van slachtoffers. Vorig jaar klopten 1611 slachtoffers bij de Amerikaanse opsporingsdienst aan.
In veel gevallen weten aanvallers via sim-swapping toegang te krijgen tot de cryptowallets van hun slachtoffers. Eind vorig jaar werd nog een Canadese tiener aangehouden die op deze manier 36,5 miljoen dollar zou hebben buitgemaakt. Begin 2021 werden nog meerdere verdachte aangehouden die door middel van sim-swapping meer dan 100 miljoen dollar wisten te stelen.
De FBI adviseert mensen om geen informatie over financiële middelen, zoals het bezit van cryptovaluta, op social media of fora te delen. Ook wordt aangeraden om geen persoonlijke informatie te delen en sterke multifactorauthenticatie te gebruiken, zoals biometrie, fysieke securitytokens of losse authenticatie-applicaties, om toegang tot online accounts te krijgen. Verder raadt de Amerikaanse opsporingsdienst aan om geen wachtwoorden of andere inloggegevens op smartphones te bewaren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
