Amerikaanse toezichthouder verplicht nieuwe regels tegen sim-swapping
De Amerikaanse telecomtoezichthouder FCC heeft nieuwe regels voor telecomproviders verplicht om sim-swapping tegen te gaan. De afgelopen jaren zijn erin de Verenigde Staten vele tientallen miljoenen dollars door middel van sim-swapping gestolen. De nieuwe regels verplichten telecombedrijven om hun klanten op veilige manieren te authenticeren voordat het telefoonnummer op een nieuwe telefoon of naar een nieuwe provider wordt overgezet.
Zo moeten telecomproviders hun klanten meteen informeren wanneer er een verzoek voor een sim-swap is gedaan en moeten ze aanvullende maatregelen tegen sim-swapping nemen. "De nieuwe regels stellen minimale voorwaarden voor een uniform framework in de telecomindustrie en geeft providers gelijkertijd de flexibiliteit om de meest geavanceerde en geschikte fraudemaatregelen door te voeren", aldus de FCC (pdf).
Bij sim-swapping weten criminelen het telefoonnummer van een slachtoffer over te zetten op een simkaart waarover zij beschikken en kunnen zo bijvoorbeeld multifactorauthenticatie (MFA) codes ontvangen. Zo zijn in de VS meerdere cryptobezitters via sim-swapping bestolen. Om de sim-swap uit te voeren doen criminelen zich voor als het slachtoffer en bellen de telecomprovider om het nummer van het slachtoffer over te zetten. Ook komt het voor dat medewerkers van telecombedrijven worden omgekocht en vervolgens de sim-swap op verzoek van criminelen uitvoeren.
In veel gevallen is het mobiele nummer nochsteeds de fallback optie als de 2-FA app niet werkt en daarmee alsnog kwetsbaar voor deze aanvalstechniek.
ING wordt ingelicht door de mobile provider die dagelijks doorgeeft op welke mobiele nummers een sim-swap heeft plaatsgevonden,
ING kijkt of één van de doorgegeven mobiele nummers overeen komt met die van hun rekeninghouders,
indien dat het geval is, stuurt ING een sms naar het nummer dat er een sim-swap heeft plaatsgevonden en dat het rekeningnummer tijdelijk geblokt wordt om transacties uit te voeren.
Is hier goed over nagedacht door de ING, of zie ik alleen -maar beren op de weg- dat er wel eens iets fout kan gaan in deze procedure?
Iemand, enig -simpel- idee die ik over het hoofd zie, hoe je wel 'direct' contact met de klant kan opnemen, om de simswap door te geven..., waarbij de provider/bank ook 100% zeker weet contact te hebben met de klant en niet de fraudeur?
Makkleijk: gewoon geen simswap toestaan anders dan in de winkel en verplichte identificatie.
Heb je een nieuwe mobiele telefoon of SIM-kaart, maar je nummer wijzigt niet? Dan hanteert de ING een standaard veiligheidsprocedure. Je kunt hierdoor 12 uur geen sms-codes ontvangen en niet inloggen in Mijn ING. Je krijgt hierover vanzelf een sms-bericht van de ING. Je hoeft dus zelf niets te doen. Na 12 uur ontvang je automatisch een sms met de melding dat alles is hersteld. Je kunt Mijn ING dan weer gebruiken zoals je gewend bent.
Als je mobiel bent en de winkel op korte afstand is.
Binnensteden worden toch steeds meer vermaakscentra zonder fysieke winkels.
Voor ouderen is het niet gemakkelijk geworden.
Makkleijk: gewoon geen simswap toestaan anders dan in de winkel en verplichte identificatie.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
