Hvordan kriminelle bestiller telefoner i ditt navn (og hvordan stoppe dem)

En ny type telefontyveri er på vei oppover. I stedet for å stjele telefoner direkte fra deg, utgir tyver seg for å få helt nye smarttelefoner fra mobiloperatøren din og holde deg med regningen. Her er hva som skjer.

Hva er kontokapring?

Rent smarttelefontyveri blir vanskeligere å få til og mindre lukrativt. Vi er mer forsiktige med telefonene våre enn vi pleide å være, og – fra og med iPhone – flere smarttelefoner tilbyr kryptering og tapte telefonverktøy rett ut av esken. Så noen kriminelle har tatt i bruk en ny taktikk. I stedet for å rote med stjålne telefoner og bekymre seg for aktiveringsproblemer, poserer de som deg og bestiller nye telefoner på kontoen din.

Svindelen fungerer bra av en rekke årsaker. Den kriminelle kan dra nytte av alle telefonavtaler kontoen din er kvalifisert for, og betaler så lite som mulig på forhånd (kanskje, til og med ingenting), og du merker kanskje ikke før det er for sent. Oppgradering av eksisterende linjer er den mer merkbare metoden fordi telefonene dine slutter å fungere, så noen kriminelle legger til nye linjer i stedet. Med den ruten skjønner du kanskje ikke hva som har skjedd før neste regning kommer. Og hvis du har konfigurert telefonregningen for automatisk betaling, kan du gå glipp av den lenger enn det.

I noen tilfeller er poenget ikke å stjele telefoner. Kriminelle kan oppgradere linjene dine som et middel til å ta nummeret ditt gjennom SIM-bytte. Telefonnummeret ditt blir overført til en telefon de har, som de deretter kan bruke til å kapre alle kontoer som er avhengige av telefonnummeret ditt som gjenopprettingsalternativ.

Hvordan kriminelle kaprer mobiltelefonkontoer

Ordene

På dette tidspunktet lurer du kanskje på hvordan en kriminell kan kjøpe smarttelefoner med en annens konto. Dessverre har vi oppdaget mer enn ett svar på det spørsmålet.

Noen ganger stjeler gjerningsmannen identiteten din, lager en falsk ID med navnet ditt og bildet hans, og går deretter til en butikk for å kjøpe telefonene. Du tror kanskje at metoden bare kan forekomme i nærheten av der du er, men som Lorrie Cranor, fant en tidligere sjefteknolog for FTC ut, at det ikke er tilfelle i det hele tatt. Hun oppdaget at telefonene hennes ble slått av etter at noen utga seg som henne, flere stater unna, oppgraderte linjene hennes til nye iPhones. Du kan finne lignende klager på telefonoperatørenes forum også.

  Hvordan oppgradere til Ubuntu 21.10

I 2017, Cleveland-politiet arresterte tre menn etter å ha knyttet dem til tyveri av mobiltelefoner verdt 65 000 dollar, hovedsakelig gjennom bruk av falske ID-er.

I andre tilfeller er enkle phishing-taktikker på spill. Tidlig i 2019 begynte Verizon-kunder i Florida å motta oppringninger om mistanke om svindel. Representanten fortalte ofrene at de trengte å bekrefte identiteten deres, og for å gjøre det ville Verizon sende en PIN-kode. De må da lese PIN-koden for personen på telefonen.

Men personen på telefonen var ikke en ansatt fra Verizon. Det var svindleren offeret nettopp hadde blitt advart om. I dette tilfellet genererte tyven en faktisk Verizon PIN, mest sannsynlig ved å bruke kontogjenopprettingsprosessen. Da offeret mottok PIN-koden og overleverte den, ga de kriminelle selve detaljene de trengte for å komme inn på kontoen og bestille nye smarttelefoner. Heldigvis la Verizon-ansatte merke til andre røde flagg og ringte politiet, men det skjer ikke alltid.

På slutten av 2018, tolv personer ble siktet å hacke seg inn på folks nettkontoer, legge til eller oppgradere linjer, og deretter sende den nye maskinvaren andre steder. Før politiet tok dem, antas det at gjerningsmennene klarte å skaffe seg enheter til en verdi av over 1 million dollar. De brukte informasjon kjøpt på det mørke nettet fra datainnbrudd eller, i noen tilfeller, sendte phishing-meldinger for å stjele kontoinformasjon.

Hva du skal gjøre hvis kontoen din blir kapret

Hvis du er offer for kontokapring, kan det føles som om det ikke er noe du kan gjøre, men det er ikke sant. Du skal ikke måtte betale for en tjeneste du ikke vil ha, og telefoner du ikke har. Få penn og papir og ta notater om prosessen. Skriv ned hvilke selskaper du ringte, dato og klokkeslett og navnet på personen du snakket med. Ta notater om hva selskapets representanter sier – spesielt hvis de lover å iverksette tiltak eller ber deg følge opp med mer informasjon eller papirarbeid. FTC satte sammen en nyttig sjekkliste å følge, og vi vil også dekke noen av disse trinnene.

  Hvordan integrere Asana med Slack

Ring først telefonoperatøren din og forklar situasjonen. Spør om de har en svindelavdeling. Hvis de gjør det, be om å bli overført. Forklar situasjonen og be om hjelp til å løse problemet. Finn ut nøyaktig hvilket bevis de trenger fra deg og skriv ned alt. Du bør også spørre om kontoen din kan fryses og om du kan legge til en PIN-validering (eller andre sikkerhetstiltak) for å forhindre at noen legger til flere linjer på kontoen din.

Deretter plasserer du a svindelvarsel på alle kredittkontoene dine. Du kan også vurdere å fryse kreditten din. En kredittfrysing bør hindre noen i å åpne en helt ny konto i ditt navn, men dessverre kan det ikke forhindre oppgradering og add-a-line svindel. Mange telefonoperatører omgår en kredittsjekk til fordel for å sjekke faktureringshistorikk for eksisterende kunder. Likevel kan en kredittstopp forhindre andre typer svindel, så det er verdt det.

Med en kredittfrys på plass, er det på tide å rapportere svindelen til din lokale politiavdeling. Ring eller besøk dem og spør hvordan du rapporterer situasjonen. Sørg for å ha bevis for hånden, som regninger fra de ekstra linjene. Forklar hva som skjedde og få en kopi av alle papirene.

Ta nå kontakt med telefonoperatøren din igjen med eventuelle papirer de har bedt om (inkludert politirapporten) og spør hvordan du kan reversere alle siktelser hvis det ikke allerede er gjort.

Vær forberedt på at denne prosessen kan ta litt tid – noen ganger, dager eller uker. Hold en logg over alle du kontakter og hvert skritt du tar. Dette hindrer deg i å gjenta unødvendige trinn og gir deg et skinn av kontroll over prosessen.

Slik forhindrer du kontokapring

Du kan ta skritt for å forhindre kontokapring fra å skje i første omgang (eller igjen). Med tanke på hvor enkelt identitetstyveri er, er hovedmålet å sette på plass ytterligere barrierer. Heldigvis har de fire store operatørene alternativer. Dessverre, mens Sprint og Verizon gjør den ekstra sikkerheten til et krav for alle nye kunder, gjør ikke AT&T og T-Mobile det.

  Memory Diag og Battery Diag er to enkle systemovervåkingsapper [Mac]

Hvis du er Verizon-kunde, bør du ha satt opp en firesifret konto-PIN da du startet tjenesten. Hvis du ikke gjorde det, eller du har glemt PIN-koden din, gå til selskapets Vanlige spørsmål om PIN-kode, og klikk på koblingen «Endre konto-PIN». Logg på med Verizon-kontoen din når du blir bedt om det.

Sprint også krever en PIN-kode som en del av en kundes kontooppsett, så hvis du er med Sprint, bør du allerede ha en. Sprint krever også et sikkerhetsspørsmål som backup og lar deg velge fra en liste. Prøv å velge et spørsmål som ikke lett kan bli funnet i et Google-søk. Hvis du har glemt PIN-koden din, kan du logge på nettkontoen din og endre den i delen Sikkerhet og preferanser.

AT&T-kunder er ikke nødvendig for å angi en PIN-kode, men du burde. Du må logge inn på AT&Ts nettportal. Se etter to alternativer: Få et nytt passord og Administrer ekstra sikkerhet. Du bør gå gjennom begge disse prosessene. Administrer ekstra sikkerhet ber ganske enkelt AT&T om å be om passordet ditt i flere situasjoner, som å administrere kontoen din i en butikk.

Som standard spør T-Mobile spørsmål om kontoverifisering å fastslå identitet. Du kan sette opp en PIN-kode du vil bruke i stedet, men den eneste måten å gjøre det på er å ringe dem. Fra en T-Mobile-telefon kan du bruke 611. T-Mobile har to alternativer: en kontosikkerhets-PIN og en port-out-PIN. De beskytter forskjellige ting, så det kan være lurt å angi begge.

Hvis du bruker en annen tjeneste enn de fire store operatørene, bør du sjekke støttesiden eller ringe kundeservice for å finne ut hvilke sikkerhetsalternativer du kan sette opp, og hvordan du legger dem til.

Når du har angitt PIN-kodene, ville det ikke skade å ringe tilbake om en dag eller to og bekrefte at de ber om det. Prosessen er enkel, og du vil sannsynligvis ikke støte på noen problemer. Ro i sinnet og litt øvelse med å bruke den nye PIN-koden er verdt tiden du bruker – spesielt hvis du oppdager at noe gikk galt, og operatøren din ikke har angitt PIN-koden din riktig.