Ce este atacul SIM-swapping și cum să îți protejezi conturile de firmă

De multe ori, securitatea cibernetică a unei firme este percepută ca un zid digital impenetrabil pe care doar marii giganți trebuie să-l construiască. Însă, la Activ.NET, prin prisma experienței noastre acumulate în peste 17 ani de activitate în Arad, observăm că atacatorii vizează tot mai des breșele aparent banale. O întrebare pe care o primim des de la manageri este: „Cum mi-au spart contul dacă aveam parolă complexă?”. Răspunsul stă adesea în veriga cea mai slabă: numărul tău de telefon, elementul central al autentificării în doi pași (2FA).

#Ce s-a intamplat

Autoritățile din Polonia, cu sprijinul FBI, au destructurat recent o grupare infracțională specializată în atacuri de tip SIM-swapping. Acești atacatori nu au folosit metode magice, ci tehnici de inginerie socială și breșe în sistemele furnizorilor de telecomunicații pentru a „clona” numărul de telefon al victimelor. Odată ce controlau cartela SIM a victimei, aceștia interceptau toate mesajele SMS – inclusiv codurile de securitate primite de la bănci sau platforme de exchange crypto. Această metodă le-a permis să golească conturile victimelor, cauzând prejudicii de milioane de euro.

#Impact pentru firme

Pentru o firmă medie din România, un atac de acest tip este devastator. În proiectele noastre, vedem că aproape orice platformă modernă (Office 365, conturi bancare, sisteme de facturare online) se bazează pe verificarea prin SMS. Dacă atacatorul îți preia numărul, el poate reseta parolele de acces la emailul firmei tale. Din experiența noastră, timpul pierdut pentru a recupera accesul la aceste conturi și daunele financiare directe pot paraliza activitatea unei companii pentru zile întregi. Nu este vorba doar de bani, ci de pierderea încrederii clienților și a datelor confidențiale.

#Recomandari concrete

Pentru a evita să devii următoarea țintă, echipa Activ.NET recomandă următoarele măsuri imediate:

1. Renunță la 2FA prin SMS: Înlocuiește autentificarea prin SMS cu aplicații de tip Authenticator (Microsoft Authenticator, Google Authenticator) sau chei hardware (YubiKey). Acestea nu pot fi „mutate” prin SIM-swap.
2. Setează un cod PIN pe SIM: Contactează furnizorul tău de telefonie și cere activarea unui cod PIN suplimentar pentru orice modificare legată de SIM. Mai mult, solicită opțiunea de a nu permite transferul numărului în magazin fără prezența fizică cu buletinul.
3. Audit de securitate: Dacă gestionezi conturi critice, apelează la un serviciu IT pentru firme care să verifice cum sunt configurate politicile de acces pentru angajații tăi. Nu lăsa securitatea conturilor pe mâna setărilor implicite.

Echipa Activ.NET este specializată în implementarea acestor măsuri. Dacă vrei să te asiguri că infrastructura firmei tale este protejată, oferim servicii de administrare servere și consultanță pentru securizarea accesului la datele firmei.

#Concluziile noastre

Atacurile de tip SIM-swapping ne demonstrează că tehnologia, deși utilă, necesită o abordare precaută. Nu ne mai putem baza doar pe SMS-uri pentru a ne proteja activele digitale. În Arad, ajutăm clienții să înțeleagă că securitatea este un proces continuu, nu o achiziție unică. De la cablare structurată până la soluții AI, infrastructura IT trebuie să fie proiectată având securitatea în centru. Dacă simți că firma ta are nevoie de o evaluare, echipa noastră îți stă la dispoziție pentru a preveni incidentele înainte ca acestea să devină știri de primă pagină.

Inspirat din: BleepingComputer