FBI meldt explosieve toename van schade door sim-swapping
De schade door sim-swapping is vorig jaar explosief toegenomen, waarbij er in 2021 meer slachtoffers aangifte deden dan de drie jaar daarvoor bij elkaar opgeteld, zo laat de FBI weten. Bedroeg de schade van 2018 tot en met 2020 nog 12 miljoen dollar, alleen in 2021 ging het om 68 miljoen dollar.
Bij sim-swapping weten criminelen het telefoonnummer van een slachtoffer over te zetten op een simkaart waarover zij beschikken. De oorspronkelijke simkaart heeft daardoor geen toegang meer tot het netwerk, waardoor slachtoffers niet meer kunnen bellen, berichten versturen of mobiel internetten. Via het overgenomen telefoonnummer kunnen vervolgens accounts van het slachtoffer worden overgenomen, bijvoorbeeld door het opvragen van 2FA-codes en het uitvoeren van wachtwoordresets.
Om de sim-swap uit te voeren doen criminelen zich voor als het slachtoffer en bellen de telecomprovider om het nummer van het slachtoffer over te zetten. Ook komt het voor dat medewerkers van telecombedrijven worden omgekocht en vervolgens de sim-swap op verzoek van criminelen uitvoeren. Van 2018 tot en met 2020 ontving de FBI in totaal 320 aangiftes van slachtoffers. Vorig jaar klopten 1611 slachtoffers bij de Amerikaanse opsporingsdienst aan.
In veel gevallen weten aanvallers via sim-swapping toegang te krijgen tot de cryptowallets van hun slachtoffers. Eind vorig jaar werd nog een Canadese tiener aangehouden die op deze manier 36,5 miljoen dollar zou hebben buitgemaakt. Begin 2021 werden nog meerdere verdachte aangehouden die door middel van sim-swapping meer dan 100 miljoen dollar wisten te stelen.
De FBI adviseert mensen om geen informatie over financiële middelen, zoals het bezit van cryptovaluta, op social media of fora te delen. Ook wordt aangeraden om geen persoonlijke informatie te delen en sterke multifactorauthenticatie te gebruiken, zoals biometrie, fysieke securitytokens of losse authenticatie-applicaties, om toegang tot online accounts te krijgen. Verder raadt de Amerikaanse opsporingsdienst aan om geen wachtwoorden of andere inloggegevens op smartphones te bewaren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.