Amerikaanse toezichthouder verplicht nieuwe regels tegen sim-swapping
De Amerikaanse telecomtoezichthouder FCC heeft nieuwe regels voor telecomproviders verplicht om sim-swapping tegen te gaan. De afgelopen jaren zijn erin de Verenigde Staten vele tientallen miljoenen dollars door middel van sim-swapping gestolen. De nieuwe regels verplichten telecombedrijven om hun klanten op veilige manieren te authenticeren voordat het telefoonnummer op een nieuwe telefoon of naar een nieuwe provider wordt overgezet.
Zo moeten telecomproviders hun klanten meteen informeren wanneer er een verzoek voor een sim-swap is gedaan en moeten ze aanvullende maatregelen tegen sim-swapping nemen. "De nieuwe regels stellen minimale voorwaarden voor een uniform framework in de telecomindustrie en geeft providers gelijkertijd de flexibiliteit om de meest geavanceerde en geschikte fraudemaatregelen door te voeren", aldus de FCC (pdf).
Bij sim-swapping weten criminelen het telefoonnummer van een slachtoffer over te zetten op een simkaart waarover zij beschikken en kunnen zo bijvoorbeeld multifactorauthenticatie (MFA) codes ontvangen. Zo zijn in de VS meerdere cryptobezitters via sim-swapping bestolen. Om de sim-swap uit te voeren doen criminelen zich voor als het slachtoffer en bellen de telecomprovider om het nummer van het slachtoffer over te zetten. Ook komt het voor dat medewerkers van telecombedrijven worden omgekocht en vervolgens de sim-swap op verzoek van criminelen uitvoeren.
In veel gevallen is het mobiele nummer nochsteeds de fallback optie als de 2-FA app niet werkt en daarmee alsnog kwetsbaar voor deze aanvalstechniek.
ING wordt ingelicht door de mobile provider die dagelijks doorgeeft op welke mobiele nummers een sim-swap heeft plaatsgevonden,
ING kijkt of één van de doorgegeven mobiele nummers overeen komt met die van hun rekeninghouders,
indien dat het geval is, stuurt ING een sms naar het nummer dat er een sim-swap heeft plaatsgevonden en dat het rekeningnummer tijdelijk geblokt wordt om transacties uit te voeren.
Is hier goed over nagedacht door de ING, of zie ik alleen -maar beren op de weg- dat er wel eens iets fout kan gaan in deze procedure?
Iemand, enig -simpel- idee die ik over het hoofd zie, hoe je wel 'direct' contact met de klant kan opnemen, om de simswap door te geven..., waarbij de provider/bank ook 100% zeker weet contact te hebben met de klant en niet de fraudeur?
Makkleijk: gewoon geen simswap toestaan anders dan in de winkel en verplichte identificatie.
Heb je een nieuwe mobiele telefoon of SIM-kaart, maar je nummer wijzigt niet? Dan hanteert de ING een standaard veiligheidsprocedure. Je kunt hierdoor 12 uur geen sms-codes ontvangen en niet inloggen in Mijn ING. Je krijgt hierover vanzelf een sms-bericht van de ING. Je hoeft dus zelf niets te doen. Na 12 uur ontvang je automatisch een sms met de melding dat alles is hersteld. Je kunt Mijn ING dan weer gebruiken zoals je gewend bent.
Als je mobiel bent en de winkel op korte afstand is.
Binnensteden worden toch steeds meer vermaakscentra zonder fysieke winkels.
Voor ouderen is het niet gemakkelijk geworden.
Makkleijk: gewoon geen simswap toestaan anders dan in de winkel en verplichte identificatie.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.