Привязываем аккаунты от бирж и онлайн кошелька к своему номеру телефона. На сторонних сайтах тоже регистрируем аккаунты под этим номером телефона, чтобы наверняка нашу симкарту скопировали (SIM-свопинг) и потом воспользовались нашими деньгами.
SIM-свопинг это схема, когда хакеры получают доступ к информации жертвы, а потом обращаются к оператору сотовой связи и говорят чтобы перевыпустили SIM-карту, выдавая себя за другого человека.
Думаю стоит навести действия как обезопасить себя от этой схемы воровства. SIM-свопинг это схема, когда хакеры получают доступ к информации жертвы, а потом обращаются к оператору сотовой связи и говорят чтобы перевыпустили SIM-карту, выдавая себя за другого человека.
1) Не нужно указывать публично номер телефона на который вы регистрировались на бирже
2) Этот номер никому не рассказывайте
3) Один биржевой аккаунт = одна симка, 2 биржевых аккаунта = 2 симки и т.д.
4) Эта симка только для бирж, не нужно на нее регистрировать почту, соцсети и т.д.
5) Телефон с симкой нужно спрятать, но что бы вы по необходимости могли воспользоваться. Пользуйтесь этим номером телефона один раз в 2 месяца и пополняйте его, чтобы оператор не заблокировал.
6) Установите дополнительный пароль. Для заблокировки симки достаточно позвонить оператору и назвать ФИО. Многие операторы дают возможность установить дополнительный пароль, если кто-то обратится за блокировкой симки или ее перевыпуском, у него запросят не только ФИО, но и пароль.
7) Google Authenticator и симку для биржи храните на 2 разных телефонах!
Отключите переадресацию звонков на телефоне9) Молчите о том на какой бирже храните стредства и сколько у вас биткоинов, люди могут воспользоваться этим.
Также чтобы было понятнее:
"Проблема заключается в присущих и не поддающихся исправлению недостатках протокола ОКС-7 (SS7), которая используется для настройки большинства телефонных станций по всему миру. Уязвимости в этом протоколе позволяют злоумышленникам незаметно похитить номер телефона пользователя, даже без ведома провайдера, позволяя отслеживать его владельца, а также авторизовать online-платежи или запросы на вход в систему."
Источник: https://www.securitylab.ru/news/499947.php"
Т. е. особо крупные своры жуликов обходятся без SIM-свопинга и взаимодействия с салоном связи.