Pređi na sadržaj
FIN-CSIRT
EN

FIN-CSIRT / Pretraga

Šta tražite?

Počnite unos da biste videli rezultate.
    Prijavi incident

    FIN-CSIRT / Praktična lekcija

    Zaštitite broj koji prima kodove za prijavu

    Prepoznajte moguću neovlašćenu zamenu SIM kartice i brzo zaštitite naloge povezane sa brojem.

    Korisnici mobilnih, bankarskih i onlajn uslugaOko 5 minuta čitanja + 3 pitanja
    Šta da uradite odmah Telefon je upravo izgubio mrežu?

    Šta ćete naučiti

    • Prepoznajte signale mogućeg preuzimanja broja.
    • Kontaktirajte operatora i banku bez oslanjanja na pogođeni telefon.
    • Smanjite zavisnost važnih naloga od SMS kodova gde postoji jača opcija.

    Šta je SIM swap?

    SIM swap je neovlašćeno prebacivanje vašeg broja na drugu SIM karticu ili eSIM. Osoba koja kontroliše broj može primati pozive i SMS poruke, uključujući kodove koje pojedini servisi koriste za prijavu ili oporavak.

    Legitimna zamena SIM kartice se takođe dešava kada menjate uređaj ili format kartice. Zato sama promena nije dokaz prevare; problem je promena koju niste tražili.

    Signali koje treba povezati

    • telefon iznenada ostaje bez mobilne mreže dok drugi uređaji imaju signal;
    • operator šalje obaveštenje o zameni SIM-a ili prenosu broja koji niste tražili;
    • prestaju da stižu pozivi i SMS poruke;
    • istovremeno stižu obaveštenja o resetovanju lozinke, novoj prijavi ili promeni bezbednosnih podešavanja.

    Ako sumnjate na preuzimanje broja

    1. Sa drugog telefona ili pouzdanog uređaja odmah kontaktirajte mobilnog operatora preko zvaničnog kanala i proverite status broja.
    2. Ako je broj povezan sa bankom, kontaktirajte banku i objasnite da možda više ne kontrolišete SMS poruke i pozive.
    3. Zaštitite e-mail i druge važne naloge: promenite izložene lozinke, prekinite nepoznate sesije i proverite podatke za oporavak.
    4. Sačuvajte obaveštenja, vreme gubitka mreže i brojeve predmeta koje dobijete. Za poslovni broj odmah obavestite IT ili bezbednosni tim.

    Smanjite zavisnost od broja

    Ako operator nudi dodatni PIN ili drugu proveru za promenu SIM kartice i prenos broja, uključite je. Ne objavljujte broj i podatke za identifikaciju bez potrebe.

    Za važne naloge izaberite jači drugi faktor kada je podržan, poput FIDO ključa, pristupnog ključa (passkey) ili aplikacije za autentifikaciju. Pripremite rezervni način oporavka pre gubitka telefona.

    Primer za vežbu

    Telefon iznenada nema mrežu

    Mobilni uređaj
    Telefon iznenada nema mrežu

    SIM kartica nije dostupna. U isto vreme na e-mail stiže obaveštenje o promeni lozinke koju niste tražili.

    Izmišljena situacija za vežbu; gubitak mreže sam po sebi nije dokaz napada.
    Pogledajte objašnjenje
    Mreža nestaje bez očekivanog razloga
    Proverite status broja kod operatora sa drugog telefona ili uređaja.
    Istovremena promena naloga
    Kombinacija signala zahteva bržu zaštitu e-maila, banke i drugih važnih servisa.
    SMS kodovi više ne stižu vama
    Osoba koja kontroliše broj može pokušati da prima kodove namenjene vama.

    Provera znanja · 3

    Kako biste postupili?

    Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

    Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta.

    Telefon iznenada gubi mrežu, a stiže obaveštenje o promeni lozinke. Šta prvo radite?

    Zašto je ovo važno? Svaki signal može imati bezazlen uzrok, ali njihova kombinacija zahteva hitnu nezavisnu proveru.

    1. Čekam do sutra da se mreža vrati.

      Čekanje odlaže zaštitu ako je broj zaista preuzet.

    2. Sa drugog uređaja kontaktiram operatora i proveravam važne naloge.Tačan odgovor

      Drugi uređaj omogućava proveru bez zavisnosti od pogođene SIM kartice.

    3. Objavljujem broj telefona na društvenoj mreži.

      Javna objava može otkriti dodatne informacije i ne vraća kontrolu.

    Da li gubitak signala automatski znači SIM swap?

    Zašto je ovo važno? Kvar uređaja, mreže ili kartice može izazvati sličan simptom.

    1. Da, uvek.

      Jedan simptom ne potvrđuje uzrok.

    2. Ne; to je signal koji treba proveriti kod operatora.Tačan odgovor

      Operator može proveriti status broja i eventualnu promenu SIM kartice.

    3. Ne, zato ga uvek treba ignorisati.

      Neizvesnost je razlog za proveru, ne za ignorisanje.

    Servis nudi SMS kod i bezbednosni ključ. Šta smanjuje rizik SIM preuzimanja?

    Zašto je ovo važno? Metod koji ne šalje potvrdu na telefonski broj ne zavisi od kontrole nad tom SIM karticom.

    1. Bezbednosni ključ, uz pripremljen oporavak naloga.Tačan odgovor

      FIDO ključ ne prima potvrdu preko mobilnog broja i može pružiti otpornost na fišing.

    2. Isti SMS kod prosleđen na dva broja.

      Prosleđivanje kodova uvodi dodatne destinacije, ali ne rešava slabost SMS-a.

    3. Isključivanje svake dodatne provere.

      Bez drugog faktora ukradena lozinka može biti dovoljna za pristup.

    Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

    Gubitak signala proverite, ne nagađajte

    Kontaktirajte operatora, pa zaštitite finansijske i e-mail naloge koji koriste taj broj.

    Izaberite jači drugi faktor gde je dostupan

    Reference

    Izvori i dodatno čitanje

    Mehanizam SIM preuzimanja objašnjava britanski NCSC, dok CISA vodič za mobilne komunikacije preporučuje dodatnu zaštitu naloga kod operatora i metode koje ne zavise od SMS-a.

    Poslednja provera sadržaja