Rosnące zagrożenie atakami SIM Swapping w sektorze finansowym

Atak SIM Swapping to przejęcie numeru telefonu ofiary, umożliwiające hakerom kontrolę nad jego kontami bankowymi, mediami społecznościowymi oraz innymi powiązanymi usługami. Cyberprzestępcy przekonują operatora telefonicznego do przeniesienia numeru na nową kartę SIM, którą sami kontrolują. W efekcie wszystkie połączenia i wiadomości SMS trafiają bezpośrednio do nich, otwierając drogę do dalszych ataków. Po przejęciu numeru telefonu ofiary, mogą:

• Przechwytywać połączenia i wiadomości SMS zdobywając poufne informacje, takie jak kody autoryzacyjne czy dane logowania.
•  Ominąć dwuskładnikowe uwierzytelnianie (2FA) oparte na SMS-ach, uzyskując dostęp do kont bankowych i aplikacji finansowych.
• Kraść tożsamość i dane osobowe, wykorzystując je do dalszych oszustw i fałszywych transakcji.
• Manipulować transakcjami finansowymi, dokonując nieautoryzowanych przelewów.

Grupy przestępcze, takie jak BlackCat (ALPHV), wykorzystują SIM Swapping jako pierwszy krok w atakach ransomware. Przejmując konta bankowe ofiar, cyberprzestępcy mogą wyciągać wrażliwe dane, dokonywać nieautoryzowanych przelewów oraz omijać zabezpieczenia.

Ataki SIM Swapping nie są hipotetycznym zagrożeniem – w ostatnich latach doprowadziły do poważnych incydentów wpływających na instytucje finansowe i inne organizacje o globalnym zasięgu. Oto kilka przykładów, które pokazują skalę zagrożenia:

• Atak na SEC (U.S. Securities and Exchange Commission) – cyberprzestępcy przejęli oficjalne konto Twitter (X) amerykańskiej Komisji Papierów Wartościowych i Giełd (SEC), publikując fałszywe informacje o zatwierdzeniu funduszu ETF na Bitcoina. W wyniku tego ataku cena kryptowaluty gwałtownie wzrosła, co wskazuje na potencjalne ryzyko manipulacji rynkowych.
•  Atak na MGM Resorts – grupa Scattered Spider (powiązana z ALPHV/BlackCat) wykorzystała SIM Swapping oraz inżynierię społeczną, by przejąć systemy MGM Resorts. Przestępcy uzyskali dostęp do wewnętrznych sieci korporacyjnych.
• Utrata 38 000 dolarów przez klienta Bank of America – w tym incydencie telefon ofiary został przejęty za pomocą taktyki socjotechnicznej, co pozwoliło hakerom ominąć uwierzytelnianie dwuskładnikowe oparte na SMS-ach i przelać środki z konta ofiary.

Aby zapobiegać atakom SIM Swapping, instytucje finansowe muszą wdrożyć proaktywne strategie bezpieczeństwa. Odpowiednia ochrona wymaga kombinacji technologii, polityki bezpieczeństwa oraz edukacji pracowników, aby skutecznie zabezpieczyć systemy i dane klientów. Oto kilka kluczowych obszarów zabezpieczeń:

• Wzmocnione uwierzytelnianie (MFA) – instytucje powinny stosować silne uwierzytelnianie wieloskładnikowe, które nie opiera się wyłącznie na SMS-ach. Biometria, tokeny sprzętowe oraz aplikacje uwierzytelniające zwiększą bezpieczeństwo.
• Szkolenia pracowników – ataki SIM Swapping często wykorzystują oszustwa oparte na inżynierii społecznej. Szkolenie zespołów bankowych w zakresie rozpoznawania takich zagrożeń zmniejsza ryzyko udanego ataku.
• Bezpieczne kanały komunikacji – zmiany w kontach klientów powinny być potwierdzane przez szyfrowane kanały komunikacji, a nie tylko za pomocą wiadomości SMS.
• Monitorowanie Dark Web – dane osobowe i dane logowania często trafiają na Dark Web, gdzie są sprzedawane cyberprzestępcom. SOCRadar Dark Web Monitoring pozwala wykrywać skradzione informacje, zanim zostaną wykorzystane do oszustw.

Dzięki kompleksowemu monitorowaniu Dark/Deep Web,  instytucje finansowe zyskują możliwość wykrywania zagrożonych danych, zanim zostaną wykorzystane. Platforma SOCRadar Dark Web Monitoring stale monitoruje Dark Web pod kątem skradzionych danych uwierzytelniających, odsłoniętych kont i poufnych informacji finansowych, zapewniając użyteczne informacje wywiadowcze do proaktywnego łagodzenia zagrożeń.

SOCRadar oferuje kompleksowe rozwiązania, które pozwalają monitorować, analizować i skutecznie reagować na zagrożenia SIM Swapping w czasie rzeczywistym. Dzięki Cyber Threat Intelligence oraz Digital Risk Protection, platforma SOCRadar XTI pomaga organizacjom identyfikować i reagować na pojawiające się zagrożenia, takie jak podmiana kart SIM czy próby kradzieży tożsamości. Współczesne cyberzagrożenia ewoluują szybko, dlatego konieczne jest, aby organizacje proaktywnie chroniły dane swoich klientów. Rozwiązania SOCRadar XTI pomagają:

• Monitorować zagrożenia w czasie rzeczywistym – wykrywać nietypowe logowania, nieautoryzowane zmiany konta i inne podejrzane działania.
• Analizować zagrożenia i reagować na nie szybciej, zanim doprowadzą do strat finansowych.

Przeczytaj więcej o rozwiązaniach SOCRadar w dedykowanej zakładce ➡️ SOCRadar XTI