Hackers krijgen toegang tot cryptovaluta via mobiele nummers

Al eerder schreef ik over het plunderen van een crypto rekening, middels het stelen van het telefoonnummer. Inmiddels stromen de klachten binnen en lijken hackers goud in handen, via deze slinkse methode.

Hackers nemen hiervoor contact op met de telefoonprovider om het nummer van het slachtoffer over te zetten, naar een eigen apparaat. Eenmaal in het bezit van het telefoonnummer, kan de hacker in veel gevallen verschillende wachtwoorden wijzigen. Op die manier krijgt men toegang tot e-mail en social media. Er zijn al gevallen bekend van investeerders die op deze manier miljoenen hebben verloren

Hackers lijken het meest actief op social media platforms, waar wordt gesproken over de handel in cryptovaluta. Daarnaast worden met regelmaat fora (oei) afgestruind naar mogelijke slachtoffers. 

Telefoonproviders hebben laten weten maatregelen te nemen door gecompliceerde pincode te implementeren en ingewikkelde beveiligingsvragen toe te voegen. Helaas hebben klantenservice medewerkers nog steeds de mogelijkheid iedere aanvraag zelfstandig te wijzigen.

Een aantal maatregelen kunnen worden genomen om het risico zo goed als kan te verkleinen. 

• Voeg een wachtwoord toe aan mobiele telefoonaccounts
• Zorg voor een afzonderlijk e-mailadres, speciaal voor cryptomuntjes, die je nergens anders voor gebruikt
• Schakel 2FA in d.m.v. google authenticator, gebruik geen 2FA middels SMS
• Gebruik niet dezelfde wachtwoorden voor meerdere accounts
• Sla je cryptovaluta op in een hardware wallet

Het lijkt alsof niets meer veilig is tegenwoordig, jullie nog tips?