Verizon informa: gli account prepagati sono stati violati!
Pubblicato da Angelo Domeneghini in Privacy - Sicurezza - BUG · 19 Ottobre 2022
Tags: #privacy, #sicurezza, #verizon
Tags: #privacy, #sicurezza, #verizon
Verizon informa: gli account prepagati sono stati violati!
Verizon ha avvertito un numero imprecisato di clienti prepagati che gli aggressori hanno ottenuto l'accesso agli account Verizon e hanno utilizzato le informazioni sulla carta di credito esposte negli attacchi di scambio di SIM.
"Abbiamo stabilito che tra il 6 ottobre e il 10 ottobre 2022, un attore di terze parti ha avuto accesso alle ultime quattro cifre della carta di credito utilizzata per effettuare pagamenti automatici sul tuo account", ha affermato Verizon in un avviso pubblicato questa settimana.
"Utilizzando le ultime quattro cifre di quella carta di credito, la terza parte è riuscita ad accedere al tuo account Verizon e potrebbe aver elaborato una modifica non autorizzata della carta SIM sulla linea prepagata che ha ricevuto l'SMS collegato a questo avviso. Se una carta SIM cambia verificato, Verizon lo ha annullato."
Verizon ha aggiunto di aver bloccato ulteriori accessi non autorizzati agli account dei suoi clienti e non ha trovato prove che questa attività dannosa sia ancora in corso.
La società ha anche reimpostato i codici di sicurezza dell'account (PIN) per un numero sconosciuto di clienti "con molta cautela".
Secondo la notifica, gli aggressori non hanno potuto accedere al numero completo della carta di credito o alle informazioni bancarie dei clienti, alle informazioni finanziarie, alle password, ai numeri di previdenza sociale, ai codici fiscali o ad altri dettagli personali poiché gli account utente non contengono queste informazioni.
Tuttavia, Verizon ha affermato che gli attori delle minacce potrebbero aver avuto accesso a nomi, numeri di telefono, indirizzi di fatturazione, piani tariffari e altre informazioni relative ai servizi su account compromessi.
Attacco di scambio SIM utilizzato per rubare criptovalute
Uno dei clienti Verizon che ha ricevuto questo avviso ha detto a BleepingComputer di essere stato vittima di un attacco di scambio SIM più di una settimana prima che Verizon avvisasse i clienti.
"Il 7/10, quando mi hanno cambiato la sim, gli aggressori hanno violato la mia e-mail e hanno tentato di accedere ai miei account crittografici", hanno detto a BleepingComputer.
"Sospetto che abbiano utilizzato le informazioni della violazione di Coinbase per prendermi di mira, ma hanno ottenuto l'accesso a causa dell'esposizione di informazioni sulla carta di credito da parte di Verizon".
Lo scambio della SIM (noto anche come dirottamento della SIM, divisione della SIM o presa della SIM) consente ai criminali di assumere il controllo del numero di telefono di un bersaglio convincendo i propri gestori di telefonia mobile a scambiare il numero di telefono con una scheda SIM controllata da un aggressore utilizzando l'ingegneria sociale o con l'aiuto di tangenti dipendenti.
Sebbene la notifica di Verizon sia stata pubblicata sul suo sito Web all'inizio di questa settimana per avvertire i clienti di questi attacchi, il gigante delle telecomunicazioni si è assicurato che i motori di ricerca non indicizzassero la pagina aggiungendo i tag "noindex" e "nofollow" ai suoi metadati.
"Di recente abbiamo identificato possibili attività non autorizzate che coinvolgono circa 250 account wireless prepagati. Abbiamo protetto questi account e messo in atto misure aggiuntive per proteggere i nostri clienti da ulteriori accessi non autorizzati o frodi", ha detto a BleepingComputer un portavoce di Verizon.
"Verizon ha informato i clienti interessati e consigliato sui passaggi aggiuntivi che i clienti possono intraprendere per migliorare la sicurezza del proprio account. Prendiamo sul serio queste questioni e miglioriamo ed evolviamo continuamente i nostri protocolli di sicurezza per proteggere i dati e gli account dei clienti.
"Come sempre, se un cliente ritiene che sia stato effettuato l'accesso al proprio account senza autorizzazione, dovrebbe contattarci online, nell'app MyVerizon o chiamando il numero 888-483-7200".
Si consiglia ai clienti di impostare un nuovo codice PIN Verizon per proteggere il proprio account Verizon da attacchi futuri, nonché una nuova password e una domanda segreta per salvaguardare i propri account online My Verizon.
Verizon consente inoltre ai clienti di difendersi dagli attacchi di scambio di SIM abilitando la funzione di protezione gratuita "Blocco numerico" tramite l'app My Verizon o il sito Web My Verizon.
Una volta che il numero di telefono è bloccato, non può più essere trasferito su un'altra linea/operatore o scambiato su un'altra SIM a meno che il proprietario dell'account non rimuova il blocco.
Un anno fa, il vettore wireless digitale di proprietà di Verizon, Visible, ha anche ammesso che alcuni account dei clienti sono stati violati in seguito a diversi giorni di problemi tecnici.