T-Mobile Menambahkan Perlindungan PIN ke Proses Port-Out-nya

Garis pertahanan lain terhadap pertukaran SIM.

T-Mobile akan menambahkan lapisan keamanan baru ke proses port-out dengan penambahan PIN, menurut perusahaan. Menurut The T-Mo Report, yang memperoleh dokumen internal, prosedur transfer nomor baru akan mengharuskan pengguna untuk mendapatkan PIN enam digit dari aplikasi atau situs T-Mobile dan memberikannya ketika mencoba mengubah nomor mereka ke penyedia yang berbeda, yang dapat mempersulit aktor jahat untuk mencuri nomor telepon dalam serangan “Sim swapping”.

T-Mobile Media Relations mengkonfirmasi bahwa perusahaan “menempatkan PIN Transfer Nomor untuk menambahkan lapisan keamanan tambahan untuk melindungi pelanggan dari port out yang tidak sah. PIN ini akan segera diterapkan.”

Menurut The T-Mo Report, proses hanya akan tersedia untuk pelanggan pascabayar untuk memulai, tidak termasuk orang yang mendaftar melalui program Lifeline.

Senang mendengar bahwa T-Mobile mungkin menambahkan fitur ini, karena dapat membantu mencegah serangan pertukaran SIM, di mana scammer meyakinkan penyedia telekomunikasi untuk mentransfer nomor telepon ke dalam kendali mereka. Sebagai catatan Polisi Android, Verizon dan AT&T telah menerapkan PIN transfer nomor. Meskipun mungkin tidak mencegah semua serangan pertukaran SIM (secara teori, penyerang dengan akun dan perangkat T-Mobile tidak harus melalui proses port-out karena nomor tersebut akan tetap berada di jaringan yang sama), PIN persyaratan dapat bertindak sebagai garis pertahanan lain selain alat perlindungan pengambilalihan akun T-Mobile yang ada.

SIM swap, atau porting-out, serangan tampaknya menjadi populer di kalangan penjahat dunia maya dalam beberapa tahun terakhir dan telah terlibat dalam kasus-kasus terkenal seperti ketika akun Twitter CEO Twitter Jack Dorsey diretas. Mereka menarik karena beberapa alasan: mereka memberikan banyak informasi (banyak kode dua faktor masih dikirim melalui SMS), dan mungkin sulit bagi korban untuk menyadari bahwa mereka telah diserang dan pulih darinya. Komisi Komunikasi Federal merekomendasikan untuk segera menghubungi operator seluler Anda jika Anda mencurigai seseorang telah menukar SIM Anda, tetapi itu bisa sulit dilakukan mengingat ponsel Anda tidak lagi berfungsi.

Reputasi T-Mobile untuk keamanan telah mengalami beberapa pukulan baru-baru ini, karena perusahaan telah dipengaruhi oleh serangkaian pelanggaran data dan insiden keamanan siber. Sementara beberapa relatif kecil, satu pada Agustus 2021 mempengaruhi lebih dari 50 juta orang.