חברת AT&T הכריזה על השקת תכונת אבטחה חדשה בשם "נעילת מספר" (Number Lock), שנועדה להגן על לקוחות מפני מתקפות החלפת SIM, הידועות גם כ-SIM Swapping.

התכונה החדשה מאפשרת למשתמשים לנעול את מספר הטלפון שלהם, ובכך למנוע מנוכלים להעביר את המספר לכרטיס SIM אחר ללא אישור.
מהי מתקפת החלפת SIM?
מתקפת החלפת SIM היא טכניקה שבה תוקפים משתלטים על מספר הטלפון של הקורבן על ידי שכנוע ספקית הסלולר להעביר את המספר לכרטיס SIM חדש שבשליטתם.
לאחר שהמספר מועבר, התוקפים יכולים לקבל גישה להודעות SMS, שיחות ואפילו חשבונות מקוונים שמוגנים באימות דו-שלבי (2FA) באמצעות SMS. מתקפות כאלה הפכו נפוצות יותר בשנים האחרונות, במיוחד נגד משתמשים שמנהלים חשבונות בעלי ערך גבוה, כמו חשבונות בנק או ארנקי קריפטו.
איך עובדת תכונת הנעילה של AT&T?
תכונת "נעילת מספר" מונעת כל ניסיון להעביר את מספר הטלפון של הלקוח לכרטיס SIM אחר, אלא אם הלקוח מבטל את הנעילה באופן יזום. התכונה זמינה בחינם לכל לקוחות AT&T, כולל לקוחות פרטיים, עסקיים ותוכניות בתשלום מראש.
כדי להפעיל את התכונה, לקוחות יכולים להיכנס לחשבון ה-AT&T שלהם דרך האתר או האפליקציה, לעבור לקטגוריית "המספרים שלי" (My Numbers) ולבחור באפשרות "נעילת מספר". לאחר הפעלת הנעילה, כל ניסיון להחליף את כרטיס ה-SIM יידחה אוטומטית עד שהלקוח יבטל את הנעילה, תהליך שדורש אימות זהות קפדני.
למה זה חשוב?
מתקפות החלפת SIM עלולות לגרום לנזק משמעותי, כולל גניבת זהות, אובדן כספים ופגיעה בפרטיות. על פי דיווחים שהתבצעו רק לאחרונה, תוקפים משתמשים לעיתים בטכניקות הנדסה חברתית כדי לשכנע נציגי שירות לקוחות לבצע את ההחלפה, או שהם מנצלים פרצות במערכות של ספקיות התקשורת. התכונה החדשה של AT&T מוסיפה שכבת הגנה נוספת שמקשה על התוקפים להצליח.
צעדים נוספים להגנה
בנוסף להפעלת "נעילת מספר", AT&T ממליצה ללקוחות לאמץ הרגלי אבטחה נוספים:
- השתמשו באימות דו-שלבי שאינו מבוסס SMS: עדיף להשתמש באפליקציות אימות כמו Google Authenticator או Authy, שמספקות קודים מאובטחים יותר מאשר הודעות טקסט.
- הגנו על חשבון AT&T שלכם: ודאו שיש לכם סיסמה חזקה וייחודית, והפעילו אימות דו-שלבי גם על החשבון עצמו.
היו ערניים לסימני אזהרה: אם אתם מבחינים באובדן קליטה פתאומי או מקבלים התראות על פעילות חשודה בחשבון, צרו קשר עם AT&T מיד.
מה הלקוחות צריכים לדעת
התכונה זמינה כבר עכשיו לכל לקוחות AT&T, והחברה מעודדת את כולם להפעיל אותה בהקדם. עם זאת, חשוב לזכור שגם עם נעילת המספר, תוקפים עשויים לנסות שיטות אחרות, כמו פישינג, כדי להשיג גישה לחשבונות. לכן, שמירה על ערנות ושימוש בכלי אבטחה נוספים הם קריטיים.
AT&T מציינת כי היא ממשיכה לעבוד על שיפור אמצעי האבטחה שלה כדי להגן על לקוחותיה מפני איומים מתפתחים. השקת תכונת "נעילת מספר" היא צעד משמעותי במאבק נגד מתקפות החלפת SIM, והיא עשויה לעודד ספקיות אחרות ללכת בעקבותיה.
תכונת "נעילת מספר" של AT&T היא כלי פשוט ויעיל שיכול לסייע בהגנה על מספר הטלפון שלכם מפני תוקפים. בעידן שבו מתקפות סייבר הופכות מתוחכמות יותר, כל שכבת אבטחה נוספת היא קריטית. אם אתם לקוחות AT&T, כדאי להפעיל את התכונה הזו כבר היום ולוודא שהחשבונות שלכם מוגנים כראוי.
ואנחנו שואלים, האם הספקיות תקשורת בארץ גם יאמצו את הרעיון?




