11月22日,美国联邦通讯委员会(Federal Communications Commission,FCC)针对电信运营商发布了新的安全规定,要求在处理"SIM卡转移"的用户时必须进行身份验证,以防止用户的手机号码被黑客用于挟持攻击。SIM卡挟持攻击是指黑客通过各种手段让电信运营商相信受害者的SIM卡丢失,并借此机会获取受害者的全新手机号码权限来进行盗刷现金等犯罪行为。
根据美国FBI网络犯罪投诉中心去年统计数据显示,消费者接到超过2000次关于SIM卡挟持的投诉,累计损失金额超过7000万美元。因此,在此背景下,FCC出台新规定以保护消费者的利益。
具体而言,电信运营商需要采用多重认证方法来确认客户的身份,在将客户的手机号码转移到新设备或提供新 SIM 卡时需进行身份验证。例如,在普林斯顿大学研究人员2020年的实验中,他们向5家不同电信运营商购买了10张预付电话卡,并打电话给客服人员表示所购买的电话卡存在问题并要求补发新电话卡。结果显示,在50张电话卡中,他们成功要求客服补发了39张。
这项新规定旨在阻止黑产进行SIM卡挟持攻击,并保障消费者的个人信息安全。
本文属于原创文章,如若转载,请注明来源:美国竟发生大量SIM卡挟持攻击!FCC出手保护消费者信息安全https://news.zol.com.cn/843/8433133.html