Vest o proboju sistema povezanog sa Trump Mobile podseća da bezbednost telefona ne zavisi samo od samog uređaja. Prema navodima napadača, na internetu su objavljeni lični podaci više od 3.600 korisnika. Dok se ne utvrdi obim incidenta, važno je razlikovati tvrdnju hakerske grupe od nezavisno potvrđenih činjenica: broj pogođenih naloga i vrsta podataka moraju se proveriti kroz zvanično obaveštenje kompanije ili nadležnih službi.
Šta korisnik treba prvo da uradi
Ako ste korisnik pogođene usluge, promenite lozinku preko zvanične aplikacije ili sajta, ne preko linka iz poruke. Lozinku koju ste koristili na tom nalogu zamenite i na drugim servisima, naročito ako ste je ponavljali. Uključite višefaktorsku prijavu, po mogućstvu aplikacijom za autentifikaciju ili bezbednosnim ključem, umesto SMS-a kad god postoji ta mogućnost.
Posebnu pažnju obratite na poruke koje traže potvrdu identiteta, podatke kartice ili kod za prijavu. Napadači često koriste stvarne podatke da bi lažna poruka delovala uverljivo. Nikome ne prosleđujte jednokratne kodove, čak ni osobi koja se predstavlja kao podrška operatera.
Zašto su i podaci o telefonu važni
Informacije povezane sa mobilnim nalogom mogu pomoći u ciljanom preuzimanju broja. Ako neko uspe da prebaci broj na drugu SIM karticu, SMS poruke za oporavak naloga mogu završiti kod napadača. Zato je korisno postaviti PIN ili dodatnu proveru kod mobilnog operatera i izbegavati oslanjanje na SMS kao jedinu zaštitu za elektronsku poštu, banku i društvene mreže.
U Srbiji ovaj slučaj nije razlog za pretpostavku da su korisnici domaćih operatera ugroženi. Ipak, osnovne mere važe za sve: jedinstvena lozinka za svaki servis, ažuriran telefon, uključen zaključani ekran i redovna provera aktivnih sesija. U podešavanjima naloga odjavite uređaje koje ne prepoznajete i proverite da li su dodate nepoznate adrese za oporavak.
Šta treba očekivati od kompanije
Korisnicima su potrebni jasni odgovori: koji sistemi su bili pogođeni, koje kategorije podataka su izložene, kada je incident otkriven i šta je urađeno da se pristup prekine. Ako postoji rizik od zloupotrebe identiteta ili finansijske prevare, kompanija bi trebalo da navede konkretne korake i kanal za podršku, a ne samo opšte uveravanje da se problem rešava.
Nemojte instalirati navodne „bezbednosne“ aplikacije poslate u poruci i ne pozivajte broj telefona iz neproverenog obaveštenja. Pratite isključivo zvanična saopštenja i obaveštenja operatera. Zaključak je praktičan: čak i ako se potvrdi da je broj izloženih naloga ograničen, promena lozinki, jača prijava i oprez prema pozivima koji traže kodove smanjuju rizik od sledećeg napada.