武汉IDC|武汉双线机房|湖北双线机房|三线机房|武汉三线机房|湖北三线机房|武汉双线机房托管|湖北双线托管|湖北双线机房|服务器租用|服务器托管|武汉云主机|武汉服务器租用|武汉服务器托管---新软科技

美 FCC 出台新规

        IT之家 11 月 22 日消息,美国联邦通讯委员会(Federal Communications Commission,FCC)上周针对美国的电信运营商发布了新规定,要求运营商需对申办“SIM 卡转移”的用户进行安全验证,以防范消费者的手机号码莫名其妙被黑产用于挟持攻击。
 

        美 FCC 出台新规,运营商需对申办“SIM 卡转移”的用户进行安全验证以防挟持攻击

 

        IT之家注:SIM 卡挟持攻击(SIM Swap)即黑产通过各种手段,让电信运营商认为受害者的 SIM 卡丢失,黑产便可借此机会获得受害者的新 SIM 卡 / eSIM 权限,从而凭借手机号码认证盗刷现金,在美国 FBI 网络犯罪投诉中心去年的消费者投诉统计中,总计接到超过 2000 次有关 SIM 卡挟持的投诉,损失金额超过 7000 万美元(IT之家备注:当前约 5 亿元人民币)。
 

        此次美国 FCC 出台的新规定,便是防止黑产进行 SIM 卡挟持攻击,FCC 要求电信运营商在将客户的手机号码转移至新设备或配发新 SIM 卡时,必须采用多重方法来认证客户的身份,以避免客户受到 SIM 卡挟持攻击。
 

        此外,IT之家注意到,美国普林斯顿大学的研究人员在 2020 年曾实验过 SIM 卡挟持攻击,他们向 5 家不同的电信运营商各购买 10 张 SIM 预付卡,再打电话向客服宣称所购买的 SIM 卡出现问题要求补发新 SIM 卡,结果研究人员在 50 张 SIM 卡中,成功要求客服补发了 39 张。



源自:IT之家 作者:漾仔(实习) 责编:漾仔 2023/11/22

版权声明:图文仅供公益学习交流用,版权归原著所有