17,000 $ ukradenih z računa Bank of America v 'osupljivem' vdoru v telefon – zakaj je dvofaktorska avtentikacija 'ugrabila vse'

Avtor The Daily Hodl - pred 3 meseci - Čas branja: 2 minuti
Pet, 26. januar 2024, 7:04

17,000 $ ukradenih z računa Bank of America v 'osupljivem' vdoru v telefon – zakaj je dvofaktorska avtentikacija 'ugrabila vse'

Stranka Bank of America pravi, da je osupla, potem ko je izgubila nadzor nad telefonom in opazovala, kako 17,000 dolarjev v nekaj minutah izginja z njenega bančnega računa.

In da je še hujše – sistem dvostopenjske avtentikacije banke (2FA) je bil ključni element kriminalčevega uspeha.

Sharon Hussey says an impostor recently walked into Verizon and convinced the company to give away control of her phone number and SIM card, Poročila the ABC-affiliated news station WJLA.

Tat je takoj uporabil njeno številko, da bi prestregel kode za preverjanje 2FA od Bank of America in vdrl v njen račun.

Hussey je hitro ugotovila, da so njeno telefonsko številko vdrli, in se odločila stopiti v stik z banko – vendar ni imela več delujočega telefona.

Zato se je poskušala obrniti na banko prek spleta – vendar je sistem poslal kodo 2FA, ki je ni mogla prejeti.

Čeprav je Hussey kmalu po vdoru vseeno uspela vzpostaviti stik z banko, je njen denar že izginil.

»Bilo je naravnost osupljivo. Srce mi je padlo na tla…

Imam dvofaktorsko identifikacijo, ki me je na koncu ugriznila v obraz, ko je prišlo do tega. To je bila stvar, ki je popolnoma ugrabila vse. Imeli so popoln nadzor nad mojim telefonom in glede tega nisem mogel storiti ničesar.”

Čeprav so bili prenosi s Husseyjevega računa nepooblaščeni, je Bank of America tri mesece zavračala njen zahtevek, preden je vrnila račun.

Banka v e-poštnem sporočilu pravi, da je kraja identitete zapletena, vendar ne pojasnjuje, zakaj je Husseyjev zahtevek večkrat zanikala.

»Krajo identitete jemljemo zelo resno. Vedno si prizadevamo izboljšati izkušnjo, saj vemo, da je reševanje težav s krajo identitete zapleten proces.«

Verizon pravi, da ne more komentirati primera, ker mora zaščititi zasebnost ljudi.

»Verizon ceni zasebnost in varnost naših strank. Kadarkoli smo opozorjeni na morebitno goljufijo, hitro raziščemo in rešimo zadevo. Zaradi zakonov o zasebnosti strank ne moremo deliti posebnih informacij o tej preiskavi.«

Ustvarjena slika: Midjourney

Pošta 17,000 $ ukradenih z računa Bank of America v 'osupljivem' vdoru v telefon – zakaj je dvofaktorska avtentikacija 'ugrabila vse' pojavil prvi na Daily Hodl.

Izvorni vir: Daily Hodl