#simswap

[techinewswp]

Sim Swapping: The Most Dangerous Digital Crime

SIM swapping is surging in 2025, stealing millions via eSIM fraud and data breaches. Learn how it works, why it’s rising, and how to protect

[cyber-sec]

French Bank Intern Exposes 50 Clients to SIM Swap Heist

A Société Générale intern handed over client info to scammers, letting them hijack phone numbers and steal over a million euros. This insider betrayal reveals how trusted access can fuel major fraud.

Sources: Bitdefender | Le Parisien

[zerosecurity]

Data Breach Hits Medical Trials Support Firm Advarra, Alarming Data Exfiltration Claims

In a recent cyber intrusion incident, ransomware operators associated with the notorious Alphv, or BlackCat, extortion gang, claimed to have stolen data from a company specializing in assisting organizations with medical trials. The breach reportedly occurred after one of the firm's executives fell victim to a SIM-swapping attack, wherein the criminals gained control of the executive's cellphone number and subsequently accessed their work accounts. The perpetrators, who are known for their cyber-extortion activities, purportedly obtained access to the executive's work account, potentially exfiltrating confidential information from the business. They exploited this access to change account passwords, login, and access various profiles and documents, all facilitated by one-time authentication codes sent to the hijacked cellphone number. This incident highlights the vulnerability of text message or call-based methods for authentication and password resets. The ransomware group claimed to have exfiltrated more than 120GB of confidential data related to Advarra's customers, patients, and employees, including both current and former individuals. The criminals threatened to leak or sell this information if their ransom demands were not met. However, the veracity of their claims regarding the stolen data remains unverified. As a means of substantiating their intrusion, the cybercriminals disclosed personal information belonging to some individuals. This information included the name, date of birth, and social security number of a 17-year-old in the United States, as well as a passport scan of an Advarra executive. Additionally, the criminals alleged that a senior manager at Advarra had engaged with them in a confrontational manner, but these claims have since disappeared from their dark website. Currently, the threat actors have set a deadline for Advarra to respond to their demands within 24 hours, failing which they would release the exfiltrated data. They warned that patients participating in clinical research studies could also be affected. Advarra, based in Columbia, Maryland, provides services to organizations conducting medical research and clinical trials. A company spokesperson acknowledged the compromise of an employee's phone number and clarified that the intruder used this access to infiltrate some of the employee's accounts, including LinkedIn and their work account. The company has taken containment measures to prevent further access and is collaborating with third-party cybersecurity experts. Federal law enforcement has also been notified, and the company believes the matter is now contained. Advarra reassured that the intruder did not gain access to clients' or partners' systems, and business operations remain unaffected. The investigation into the breach is ongoing, with the company taking steps to enhance its system security in line with industry best practices. This incident follows the recent leak of 8.6TB of data from another US healthcare organization, Morrison Community Hospital in Illinois, by the Alphv group. Similarly, Morrison Community Hospital refused to negotiate with the ransomware operators. While some ransomware groups have exhibited a degree of morality by avoiding attacks on hospitals, others, like BlackCat, have shown no such restraint. Healthcare organizations have traditionally been a prime target for cybercriminals due to the sensitive nature of the data they possess and the likelihood of having insurance coverage. However, data from Sophos indicates a slight decrease in cyberattacks in the healthcare sector in 2023 compared to the previous year. Nonetheless, in nearly 75 percent of successful attacks, data encryption occurred, marking the highest encryption rate in the past three years. In 37 percent of these cases, data was also stolen. Read the full article

[enkeynetwork]

Cambio sim: nuove regole

Da un paio di settimane sono in vigore le nuove regole in materia di portabilità e cambio sim, stabilite dall’AGCOM con delibera 86/21/CIR del luglio 2021. Scopriamo insieme cosa cambia. La truffa del SIM Swap Ci sono diversi fenomeni che le autorità hanno preso in considerazione e hanno esaminato per decidere sulle nuove regole in materia di cambio Sim. Prima fra tutte la truffa del Sim Swap. Essa consiste sostanzialmente nel cambiare l’intestatario di un’utenza ad insaputa dell’intestatario stesso.Cambio simFino a prima dell’introduzione delle nuove regole, infatti, chiunque poteva presentarsi con una qualsiasi sim e intestarla a proprio nome, senza bisogno della presenza fisica del vecchio intestatario né di una delega da parte dello stesso.“Rubare” un’utenza equivale a un furto d’identità e le frodi creditizie in tal senso ammontano a 125 milioni di euro l’anno. Inoltre, con la pandemia c’è stato un preoccupante aumento di questo fenomeno. Situazione che non poteva passare inosservata e che richiede un intervento immediato. Cambio Sim: i cambiamenti principali I cambiamenti principali che possiamo notare dall’introduzione delle nuove regole sono due, attorno ai quali ruota tutto il processo di portabilità.Il primo è proprio il fatto che il cambio sim potrà essere effettuato solamente dall’intestatario dell’utenza e da nessun’altro. il secondo è la verifica a due fattori.Quest’ultima prevede la verifica dell’identità del richiedente, attraverso un documento d’identità, per assicurarsi che sia veramente l’intestatario dell’utenza. Inoltre, è prevista la verifica della volontà dell’utente di procedere con l’operazione, attraverso una verifica tramite sms o chiamata direttamente sul numero dell’utenza. Tutte le nuove regole La delibera 86/21/CIR del luglio 2021 dell’AGCOM esamina dettagliatamente il processo di portabilità e cambio sim e questo è quanto riportato dalle nuove regole: - Il cambio sim per furto e smarrimento, per passaggio a eSim e per la portabilità del numero possono essere effettuate solamente dall’intestatario dell’utenza, con verifica dell’identità. - In caso di furto, smarrimento o malfunzionamento della Sim la sostituzione della stessa può essere chiesta solamente al proprio operatore telefonico. Ciò vuol dire che la portabilità della sim da un operatore a un altro può avvenire solo con una sim funzionante. - L’intestatario deve effettuare il cambio sim personalmente. Le deleghe sono consentite solo in caso di utenze aziendali. - L’identificazione dell’utente che richiede il cambio sim deve essere effettuata sia se la richiesta avviene tramite internet sia se si è in un negozio fisico. - Il fornitore deve acquisire obbligatoriamente il documento d’identità del richiedente, il codice fiscale e la vecchia sim. Nel caso di smarrimento occorre la relativa denuncia.Cambio sim: restituzione della vecchia sim Il fornitore, prima di effettuare il cambio, deve verificare se l’utenza in questione sia effettivamente attiva e funzionante. Dopodiché può procedere con il cambio solamente se acquisisce la vecchia sim.Restituzione vecchia simQualora ciò non fosse possibile, ovvero se la vecchia sim è stata smarrita o rubata, il titolare dell’utenza deve presentare una denuncia di furto o smarrimento della stessa. Validazione tramite sms o chiamata Il fornitore deve effettuare una validazione tramite sms o chiamata, al momento di procedere con il cambio. Tale procedimento serve ad appurare la legittimità dell’operazione e la reale intenzione dell’utente di procedere con il cambio.Il fornitore è tenuto a interrompere immediatamente il processo di portabilità nel caso in cui “Il cliente risponde negativamente al messaggio ricevuto ovvero richiede l’interruzione del processo inviando un sms ad un numero stabilito uguale per tutti i fornitori di servizi mobili con codice “40”, o chiamando il customer care, o accedendo a un’area riservata sul sito web”.

[subex-limited]

Sim Swap Fraud: What Should Telcos Do to Prevent It

SIM swapping is a form of digital identity theft that banks on ‘social engineering.’ Often recognized as the second phase of a fraud attack.

[auroralani]

marielle cc♥

This sim is the product of a simswap between me and AnnaPlaysSims076, who originally created this character ♥

origin ID: auroralani ♥

hairline

hair

hair clips

ombre

skin 1 + skin 2

skin detail blush

nosemask

nose highlight

face highlight

eyebags

eyes

eyelashes

eyebrows

eyeshadow

eyeliner

blush

lips

mouth corners

contour

earrings

watch

rings

nails

top (with cardigan)

jeans

boots

[fixmypc24ex]

Sim-swap fraud: how criminals hijack your number to access your bank accounts – Which? News

Which? Money reveals the tactics used by ‘Sim-swap’ scammers and explains what you can do to protect yourself

Gaining control of your mobile number means a fraudster will receive all calls and texts intended for you – including the one-time security passcodes required to access personal accounts.

So for 2FA (Two Factor Authentication), it is more secure to use an Authenticator App for passcodes, than to solely rely on SMS. Also, are you aware that 2FA is even available on your accounts? If it is, (and it should be), best you turn it on. Now.

[atheawakeningfrequency]

Family, during this pandemic we must remain diligent and be very observant of everything around us. This is the time scam artists choose to take advantage. Do not let them win. Beware of SIM Swapping. https://youtu.be/yLVJpj7w1ek #simcard #simswapping #simswap #atandt #tmobile #sprint #verizon #verizonwireless https://www.instagram.com/p/B-dLA8AgW6k/?igshid=1qaslqkgokc7y