美國聯(lián)邦通信委員會(huì)（FCC）近日宣布，該委員會(huì)推出了一套新規(guī)則，稱其將“保護(hù)消費(fèi)者免受旨在征用其手機(jī)賬戶的欺詐”。FCC主席Jessica Rosenworcel表示，新規(guī)定將維護(hù)公民“選擇首選設(shè)備和提供商的既定自由”。

根據(jù)擬議的法規(guī)，當(dāng)無線提供商將SIM卡交換到新設(shè)備或?qū)⑵潆娫捥?hào)碼轉(zhuǎn)移到另一家運(yùn)營商時(shí)，他們將被要求“采用安全的方法來驗(yàn)證客戶”。他們還必須在SIM卡更改或端口輸出請(qǐng)求啟動(dòng)時(shí)通知客戶，并采取其他措施保護(hù)客戶免受電話欺詐。

美國聯(lián)邦通信委員會(huì)表示，大約兩年前，它已經(jīng)在考慮收緊手機(jī)法規(guī)，今天提案中的許多措辭與當(dāng)時(shí)提出的內(nèi)容相同。現(xiàn)在，聯(lián)邦通信委員會(huì)的隱私和數(shù)據(jù)保護(hù)工作組已經(jīng)確定了這些規(guī)則，并希望獲得批準(zhǔn)。

SIM卡調(diào)換是一個(gè)真正的問題，如果手機(jī)運(yùn)營商將服務(wù)轉(zhuǎn)移到攻擊者控制的另一個(gè)設(shè)備時(shí)就會(huì)發(fā)生。令人驚訝的是，有人在2019年成功做到了這一點(diǎn)，從而控制了時(shí)任推特首席執(zhí)行官Jack Dorsey的推特賬戶。通常，這種行為是為了向受害者索要贖金或加密貨幣。

不僅如此，它還使攻擊者有可能訪問受害者的信息，因?yàn)樗麄兛梢栽L問使用短信驗(yàn)證碼而不是其他高級(jí)身份驗(yàn)證方法保護(hù)的在線帳戶。

然而，端口輸出欺詐是指未經(jīng)授權(quán)將您的電話號(hào)碼轉(zhuǎn)移到不同的運(yùn)營商和設(shè)備上——去年年初，數(shù)千名TracFone客戶發(fā)生了這種情況。大多數(shù)運(yùn)營商都采取了措施來阻止此類欺詐行為。去年3月，T-Mobile加入了AT&T和Verizon的行列，提供PIN號(hào)碼來保護(hù)客戶的無線服務(wù)帳戶。此外，F(xiàn)CC也支持提供eSIM的手機(jī)，eSIM可以提供額外的保護(hù)，防止SIM卡交換。

審核編輯：劉清