Ce poți face pentru a preveni schimbul de SIM şi preluarea contului tău de către persoane străine?

• Poți reduce șansele ca cineva să aibă acces s să preia numărul tău de telefon adăugând un cod PIN sau o parolă pentru cartela SIM;
• Nu răspunde la solicitări de oferire a datelor personale. Acestea pot permite escrocilor să acceseze date cu caracter personal, care pot fi apoi utilizate în relațiile cu banca;
• Nu distribui detalii personale pe rețelele sociale;
• Folosește parole pe care doar tu le cunoști și care sunt unice.

Dacă pierzi sau ţi se fură cartela SIM şi/sau telefonul mobil

Contactează cât mai urgent posibil Serviciul clienți Orange, pentru a bloca apelurile de ieșire şi/sau cele de intrare.

• Înainte de blocare, poţi solicita la Serviciul Suport Clienţi să lase apelurile de intrare active pentru câteva ore. În acest fel, ajuţi persoana care dorește eventual să îţi restituie telefonul să te găsească mai ușor. Expediază, de la alte numere Orange, mesaje cu numărul tău de contact, pe telefonul mobil pierdut.
• Exemplu de mesaj: „Sunaţi, vă rog, nr. XXXXXXXXX pentru a-mi returna telefonul. Mulțumesc!"
• Schimbă parolele pentru reţelele de socializare, e-mail-uri şi aplicaţiile din telefon. Contactează banca pentru a bloca contul sau cardurile de credit/debit. Aceste date cu caracter personal pot fi compromise în cazul în care păstrezi informaţia respectivă în telefonul sustras.
• În caz de furt, depune de urgenţă o cerere la Comisariatul de Poliţie, preferabil, în sectorul în care ţi s-a sustras telefonul. Dar, trebuie să știi că ţi se va cere să indici în cerere IMEI-ul telefonului. IMEI-ul este un număr de serie, pe care îl are numai telefonul tău şi pe care trebuie să-l cunoşti din timp.
• Culege *#06# pentru a afla IMEI-ul telefonului. Notează într-o agendă numărul care apare pe ecran şi păstrează-l la îndemână.
• Pentru mai multă siguranţă, este bine să ceri o copie a cererii, după ce aceasta a fost înregistrată.
• Dacă ai găsit cartela SIM şi doreşti să deblochezi apelurile de ieșire/intrare, te poţi adresa la orice magazin Orange cu buletinul de identitate.
• Dacă nu ai recuperat cartela SIM pierdută, te poţi adresa la orice magazin Orange cu buletinul de identitate pentru a primi un SIM nou.

Pe telefon la „apeluri ratate” vezi că ai fost sunat de pe un număr necunoscut, de regulă de peste hotare. Când suni înapoi se include o melodie sau un robot care te felicită că ai câștigat un premiu valoros și te invită să răspunzi la câteva întrebări simple sau îți sugerează să aștepți pe linie pentru a ți se explica cum poți să ridici premiul. Ca rezultat rămâi fără premiu și ești taxat pentru apelul internațional efectuat.

Cum eviți?

• Nu suna înapoi numerele necunoscute (îndeosebi internaționale);
• Dacă ai fost anunțat că ai câștigat, nu suna îndată numărul indicat în mesaj, concretizează informația despre tombolă la organizatorul acesteia, sunând la numerele oficiale ale companiilor;
• Concretizează pe site-ul oficial sau la Serviciul Suport Clienți costul minutului de apel spre direcțiile internaționale.

Clienții Orange primesc tot mai des mesaje SMS sau mesaje prin aplicații de mesagerie de la numere necunoscute, de obicei internaționale.

Textele mesajelor sunt diferite, de multe ori intrigante, însă în toate cazurile se solicită de a suna la numărul indicat în mesaj, de a accesa un link web care poate infecta telefonul cu viruși. Cei care vor apela aceste numere riscă să piardă banii sau minutele din cont, pentru că vor fi facturați, la fel ca pentru apelurile internaționale la tarif standard.

Făcând clic pe link-ul din mesaj, virusul se instalează pe telefon. Ulterior, telefonul infectat trimite automat mesaje cu link-uri similare, către toate contactele din agenda telefonică a abonatului sau la alte numere internaționale pentru care vei fi taxat. Astfel, poți primi un astfel de mesaj chiar de la un prieten. Mesajul poate conține o frază inofensivă, de exemplu, „Aveți un mesaj vocal. Îl puteți asculta accesând link-ul de mai jos”, „Uite ce fotografii am găsit cu noi”, „Coletul tău a ajuns la destinație. Vezi detalii aici”.

Virușii pot accesa informația personală din memoria telefonului (agenda telefonică, poze, notițe, e-mailuri, parole, mesaje, datele cardurilor bancare etc.) precum și să trimită virusul către multe alte contacte din agenda telefonului, punând în pericol persoanele apropiate.

Aceste tentative de fraudă sunt întreprinse de persoane necunoscute, care urmăresc înșelarea clienților și obținerea câștigurilor ilicite prin diverse metode. Cei care recepționează asemenea mesaje sunt îndemnați să le ignore.

Cum eviți?

• Îți recomandăm să nu efectuezi apeluri la numere internaționale necunoscute;
• Nu urma link-urile din SMS-uri înainte de a te asigura că mesajul este trimis conștient de cineva cunoscut.

Rugăminți de la prieteni prin rețele de socializare

„Mâine revin în Moldova. Pune, te rog, pe numărul … 100 lei, ca să pot suna, apoi îţi întorc banii”. Subiectul SMS-urilor cu rugăminți poate fi diferit, scopul este să te facă să pui bani pe alt cont, fără a sta pe gânduri. Iar ca să te convingă definitiv, escrocii ţi se pot adresa chiar şi pe nume, pe care îl pot afla pe căi de la care nici nu te-ai așteptat.

• Încercă să suni înapoi persoana de la care ai primit SMS sau rudele apropiate care s-ar afla în primejdie şi convinge-te că informația este adevărată.

Protejează-ţi confidențialitatea

Dacă participi în forumuri publice, camere de chat sau utilizezi rețele sociale, trebuie să fii conștient că orice informație pe care o postezi, poate fi citită, colectată sau utilizată de către alți utilizatori, inclusiv pentru a-ţi trimite mesaje nesolicitate. Responsabilitatea pentru accesul sau utilizarea informației pe care alegi să o împărtăşeşti cu alții, o poartă fiecare personal.

• Te îndemnăm să nu împărtăşeşti informațiile tale. personale (de exemplu, numele, numărul de telefon, adrese, parole, etc.) pe aceste site-uri;
• Citeşte cu atenție politica de confidențialitate a rețelei de socializare pe care o frecventezi și pe care ai un profil;
• Stabileşte setările de confidențialitate astfel încât doar prietenii să poată vedea datele personale, postările, fotografiile și interesele tale;
• Acceptă sau adăugă în lista de prieteni numai persoane pe care le cunoști și/sau despre care știi că nu au intenții rele;
• Evită introducerea unor date în corespondenţa pe paginile de socializare cum ar fi numărul cardului / contului bancar, parolele sau codurile de identitate, orientări politice și religioase, care ar putea sa va dăuneze.

Felicitări video, aplicații vesele, jocuri pe rețelele sociale - astfel de distracții devin tot mai populare. Atenție mare la detalii. Condițiile scrise foarte mărunt ar putea spune că accepți să oferi acces la datele personale sau ţi se cere numărul de telefon.

Dacă ai furnizat informații personale ca răspuns la o fraudă comisă prin intermediul reţelelor sociale, trebuie să schimbi imediat parolele sau codurile de identitate și să contactezi banca pentru a bloca contul şi / sau cardurile de credit / debit care ar putea fi compromise.

Utilizează IP adrese private

Utilizează adrese IP private pentru a preveni accesul la rețeaua ta locală din Internet sau alte rețele.

---

Utilizează serverul conform destinației

Foloseşte serverul (pe care este instalat pachetul Asterisk, Trixbox, Elastix etc.) în exclusivitate pentru serviciul de telefonie.

---

Configurează corect Firewall-ul

Delimitează serverele Asterisk de rețeaua Internet sau alte rețele printr-un dispozitiv de tip hardware Firewall. Configurează software firewall, în sistemele Linux - iptables chains. Se recomandă blocarea traficului din surse neautorizare (din WAN, LAN). Acceptă doar traficul de la furnizorii VoIP . Nu admite conectarea utilajului VoIP la rețeaua Internet.

---

Coduri PIN şi Parole

Pentru că escrocii atacă sistemele PBX, obținând acces prin parole standard sau tacite, îţi recomandăm să schimbi toate parolele inițiale, care sunt livrate cu sistemele de telefonie fixă.

Utilizează parole sigure pentru trunk-uri şi extensii. Cerințele minime pentru o parolă sigură sunt:

• cel puțin 12 caractere (recomandat peste 14 caractere);
• parola trebuie să includă cel puțin o literă minusculă, una majusculă, o cifră şi un caracter non-alfabetic.

Parolele nu trebuie să fie expuse persoanelor din afară companiei în nici un caz (spre ex. specialiștilor străini care soluționează careva probleme cu serverul). În cazul în care ați comunicat parolele unor persoane terțe (pentru lucrări de configurare/reconfigurare etc.), îţi recomandăm să le schimbi după finalizarea lucrărilor.

---

Restricționează apelurile şi înregistrările de tip guest (în cazul utilizării Astersik)

Pentru aceasta, modificati in fisierul /etc/asterisk/sip.conf

Allowguest=yes cu allowguest=no;

sau efectuează aceste modificări din interfața grafică.

---

Restricționează răspunsurile "Parola greșită" ( în cazul utilizării Asterisk )

Inițial, Asterisc returnează diferite erori pentru parolele incorecte, atât la extensiile existente, cât şi la cele inexistente.

Există programe pentru spargerea parolelor, care cu ușurința pot depista care extensii sunt sau nu existente şi le colectează numai pentru cele care sunt configurate.

Pentru a reduce acest pericol, este necesar de modificat în fișierul /etc/asterisk/sip.conf:

alwaysauthreject = no cu alwaysauthreject = yes şi de repornit serviciul Asterisk sau de efectuat aceste modificări din interfața grafică.

Dupa aceste modificari, Asterisk va raspunde la toate incercarile de autorizare cu eroarea «401 Unauthorized» fara a specifica careva detalii.

---

Restricționează numărul de apeluri concomitente pentru fiecare număr

Pentru şi mai multă siguranță, îţi recomandăm să restricționezi numărul de apeluri concomitente, care pot fi efectuate de pe fiecare număr (extensie).

---

Restricționează tipuri de apeluri

De obicei, pentru fraude de telefonie fixă sunt folosite numerele de destinație internațională şi serviciile Premium. Din acest motiv, îţi recomandăm să ei în considerație posibilitatea de a bloca destinațiile internaționale, în cazul în care angajații tăi nu au nevoie să efectueze apeluri peste hotare în interes de serviciu.

Multe sisteme de telefonie fixă oferă posibilitatea efectuării apelurilor către destinații internaționale doar de către utilizatorii autorizați, care dispun de un cod PIN. Numărul PIN trebuie să fie diferit pentru fiecare utilizator. În momentul efectuării unui apel internaţional, sistemul înregistrează detaliile acestuia precum şi codul PIN care l-a plasat.

---

Restricționează orele de acces

Pentru a evita să fie detectați, escrocii de cele mai multe ori aleg să atace sistemele de telefonie fixă în timpul orelor de noapte. Riscul poate fi minimizat prin restricționarea apelurilor după orele de serviciu. Important e să nu fie închisă şi posibilitatea de a suna numerele de urgenţă (901, 902, 903).

---

Accesul neautorizat

Ai grijă să închizi accesul la sistemele de telefonie fixă pentru persoanele care nu mai lucrează în companie.

---

Apel în conferință şi redirecționarea apelurilor

Dat fiind faptul că aceste opțiuni sunt vânate de escroci, se recomandă deconectarea lor. Accesul la ele se va oferi doar angajaților autorizați pentru utilizare în interes de serviciu. În cazul opțiunii apel în conferință, aceasta trebuie să fie monitorizată prin intermediul codului PIN.

---

Monitorizarea traficului şi atacurilor

Monitorizează facturile şi verifică periodic descifrările detaliate pentru depistarea apelurilor neautorizate sau suspecte.

La fel, se recomandă monitorizarea adresărilor SIP şi notificarea automată a persoanelor responsabile în caz de atac.

---

Securitatea fizică

Analizează posibilitatea de revizuire a securităţii fizice, dar şi la distanţă a sistemului de telefonie fixă, cum ar fi : alarma, detectarea intrușilor, supravegherea video.