防堵SIM卡交換攻擊,美國電信業者AT&T祭出新措施Wireless Account Lock

美國 SIM卡交換(SIM Swapping) 攻擊事故頻傳,聯邦通訊委員會(FCC) 曾於2年前對電信業者祭出新規定 ,希望能防堵這類攻擊橫行的現象,,現在終於有大型電信業者開始推動對應的安全強化措施

7月1日AT&T宣佈,他們針對個人無線網路用户 推出名為Wireless Account Lock的額外保護機制 ,此功能免費提供,目的是避免使用者的帳號遭到未經授權的變更。此功能將會停用數種重要的帳號變更功能,例如:無線號碼轉移、帳單資料更新。用户想要啟用這種功能,只需在手機上的myAT&T應用程式點選。

一旦用户啟用了Wireless Account Lock,未來他們若要對帳號進行重要的變更,就會強制採取額外的步驟,才會受理。

這些狀況的出處在哪裡?

  • 升級裝置
  • 變更SIM卡或是eSIM
  • 電話號碼轉移
  • 新增門號
  • 變更帳單資訊
  • 變更授權使用者
  • 變更電話號碼

對於預付型無線網路用户、企業用户,AT&T也提供類似的帳號防護服務,其中針對企業用户的服務稱為Business Account Lock,須由企業的管理員啟用。