Los teléfonos móviles se han convertido en una parte integral de la vida de muchas personas, ya que sin ellos, a veces parece que el individuo está desconectado del mundo. Su uso se ha extendido a la seguridad en formas que nunca hubiéramos creído posible.
Sin embargo, los expertos en seguridad dicen que revelar su número de teléfono a desconocidos o incluso en sitios web podría representar una amenaza para sus finanzas porque los piratas informáticos están usando una técnica conocida como intercambio SIM para robar criptomonedas y fondos de cuentas bancarias.
Un hombre californiano demandó a AT&T por negligencia después de que unos piratas informáticos utilizaran su número de teléfono para robar sus criptomonedas almacenadas en un intercambio en línea. Michael Terpin demanda 224 millones de dólares en daños por la pérdida de 24 millones de dólares en monedas digitales. Comparó la acción de la compañía de telecomunicaciones como «un hotel que le da a un ladrón con una identificación falsa la llave de la habitación y una llave de la caja fuerte para robar joyas en la caja fuerte del propietario legítimo».
Kyle Samani, el socio administrador de Multicoin Capital, un fondo de cobertura explicó la situación cuando dijo que «en la banca en línea, si alguien entra en su cuenta hay formas de recuperar el dinero. En criptografía, si los hackers obtienen acceso a sus claves privadas, son dueños de tu dinero y estás jodido».
Los hackeos y las pérdidas no son un fenómeno nuevo en el mundo digital y Michael Terpin no está solo en sus pérdidas. Se estima que a junio de 2018, la cantidad de monedas digitales perdidas por piratas informáticos está valorada en 1,6 mil millones de dólares.
La situación se ha vuelto tan grave que los expertos en ciberseguridad aconsejan a los titulares de monedas digitales que guarden sus números de teléfono de la misma manera que protegen sus números de seguridad social.
Los empleados de la tienda de telecomunicaciones pueden asignar cualquier número a un dispositivo con la autorización correcta. Los requisitos básicos han sido responder ciertas preguntas de seguridad, como la fecha de nacimiento o el número de seguro social. Aunque acceder a tales datos puede no ser barato, aún es posible.
Aaron Higbee, el director de tecnología de Cofense, mencionó que los datos se compran y se venden en la Dark Web, lo que posibilita que los hackers se aferren a información tan delicada. Él dijo: «Si su número de teléfono es de edad suficiente, está en una base de datos en alguna parte».
Por supuesto, el cumpleaños de una persona por sí solo no puede dar acceso a los hackers a cuentas financieras como fondos bancarios y billeteras cifradas, pero junto con el número de teléfono del objetivo, un hacker puede causar estragos.
A veces, algunos sitios web requieren autenticación de dos factores en la que el sitio envía códigos a un teléfono celular con el que el propietario confirma que realmente son ellos los que intentan obtener acceso, sin embargo, si un hacker es quien posee el número de teléfono, es posible que el verdadero propietario no tenga forma de obtener acceso a sus cuentas.
Los inversores de cifrado informados han aprendido a mantener sus fondos en almacenamiento en frío. Este es el acto de colocar monedas digitales en una billetera que no está conectada a internet.
También se aconseja a los inversores que no abandonen la mayoría de sus criptomonedas en intercambios durante períodos prolongados porque a veces se piratean. Llevar la mayor parte de sus ganancias en su bolsillo no es una buena idea, según Higbee, quien también aconseja tener aplicaciones de autentificación alternativas como los autenticadores de Google y Microsoft.
