Telecom account hardening
Защита на mobile carrier account и recovery channel.
Какво е
Защита на mobile carrier account и recovery channel.
Как работи
Carrier PIN/port lock, минимална зависимост от SMS OTP и rapid detection на SIM changes.
Защо SIM swap е identity проблем, не само telecom проблем
Ако email, banking и password recovery приемат SMS като доказателство за identity, контролът върху телефонния номер става master key към много услуги.
Добър модел
- carrier PIN/port lock;
- phishing-resistant MFA за критични услуги;
- recovery, който не зависи само от номера;
- alert при SIM/eSIM промяна.
Incident сигнал
Телефонът внезапно губи service без очевидна причина. За high-value account това трябва да се разглежда и като security event, не само като повод да рестартираме телефона три пъти по древен човешки ритуал.
Практическа имплементация
- Port-out/SIM-swap lock.
- Strong carrier account PIN.
- FIDO/passkeys за critical accounts.
- Alerts за SIM/eSIM changes.
Какво НЕ решава
Carrier insider compromise или sophisticated telecom-layer attacks.
Предпазва най-силно от
- Caller-ID spoofing · Пароли, идентичност, MFA и account takeover
- eSIM takeover · Пароли, идентичност, MFA и account takeover
- Port-out fraud · Пароли, идентичност, MFA и account takeover
- SIM swap · Пароли, идентичност, MFA и account takeover