L’US FCC rappelle aux opérateurs de téléphonie mobile américains que les données des clients doivent être protégées.

L’Autorité fédérale de communications des États-Unis (FCC) rappelle aux télécoms leurs obligations en matière de protection des consommateurs contre les fraudes par transfert de SIM et de portabilité. Les fraudes par transfert de SIM et de portabilité sont des stratagèmes conçus pour permettre aux criminels de prendre le contrôle des comptes des clients sans avoir à mettre la main sur un appareil physique. Dans le cadre d’un transfert de SIM, un méchant persuade un opérateur de transférer le service mobile d’une victime sur son propre compte. Dans le cadre d’une fraude de portabilité, un criminel se fait passer pour la victime et ouvre un compte auprès d’un autre fournisseur. Il s’arrange ensuite pour que le numéro de téléphone de la victime soit transféré – ou « porté ». L’avertissement fait suite au rapport du Comité consultatif sur la cybersécurité du Département de la sécurité intérieure des États-Unis, qui souligne la nécessité et l’obligation pour les fournisseurs de services mobiles de protéger leurs clients contre les tentatives de prendre le contrôle de leurs comptes. Les téléphones mobiles prennent de plus en plus d’importance dans la vie des utilisateurs et sont souvent utilisés comme moyen de vérification de l’identité grâce à des services tels que l’authentification à facteur multiple. Cependant, la commodité de demander quelque chose comme un code à usage unique par SMS et par appels vocaux a attiré l’attention des criminels, qui peuvent intercepter les textes d’authentification grâce à des schemes de transfert de SIM frauduleux.