החלפת כרטיס סים אבוד בהוט מובייל- פרצת אבטחה חמורה

אהלן,

נאבד לי כרטיס הסים (ליתר דיוק הספה בסלון אכלה אותו) אז ניגשתי לסניף של הוט מובייל להוציא סים חדש.

כל ה"תהליך" לקח בדיוק דקה.

איזה פרטים הנציג ביקש? רק את מספר הטלפון והשם.

לא תעודה מזהה, לא את כרטיס האשראי שאיתו משלמים, לא מספר ת"ז-רק טלפון ושם.

לא יאומן באיזה קלות אפשר לגנוב למישהו את מספר הטלפון .

כל כך הרבה שירותים מסתמכים על 2FA בSMS ושיחזורי סיסמאות גם כן מתבצעים בSMS.

זאת פשוט פרצת אבטחה חמורה וזלזול בלקוחות.

למי מתלוננים על הדבר הזה? הוט מובייל? משרד התקשורת?

זה בוודאות לא הנוהל שלהם... הנציג כנראה חיפף, אתה יכול להתלונן למי שאתה רוצה, הוט יסגרו את זה בינם לבין עצמם וירשמו לך שהם "חידדו את הנהלים".

זה נקרא SIM swap וזה לא חדש, הבעיה שבארץ כ"כ הרבה שרותים מסתמכים על 2FA בSMS בלי אלטרנטיבה בטוחה יותר. והגבלות מגוחכות על אורך סיסמאות בבנקים וחוסר תמיכה ב2FA.

משרד התקשורת בקושי מטפל בתלונות,אז אל תצפה לפתרון משם.