La Federal Communications Commission (FCC) des \u00c9tats-Unis adopte de nouvelles r\u00e8gles visant \u00e0 prot\u00e9ger les consommateurs contre les escroqueries li\u00e9es aux comptes de t\u00e9l\u00e9phones portables qui permettent \u00e0 des acteurs malveillants d’orchestrer des attaques par \u00e9change de carte SIM et des fraudes de port-out.<\/p>\n
“Les r\u00e8gles aideront \u00e0 prot\u00e9ger les consommateurs contre les fraudeurs qui ciblent les donn\u00e9es et les informations personnelles en \u00e9changeant secr\u00e8tement des cartes SIM vers un nouvel appareil ou en transf\u00e9rant des num\u00e9ros de t\u00e9l\u00e9phone vers un nouvel op\u00e9rateur sans jamais prendre le contr\u00f4le physique du t\u00e9l\u00e9phone d’un consommateur”, a d\u00e9clar\u00e9 la FCC. dit<\/a> cette semaine.<\/p>\n Alors que l’\u00e9change de carte SIM fait r\u00e9f\u00e9rence au transfert du compte d’un utilisateur vers une carte SIM contr\u00f4l\u00e9e par l’escroc en convainquant l’op\u00e9rateur de t\u00e9l\u00e9phonie mobile de la victime, fraude au port-out<\/a> Cela se produit lorsque l\u2019acteur malveillant, se faisant passer pour la victime, transf\u00e8re son num\u00e9ro de t\u00e9l\u00e9phone d\u2019un fournisseur de services \u00e0 un autre \u00e0 son insu.<\/p>\n Les nouvelles r\u00e8gles, propos\u00e9 pour la premi\u00e8re fois en juillet 2023<\/a>obligent les fournisseurs de services sans fil \u00e0 adopter des m\u00e9thodes s\u00e9curis\u00e9es d’authentification d’un client avant de rediriger le num\u00e9ro de t\u00e9l\u00e9phone d’un client vers un nouvel appareil ou fournisseur.<\/p>\n Une autre exigence garantit que les clients sont imm\u00e9diatement inform\u00e9s chaque fois qu’un changement de carte SIM ou une demande de portage est effectu\u00e9 sur leurs comptes afin qu’ils puissent prendre les mesures appropri\u00e9es pour se prot\u00e9ger contre de telles attaques.<\/p>\n L’\u00e9change de cartes SIM est devenu une menace s\u00e9rieuse, permettant \u00e0 des acteurs malveillants comme LAPSUS$ et Scattered Spider d’infiltrer les r\u00e9seaux d’entreprise. La migration du service vers un appareil contr\u00f4l\u00e9 par un acteur donne aux attaquants la possibilit\u00e9 de d\u00e9tourner les codes d’authentification \u00e0 deux facteurs par SMS et de prendre le contr\u00f4le des comptes en ligne des victimes.<\/p>\n “Comme nous utilisons tr\u00e8s fr\u00e9quemment nos num\u00e9ros de t\u00e9l\u00e9phone pour l’authentification \u00e0 deux facteurs, un mauvais acteur qui prend le contr\u00f4le d’un t\u00e9l\u00e9phone peut \u00e9galement prendre le contr\u00f4le de comptes financiers, de comptes de r\u00e9seaux sociaux, et la liste est longue”, a d\u00e9clar\u00e9 le commissaire de la FCC, Geoffrey Starks.<\/p>\n “Les consommateurs doivent pouvoir compter sur des proc\u00e9dures de v\u00e9rification s\u00e9curis\u00e9es et des garanties fiables de confidentialit\u00e9 de la part de leurs fournisseurs de services sans fil. Et ils devraient pouvoir vaquer \u00e0 leurs occupations sans craindre que quelqu’un, quelque part, puisse prendre le contr\u00f4le de leur t\u00e9l\u00e9phone sans un seul signe d’avertissement.”<\/p>\n Cette \u00e9volution intervient alors que la FCC a annonc\u00e9 qu’elle lan\u00e7ait \u00e9galement une enqu\u00eate pour comprendre l’impact de l’intelligence artificielle (IA) sur les appels automatis\u00e9s et les robots.<\/p>\n “L’IA pourrait am\u00e9liorer les outils d’analyse utilis\u00e9s pour bloquer les appels et SMS ind\u00e9sirables et restaurer la confiance dans nos r\u00e9seaux”, a d\u00e9clar\u00e9 l’agence. dit<\/a>. “Mais l’IA pourrait \u00e9galement permettre \u00e0 de mauvais acteurs d’escroquer plus facilement les consommateurs par le biais d’appels et de messages texte, par exemple en utilisant la technologie pour imiter les voix d’agents publics ou d’autres sources fiables.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/La-FCC-applique-des-regles-plus-strictes-pour-proteger-les.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n