Mobilkapring er den nye digitale trusselen du må vite om

To av tre nordmenn sier de er redde for å bli ID-tyvens neste offer i en undersøkelse fra Frende Forsikring. 

- Nordmenn får med seg de økende utfordringene omkring mobilsikkerhet og sosiale medier. 50 prosent av de spurte sier også at de har blitt mer forsiktig med bruken av sosiale medier det siste året, sier Frende Forsikring sin produktsjef, Einar Brekken.

Det er YouGov som har spurt nordmenn om deres digitale vaner, på vegne av Frende. Mobilkapring blir stadig mer utbredt i utlandet og sikkerhetseksperter er urolige for at trenden vil spre seg til Norge.

Hva er mobilkapring?
Mobilkapring betyr at noen utgir seg for å være eier av andres telefonnummer. De oppretter et nytt abonnement i deres navn og får på den måten kontroll over nummeret, alle innkomne samtaler og tekstmeldinger.

- At en fremmed får tilgang til meldingene dine er det minste du bør bekymre seg for, sier Brekken.

- En telefonkapring vil i verste fall gjøre at tyven kan få tilgang til e-post, bankkonto, kredittkort og alle kontoene dine på sosiale medier gitt at de allerede har brukernavnet og passordet ditt, sier Rikard af Sandeberg, administrerende direktør hos sikkerhetsekspertene cxLoyalty.

- Tenk på all skaden det kan gjøre. Tyven kan for eksempel enkelt bestille varer eller ta opp forbrukslån i ditt navn, sier han.

Tema på Stortinget
Til nå har mobilkapring vært mest vanlig i utlandet, spesielt i USA. Men den siste tiden har det blitt satt søkelys på problemet også i Norge. I mars i år ble temaet tatt opp i Stortingets spørretime, til digitaliseringsminister Nikolai Astrup.

Tidligere i 2019 testet Dagens Næringsliv sikkerheten på området, og utga seg for å være bloggeren Sophie Elise Isachsen.

- De klarte å bestille en overføring av bloggerens mobilnummer kun ved å oppgi navnet og personnummeret hennes, og å vise et falskt visittkort, forteller Einar Brekken i Frende Forsikring.

Da DN konfronterte teleoperatøren med dette fikk de til svar at det hadde skjedd en rutinesvikt.

Ta grep hvis du fatter mistanke
Hvis du mistenker at du er utsatt for telefonkapring må du umiddelbart ta kontakt med teleoperatøren din og anmelde forholdet til politiet.

- Overvåk e-posten din, og eventuelle kontoer du vet er knyttet til mobilnummeret ditt. Hvis du merker noen form for mistenkelig aktivitet må du raskt fjerne dette mobilnummeret fra kontoene, sier Sandeberg i cxLoyalty.

Stor og vanskelig ryddejobb
- Hvis du har blitt utsatt for mobilkapring bør du også ta kontakt med forsikringsselskapet ditt med det samme, sier Einar Brekken.

Sjekk om de har dekning ved identitetstyveri som en del av innboforsikringen.

- Det er en stor jobb å rydde etter et slikt tyveri, og det kan være overveldende å stå alene med oppgaven. Forsikringen din kan hjelpe deg med håndtering, opprydding og forebygging av ID-tyveri, sier Brekken.

- Er det noen måte å oppdage mobilkapring på?

- Før overføringen gjennomføres skal teleoperatøren din sende deg en SMS som informerer om det. Hvis du får en slik melding må du ta kontakt med operatøren og be dem stoppe bestillingen, sier han.

Hvis overføringen allerede er utført, oppdager du kapringen ved at mobildekningen forsvinner.

Sikrere med to-trinn
For å sikre deg mot mobilkapring bør du bruke to-trinns bekreftelse, enten på app eller SMS. Ifølge NorSIS har 32 prosent aktivert slik to-trinns autentisering.

- To-trinns bekreftelse gir betydelig bedre sikkerhet enn brukernavn og passord alene, sier Einar Brekken i Frende. Det innebærer at brukeren må oppgi en engangskode i tillegg til det vanlige passordet ved innlogging.

- Vi sikkerhetsrådgivere oppfordrer alltid til to-trinns bekreftelse for ekstra sikkerhet. Men hvis koden sendes på SMS kan den havne rett i klørne på ID-tyven hvis telefonnummeret ditt blir kapret. Da undergraves hele sikkerhetspoenget, sier Sandeberg i cxLoyalty.

- Men skal ikke to-trinns bekreftelse være et godt nok sikkerhetstiltak?

- Vi mener at to-trinns bekreftelse heller bør sendes via en app, sier han.

Autentiseringsapper er ikke sårbare for denne type problemer og blir da en sikrere måte å verifisere en bruker på enn SMS. En ID-tyv kan ikke motta koden din med mindre selve telefonen stjeles.

- Og selv da kan du beskytte appen med en pinkode, sier Sandeberg.

FAKTA:
Hvordan skjer mobilkapring?

1. ID-tyven oppsøker en teleoperatør med en annens navn og personnummer. Teleoperatøren inngår en avtale med ID-tyven om å foreta en overføring (portering) av offerets mobilnummer. Dette skjer samme dag.
2. ID-tyven kontakter teleoperatøren og ber om et nytt SIM-kort tilknyttet offerets telefonnummer. Når det nye SIM-kortet blir aktivert har tyven tilgang til mobilnummeret til offeret. Det gamle SIM-kortet blir deaktivert og offeret står uten dekning på mobilen sin.

Reddere jo eldre vi blir
Så mange prosent er redd for ID-tyveri eller mobilkapring i ulike aldersgrupper.

• 18-29 år: 63 prosent
• 40-49 år: 67 prosent
• 40-49 år: 67 prosent
• 50-59 år: 68 prosent
• 60+: 71 prosent
  Kilde: Frende Forsikring

Reddest i øst
Østlendinger er betydelig mer redd for ID-tyveri eller mobilkapring enn trøndere og nordlendinger.

• Østfold, Hedmark, Oppland og Buskerud: 75 prosent
• Oslo/Akershus: 69 prosent
• Vestlandet: 65 prosent
• Sørlandet (Vestfold, Telemark, Aust-Agder, Vest-Agder): 64 prosent
• Trøndelag/Nord-Norge: 64 prosent
  Kilde: Frende Forsikring

Slik reduserer du risikoen
For å redusere faren for misbruk, kan du installere en autentiseringsapp istedetfor å bruke to-trinnsverifisering på SMS. Appen kan sende deg en kode hver gang du skal logge på for eksempel e-post-, spill- eller SoMe-konto fra en ny enhet. Disse appene er gratis og kan benyttes i offline modus:

• Duo Mobile
• Microsoft Authenticator
• Google Authenticator
• Authy
  Kilde: cxLoyalty