上官廷
2019-05-21 10:02:14

美国联邦贸易委员会(FTC)的技术负责人呼吁移动运营商在几周前在俄亥俄州官方手机帐户遭到劫持后,提升其客户验证功能。

美国联邦贸易委员会的Lorrie Cranor在12月份接管了这份工作,发布了一篇博客文章,讲述了她在一家零售商店中扮演Cranor并在她身上购买和激活两部新iPhone后,她的移动电话运营商来回长途跋涉。帐户,最终切断了Cranor的服务。

广告

“运营商应采用多层次方法对现有客户和新客户进行身份验证,并要求自己的员工以及第三方零售商将其用于所有交易,”她在 。

美国联邦贸易委员会的技术负责人建议客户应添加额外的安全密码,以防止此类盗窃。 虽然所有主要运营商都提供额外的安全性,但她指出Sprint是唯一一个在一开始就需要它的人。

她没有透露她的移动运营商,但她说该公司指责她的欺诈行为。

“我打电话给我的移动运营商的欺诈部门并报告发生的事情。 该代表同意取消指控,但将盗窃归咎于我,“她说。 “当我询问商店如何对小偷进行身份验证时,他告诉我,移动运营商拥有的商店员工会要求帐户持有人的照片ID和社会安全号码的最后四位数,但如果盗窃发生在另一个零售商,这可能不会发生。“

根据美国联邦贸易委员会的统计数据,今年1月,客户向消费者保护机构报告了2,658起手机劫持事件。 这个数字在过去三年中增加了一倍多。 该机构表示,这些数字可能很低,因为调查显示只有约1%的人向FTC报告身份盗用。

她指出,由于个人,企业和银行越来越多地使用移动电话作为身份验证,因此保障措施越来越重要。 手机帐户劫持可以使身份窃贼更容易访问某人的银行帐户或其他记录。

“移动运营商和第三方零售商需要对其身份验证实践保持警惕,以避免让客户面临重大财务损失的风险,并使电子邮件,社交网络和其他帐户受到损害,”她说。