Har du styr på din telefonsvarer?

Mere eller mindre alle med en mobiltelefon, har også en telefonsvarer. Nogle har deaktiveret den, da de ikke bruger den. Jeg har også en telefonsvarer på mit private nummer. Der er sjældent beskeder på den, og når der er, så er det volapyk og lommeopkald. Så da jeg vågnede i dag, og opdagede 5 ubesvarede opkald, 2 sms’er fra Telegram og 1 sms om besked på telefonsvareren, så tænkte jeg faktisk ikke videre over det. Jo, der var nogen der havde ringet fra mit eget nummer, altså en omgang spoofing til mit eget nummer. Jeg aflyttede også beskeden på telefonsvareren. Det var en dame, der på engelsk læste en række tal op. Sådan en halv besked, hvor det første var klippet væk. Det blev ved tanken i et par timer, om at det nok bare var nogen der troede jeg havde en konto på Telegram, og at de ville hacke den. 

Da jeg ramte kontorstolen, ramte virkeligheden mig også! Den der talrække på telefonsvareren, det var da en verifikationskode til Telegram! Når de nu ikke kunne få fat i mine sms’er, så lurede de at jeg havde en tilgængelig telefonsvarer. Hold nu godt fast: Da de fandt ud af at jeg havde en telefonsvarer, spoofede de mig ved at indstille deres systemer til at ringe til mit nummer, med mit nummer, så de kunne få fat i telefonsvarerbeskeden med koden. Jeg har en kode på min telefonsvarer, men den virker kun hvis jeg ringer til min telefonsvarer fra et andet nummer. Ringer jeg fra mit eget nummer, så er der hul igennem. Jeg er i dialog med mit teleselskab om denne del. Jeg har opsat pinkode på telefonsvarerne på mine virksomhedsnumre, således at jeg til enhver tid, og fra ethvert nummer, skal indtaste koden.  

I skrivende stund ved jeg at Oister og Yousee tilbyder pinkoder på telefonsvareren, når du ringer fra dit eget nummer

Jeg er ikke helt sikker på at jeg vil anbefale metoden til alle, men ved du hvad du har med at gøre, så er her min løsning:

Jeg forsøgte at logge på Telegram via pc, det kan ikke lade sig gøre. Telegram sender godkendelseskoden i Telegram-app’en.

Jeg var meget modvillig pga. det man har hørt om Telegram, og om hvad det også bliver brugt til. Så jeg ville egentlig ikke installere app’en på min telefon. MEN det gjorde jeg. Jeg fik mulighed for at sende en kode pr. sms til mit nummer. Jeg fik adgang, og mulighed for at fjerne de enheder der var logget på. Så nu er der en person ude i Kina, der mangler sin Telegram-konto. Den har jeg nemlig taget fuld ejerskab over. Og tilføjet 2-faktor, diverse ekstra koder og sikkerhed. 

Jeg arbejder stadig med mit teleselskab i forhold til at få en ekstra pinkode på min telefonsvarer. For i realiteten kan de gøre det samme igen i nat. 

Nej, desværre. Alle tjenester, der giver mulighed for at man kan få et opkald med en verifikationskode, kan til enhver tid misbruges med denne metode. Det kræver bare at opkaldet med koden varer længe nok, og at hackeren har regnet ud at du har en telefonsvarer.

Så min klare anbefaling er, at du får en kode på din telefonsvarer, eller at du simpelthen deaktiverer din telefonsvarer, hvis du alligevel ikke bruger den.

Læs også…