Telefónica apuesta a Blockchain para combatir los hackeos a teléfonos celulares

El gigante español de las telecomunicaciones Telefónica está trabajando junto con el proveedor servicios de web3 Chainlink para combatir el intercambio de tarjetas SIM.

Las empresas planean crear nuevas herramientas que los desarrolladores de blockchain puedan utilizar para protegerse de los hackers que autorizan transacciones con tarjetas SIM comprometidas.

En el marco de la asociación, Telefónica utilizará la solución de conectividad de Chainlink, Chainlink Functions, para conectar de forma segura las interfaces programables de aplicaciones (API) de GSMA Open Gateway a la red blockchain de Polygon.

GSMA Open Gateway es un marco de API que permite a los desarrolladores acceder a las redes de los operadores móviles miembros del Sistema Global de Comunicaciones Móviles (GSMA).

La primera implementación utilizará Chainlink Functions en combinación con la API SIM SWAP de GSMA Open Gateway para proporcionar seguridad adicional a las transacciones de blockchain, permitiendo que los contratos inteligentes consulten si la tarjeta SIM de un dispositivo ha sufrido algún cambio no autorizado.

Lo que esto significa en última instancia es que si un contrato inteligente recibe una respuesta de la API que sugiera que te han cambiado la SIM, se negará a procesar las transacciones.

La implementación también "mitiga el riesgo más allá de la seguridad de las transacciones", según el anuncio, al abordar la autenticación de dos factores (2FA) y la detección del fraude en las dApps Web3 y los servicios DeFi.

La medida posiciona a Telefónica como un "habilitador de Web3", dijo la Chief Metaverse Officer de la empresa, Yaiza Rubio, en un comunicado de prensa. El Director de Negocio de Chainlink Lab añadió que la colaboración "amplía las formas en que la plataforma Chainlink, estándar de la industria, sustenta la seguridad en todo el ecosistema blockchain".

El SIM swapping es una forma de pirateo de ingeniería social en la que los estafadores convencen a un proveedor de servicios móviles para que active una tarjeta SIM que tienen en su poder, utilizando el número de teléfono de la víctima, cediendo así el control sobre ese número de teléfono a los estafadores. El número secuestrado puede utilizarse entonces para eludir la 2FA basada en mensajes de texto, lo que les permite hacerse con el control de las cuentas en línea del usuario.

Esta técnica se utiliza principalmente para acceder a cuentas bancarias y de intercambio de criptomonedas, pero también se ha empleado para secuestrar las cuentas de redes sociales de personas y organizaciones de alto perfil.

El año pasado, el cofundador de Ethereum, Vitalik Buterin, fue víctima de un ataque de intercambio de tarjetas SIM que tomó su perfil de Twitter y lo utilizó para promocionar un falso sorteo de NFT en el que se robaron casi 700.000 dólares a sus seguidores.

En enero, en vísperas de la tan esperada aprobación de los ETF de Bitcoin en Estados Unidos, la cuenta de Twitter de la Securites and Exchange Commission (SEC) se vio "comprometida" en un aparente ataque de intercambio de SIM. La cuenta de Twitter secuestrada se utilizó para publicar un anuncio falso en el que se afirmaba prematuramente que se habían aprobado varios ETF de Bitcoin, lo que provocó una montaña rusa en el precio de esta moneda.

El regulador reveló que la autenticación multifactor había sido desactivada en su cuenta de Twitter desde julio de 2023, contradiciendo las propias recomendaciones del presidente de la SEC, Gary Gensler, contra el robo de identidad y el fraude.

*

Sumate a la comunidad Cripto247. Seguinos en Twitter, Instagram, Facebook, YouTube, Telegram y enterate de todas las noticias del mundo cripto al instante.