Sono stato vittima di bullismo informatico da parte di un assalitore sconosciuto. Hanno inviato diverse e-mail utilizzando un account Gailail usa e getta e poi inviato diversi SMS da due numeri di telefono diversi. L'ultimo numero ha effettivamente inviato messaggi a mia figlia di 16 anni e non ho idea di come abbiano ottenuto il suo numero.
Il mio iPhone può essere stato violato?
L'ID chiamante (che include il campo del mittente SMS) è spoofable by progettazione . Sono abbastanza certo che i numeri che hai sono numeri di persone innocenti scelti a caso, e i testi offensivi sono stati effettivamente inviati attraverso un servizio di SMS online.
In ogni caso, il tuo gestore di telefonia mobile potrebbe comunque avere i registri contenenti il corriere di provenienza dei testi. Potrebbe non finire da nessuna parte (se il gestore remoto è un gateway SMS online e gli hacker utilizzano Tor, proxy o computer compromessi per nascondere la propria identità) ma vale la pena provarlo.
Mettiti in contatto con la polizia, loro otterranno i log dal corriere del tuo telefono e indagheranno in base a quello, e potrebbero essere in grado di localizzare gli aggressori, ma come ho detto, se gli aggressori hanno fatto bene il loro lavoro, le possibilità di loro che vengono assicurati alla giustizia sono sfortunatamente vicini allo zero. La soluzione migliore è ignorarli, eventualmente cambiare i numeri di telefono e amp; indirizzi e-mail e assicurandosi che nessuna delle nuove informazioni trapelino (non rivelare troppo sui social network, ecc.). Google il tuo nome e i tuoi parenti e guarda cosa succede. Cerca di rimuovere tutte le informazioni personali o di modificarle in modo che qualsiasi dato pubblicato non sia più valido. Ti suggerisco di leggere questo: Dopo aver ottenuto doxxed, come si può proteggere le informazioni di identificazione personale?
Dubito che il tuo iPhone sia stato compromesso, specialmente se è aggiornato. iOS sfrutta la vendita al dettaglio per milioni di persone nel mercato nero e non penso che qualcuno possa sprecare inutili exploit solo per spaccare qualcuno. Il tuo computer, d'altra parte, potrebbe essere stato compromesso. Ti suggerisco reinstallalo e modifica le tue password.
Nella maggior parte dei casi, sì, i messaggi SMS possono essere facilmente rintracciati se vengono avviati da un telefono reale e non da un servizio di inoltro SMS collettivo internazionale (in molti casi sono anche tracciabili).
Molti paesi richiedono che tutti i metadati telefonici (che includono i numeri di origine e di destinazione) siano registrati e conservati in archivio dal fornitore di servizi telefonici per un periodo di tempo prestabilito o in alcuni casi indefinitamente. Allo stesso modo, per la fatturazione, la maggior parte delle compagnie telefoniche tiene traccia di ogni singola connessione per ciò che ciascuno di essi ritiene essere un periodo di tempo ragionevole, anche se non è previsto dalla legge nella propria giurisdizione.
Anche la longevità di questi record aumenta rapidamente quando il prezzo dello storage diminuisce e le aziende riconoscono il valore del data mining, sfruttando i Big Data in molti modi e disponendo di grandi quantità di "dati di apprendimento" per le applicazioni di Intelligenza Artificiale.
Raccogliere i dati per fare ciò che hai menzionato non richiede l'hacking del tuo telefono, ma non significa che ciò non sia accaduto. Molto probabilmente queste informazioni sono disponibili pubblicamente o il bullo ha avuto accesso a tali informazioni tramite altri mezzi.
A seconda di dove vivi, le forze dell'ordine potrebbero essere in grado di aiutarti. Allo stesso modo nella maggior parte delle aree è possibile assumere un investigatore privato a livello locale che potrebbe essere in grado di aiutare. Se non sei ancora sicuro di dove andare, la maggior parte degli avvocati ti offre una sessione iniziale gratuita e potrebbe essere in grado di indirizzarti a uno specialista nella tua zona.
Gli avvocati possono anche aiutarti a redigere una richiesta di scoperta che, in alcuni casi, può aiutare a far iniziare la ricerca, o almeno conservarla, in relazione al tuo incidente.
Inoltre contatta la compagnia telefonica e chiedi loro di conservare i documenti e vedere se possono aiutarti. Potrebbero non essere in grado di divulgare ulteriori informazioni senza un'ingiunzione del tribunale, tuttavia in alcuni casi i loro team interni di frode / abuso potrebbero essere in grado di passare rapidamente a ottenere le informazioni dalle forze dell'ordine locali.
Nota: Per quanto mi auguro che questo non sia il caso, tenete presente che la maggior parte degli uffici delle forze dell'ordine è sopraffatta dalla criminalità on-line e può considerare questa priorità più bassa rispetto ad altre questioni che sono considerate più importanti o più facile da risolvere. A loro difesa, c'è un sacco di criminalità on-line e hanno pochissime risorse (e in alcuni casi poca formazione) per affrontarlo. Sii utile per loro come puoi essere. Infine, avere un avvocato coinvolto può aiutare molto in questo senso, se non altro può dare la priorità al tuo caso rispetto ad altri in cui non è presente nessun avvocato.
Raccomando anche di perseguire l'e-mail. In alcuni casi questo renderà molto più facile identificare la persona che lo fa.
Leggi altre domande sui tag sms attacks incident-response