
Partager:
Diana est défenseur des développeurs chez Vonage. Elle aime manger des huîtres fraîches.
Une histoire fictive sur la façon dont l'API Identity Insights de Vonage a sauvé un mariage
Temps de lecture : 5 minutes
Ce blog s'inspire de la série télévisée Bridgerton de Netflix, apportant une touche moderne à un grand mariage à Barcelone, en Espagne, où la fonction SIM Swap de Vonage a été mise en place. SIM Swap de Vonage dans l'API Identity Insights de Vonage est actuellement disponible. Au milieu de la célébration, une menace numérique est apparue, et l'histoire se déroule avec l'API Identity Insights de Vonage jouant un rôle crucial. Identity Insights API de Vonage a joué un rôle crucial dans la prévention du désastre.
L'histoire
Chers lecteurs,
Il n'y a rien de tel qu'un mariage à Barcelone, en Espagne, avec une cérémonie impeccable, des arrangements floraux exquis et une célébration joyeuse. Mais sous la surface, une escarmouche silencieuse s'est déroulée, une bataille menée non pas avec des épées et des barbes, mais avec l'API Identity Insights API.
Notre regard avisé se porte sur les noces de Mlle Penny Wetherington, fille du célèbre fournisseur d'API de télécommunications Vonage, et de Lord Corbin Bridgemont, fils talentueux de l'entreprise Ericsson, spécialisée dans la technologie qui connecte le monde - les réseaux 5G. Personne ne se doutait de la menace numérique qui a failli faire dérailler cette grande fête.
L'héroïne de ce récit n'est pas la mariée rougissante, mais l'inépuisable Mlle Kathryn Baker, propriétaire de la pâtisserie Petals and Pastries, dont le souci du détail est aussi légendaire que son sang-froid.
Alors qu'il lui reste une tâche cruciale à accomplir, la talentueuse pâtissière attend les dernières nouvelles de l'organisatrice de mariages la plus connue des habitants de la tonne, réputée pour son exécution sans faille des mariages de rêve : Miss Violet Planner. Miss Planner était une cliente estimée depuis plusieurs années et avait créé un profil sur le site web de Petals and Pastries pour communiquer ses commandes à d'innombrables couples heureux par le passé. Sans exception, Mlle Planner confirmait toujours sa commande et envoyait le paiement final exactement une semaine avant le mariage. Cependant, une semaine avant le mariage, aucun paiement n'a été reçu.
Elle a vu qu'un code de vérification avait été demandé pour être envoyé au numéro de téléphone de Mlle Planner. Ce comportement lui paraissant étrange de la part de la planificatrice de cette histoire, elle l'a appelée.
Imaginez le désarroi, chers lecteurs, lorsque Mlle Baker a composé le numéro de sa planificatrice de confiance et qu'une voix inconnue lui a répondu. Elle a ressenti une légère dissonance, car il ne s'agissait pas de la voix chaleureuse et amicale de Miss Planner. Cependant, la professionnelle à l'esprit vif qu'est Mlle Baker s'est empressée de demander à l'inconnu les détails du gâteau de rêve du couple. L'inconnu a répondu en donnant des détails qui étaient très éloignés du gâteau imaginé. L'inconnu a ensuite demandé que le code de vérification soit envoyé à son numéro de téléphone et que Mlle Baker lise le numéro de la carte de crédit qu'il avait utilisée pour l'acompte afin de "s'assurer" qu'il s'agissait de la bonne. Ce comportement était encore plus éloigné de la rigueur de Mlle Planner que le gâteau décrit.
Miss Planner a-t-elle été victime d'une attaque par échange de cartes SIM ? En d'autres termes, quelqu'un a-t-il incité son opérateur téléphonique à transférer son numéro de téléphone sur sa carte SIM ?
Example of a SIM Swap ProcessLe site web de Mlle Baker a été construit à l'aide de l'API Identity Insights de Vonage , elle a donc ouvert l'application du site web de son côté et a cherché le numéro de téléphone de Mlle Planner dans le vérificateur SIM Swap. Cela lui a permis de répondre à deux questions :
Un échange de cartes SIM a-t-il eu lieu au cours des dernières
perioddernières heures ? (is_swapped)Quand a eu lieu le dernier échange de cartes SIM ? (
latest_sim_swap_at)
La fonction d'échange de carte SIM ne se préoccupe pas de l'appareil dans lequel se trouve la carte SIM. Son rôle est de détecter si le numéro de téléphone ou l'International Mobile Subscriber Identity (IMSI) a été modifié récemment par l'appairage de la carte SIM.
Outre cet appel téléphonique douteux, son site web révèle une vérité troublante : le numéro de téléphone de Miss Planner a récemment fait l'objet d'une tentative malveillante, ce qui signifie un échange de cartes SIM !
Successful SIM Swap LookupLe pirate avait obtenu un accès non autorisé à son numéro de téléphone, attirant des clients sans méfiance et recueillant leurs informations personnelles !
Animée d'une juste fureur, Mlle Baker a refusé d'envoyer le code de vérification et a raccroché au nez du pirate. Elle ne pouvait ni appeler ni envoyer de message à Mlle Planner, car l'appel et le message seraient envoyés sur le téléphone du pirate. Elle ne pouvait pas non plus lui envoyer d'e-mail, car le pirate avait probablement pris le contrôle de son compte. Elle a alors décidé de contacter le mari de Mlle Planner pour l'informer de l'incident frauduleux, en lui demandant instamment de l'informer de la réussite de l'échange de cartes SIM, afin qu'elle puisse signaler l'escroquerie à son opérateur téléphonique.
Une fois qu'ils se sont occupés de cela, tout est rentré dans l'ordre ; la commande a été confirmée et le gâteau a été payé.
Le jour du mariage, heureusement, est arrivé baigné de soleil et dépourvu de toute perturbation cybernétique, ce qui a été le point culminant des efforts inlassables de Mlle Baker. En plus d'avoir contribué à l'exécution sans faille d'un autre mariage de rêve, Mlle Baker s'est réjouie d'une autre forme de satisfaction : la victoire tranquille d'avoir contrecarré un cyberméchant.
Si vous souhaitez essayer cette fonction qui a sauvé cette glorieuse journée de mariage, Vonage propose une Boîte à sable de l'API de réseau que vous pouvez utiliser après avoir créé un Account de développeur Vonage.
Quant à Lady Whisperloud, elle reste toujours à l'affût des arnaques aux sucreries et des escrocs à la sécurité.
Je vous prie d'agréer, Monsieur le Président, l'expression de mes sentiments distingués,
Lady Whisperloud
Rejoindre le Ton
Si vous avez apprécié cet article et que vous souhaitez devenir un membre de la tonne, vous pouvez rejoindre notre communauté de développeurs sur Slack et nous suivre sur Xanciennement connu sous le nom de Twitter. Si vous avez des commentaires, bons ou mauvais, sur cet article, n'hésitez pas à les partager et à taguer moi. C'est avec plaisir que je vous écouterai.