کلاهبرداری تعویض سیم‌کارت علیه مشتریان Globe، Smart و DITO در فیلیپین

شماره موبایل شما کلید تقریباً همه چیز در زندگی دیجیتالتان است — GCash، Maya، بانکداری آنلاین، شبکه‌های اجتماعی و ایمیل. حمله تعویض سیم‌کارت تمام اینها را با انتقال شماره تلفن شما به سیم‌کارتی تحت کنترل مجرم به خطر می‌اندازد. در فیلیپین، جایی که OTPهای مبتنی بر پیامک روش اصلی احراز هویت اکثر خدمات مالی هستند، کلاهبرداری تعویض سیم‌کارت تهدیدی رو به رشد و جدی است.

در اینجا نحوه عملکرد و راه‌های محافظت آورده شده.

تعویض سیم‌کارت چگونه کار می‌کند

تعویض سیم‌کارت (SIM hijacking) زمانی رخ می‌دهد که مجرم اپراتور موبایل شما را — Globe، Smart یا DITO — متقاعد می‌کند شماره تلفنتان را به سیم‌کارت جدیدی منتقل کند. پس از تکمیل تعویض:

گوشی شما سیگنال خود را از دست می‌دهد. سیم‌کارت اصلی غیرفعال می‌شود.
مجرم تمام تماس‌ها و پیامک‌های شما را دریافت می‌کند — از جمله OTPهای بانکی و GCash و Maya.
مجرم رمزهای عبور را بازنشانی می‌کند و به حساب‌هایتان دسترسی می‌یابد.
پول از حساب‌های بانکی و کیف پول‌های الکترونیکی منتقل می‌شود قبل از اینکه متوجه شوید.

کل فرآیند از لحظه قطع سیگنال تا خالی شدن حساب‌ها کمتر از ۳۰ دقیقه طول می‌کشد.

نشانه‌های هشدار حمله تعویض سیم‌کارت

نشانه هشدار	معنی آن
قطع ناگهانی سیگنال	ممکن است سیم‌کارت غیرفعال شده باشد
ناتوانی در تماس یا ارسال پیامک	سیم‌کارت جدید روی دستگاه دیگر فعال شده
ایمیل‌های بازنشانی رمز عبور غیرمنتظره	مجرم به حساب‌هایتان دسترسی پیدا می‌کند
اعلان‌های تراکنش بدون اجازه	پول در حال سرقت است

اگر مشکوک به تعویض سیم‌کارت هستید فوراً چه کنید

چند دقیقه اول حیاتی هستند. سریع عمل کنید:

از گوشی دیگر به شماره خود زنگ بزنید. اگر کسی دیگر جواب داد، سیم‌کارت تعویض شده.
فوراً با اپراتور تماس بگیرید — Globe: 211، Smart: *888، DITO: 185 — و قفل حساب درخواست کنید.
با بانک تماس بگیرید و مسدودسازی تمام تراکنش‌ها را درخواست کنید.
حساب‌های GCash و Maya را قفل کنید.
رمزهای عبور را تغییر دهید در تمام حساب‌های حیاتی از دستگاه امن متصل به WiFi.
احراز هویت مبتنی بر اپلیکیشن فعال کنید (Google Authenticator، نه پیامک).
گزارش ثبت کنید در بخش جرائم سایبری NBI و پلیس.
شخصاً به فروشگاه اپراتور مراجعه کنید با شناسنامه معتبر.

نحوه پیشگیری از حملات تعویض سیم‌کارت

حساب اپراتور خود را ایمن کنید

PIN یا رمز عبور امنیتی روی حساب اپراتور تنظیم کنید
تأیید بیومتریک اگر اپراتور پشتیبانی می‌کند ثبت کنید
هرگز جزئیات حساب را به اشتراک نگذارید

سطح حمله را کاهش دهید

اطلاعات شخصی در شبکه‌های اجتماعی را به حداقل برسانید
از 2FA مبتنی بر اپلیکیشن به جای OTP پیامکی استفاده کنید
آدرس‌های ایمیل منحصربه‌فرد برای حساب‌های مالی استفاده کنید

حساب‌ها را رصد کنید

اعلان‌های تراکنش در تمام حساب‌های بانکی و کیف پول‌ها فعال کنید
سیگنال گوشی را مرتباً بررسی کنید — قطع غیرمنتظره سیگنال اولین نشانه است
هشدارهای ایمیل برای تلاش‌های ورود تنظیم کنید

اشتراک‌گذاری امن اطلاعات حساس حساب

وقتی نیاز به اشتراک‌گذاری شماره تلفن، جزئیات حساب اپراتور، PIN یا سایر اطلاعات حساس با عضو خانواده مورد اعتماد دارید، از ارسال از طریق پیامک یا WhatsApp که قابل رهگیری یا نشت هستند اجتناب کنید.

از LOCK.PUB برای ایجاد لینک محافظت‌شده با رمز عبور و انقضای خودکار استفاده کنید. لینک را از یک کانال و رمز عبور را از کانال دیگر ارسال کنید. پس از انقضا، اطلاعات از بین می‌روند.

نتیجه‌گیری

کلاهبرداری تعویض سیم‌کارت یکی از خطرناک‌ترین حملات علیه کاربران موبایل فیلیپینی است زیرا شماره تلفن دروازه کل زندگی دیجیتال شماست. ترکیب OTPهای مبتنی بر پیامک، بانکداری موبایل گسترده و در دسترس بودن داده‌های شخصی از طریق نشت‌ها، فیلیپین را به‌ویژه آسیب‌پذیر می‌کند.

هر جا ممکن است به احراز هویت مبتنی بر اپلیکیشن تغییر دهید، حساب اپراتور را با PIN ایمن کنید و وضعیت سیگنال را رصد کنید. اگر گوشی ناگهان بدون دلیل سیگنال از دست داد، آن را اورژانس تلقی کنید.

برای اشتراک‌گذاری امن جزئیات حساس حساب، از LOCK.PUB برای ایجاد لینک‌های رایگان رمزنگاری‌شده دیدن کنید.

SIM Swap Scam Targeting Globe, Smart & DITO Customers in the Philippines