کلاهبرداری‌های SIM Swap هدف‌گیری کاربران Singtel، StarHub و M1 در سنگاپور

شماره تلفن موبایل شما خیلی بیشتر از راهی برای تماس مردم با شماست. در سنگاپور، کلید OTPهای بانکی، احراز هویت Singpass، تراکنش‌های PayNow و احراز هویت دو مرحله‌ای تقریباً هر سرویس آنلاین شماست. حمله SIM Swap — جایی که کلاهبردار شماره تلفن شما را به سیم‌کارتی که کنترل می‌کند منتقل می‌کند — دسترسی به همه اینها را با یک حرکت فراهم می‌کند.

نحوه کار کلاهبرداری SIM Swap

مرحله ۱: جمع‌آوری اطلاعات

کلاهبردار اطلاعات شخصی شما — نام، شماره NRIC، تاریخ تولد، آدرس، شماره تلفن و گاهی پاسخ سؤالات امنیتی — را جمع‌آوری می‌کند.

مرحله ۲: تماس با اپراتور

مسلح به جزئیات شخصی، کلاهبردار با Singtel، StarHub یا M1 تماس می‌گیرد و درخواست تعویض سیم‌کارت می‌کند.

مرحله ۳: انتقال سیم

اگر فرآیند تأیید اپراتور دور زده شود، شماره تلفن شما به سیم‌کارت کلاهبردار منتقل می‌شود. تلفنتان فوراً سیگنال از دست می‌دهد.

مرحله ۴: تصاحب حساب

با کنترل شماره تلفنتان، کلاهبردار اکنون تمام OTPهای پیامکی ارسال‌شده به شماره شما را دریافت می‌کند و برای ورود به حساب‌های بانکی (DBS، OCBC، UOB)، دسترسی به Singpass، بازنشانی رمزهای عبور و مجوز انتقالات PayNow استفاده می‌کند.

کل فرآیند از SIM Swap تا خالی شدن حساب می‌تواند در کمتر از یک ساعت اتفاق بیفتد.

نشانه‌های هشدار حمله SIM Swap

نشانه هشدار	معنای آن
تلفن ناگهان «بدون سرویس» نشان می‌دهد	شماره شما ممکن است منتقل شده باشد
اعلان‌های غیرمنتظره تغییر سیم دریافت می‌کنید	ممکن است کسی در حال تلاش برای تعویض سیم باشد
نمی‌توانید تماس بگیرید یا پیامک بفرستید	سیم‌کارت شما غیرفعال شده
ایمیل‌های بازنشانی رمز عبوری دریافت می‌کنید که درخواست نکرده‌اید	کلاهبردار با شماره شما رمزها را بازنشانی می‌کند

اقدامات امنیتی اختصاصی هر اپراتور

Singtel

یک PIN امنیتی Singtel تنظیم کنید که باید برای هر تغییر حساب ارائه شود. از طریق اپلیکیشن My Singtel یا تماس با ۱۶۸۸ فعال کنید.

StarHub

StarHub تأیید حضوری با NRIC اصلی را برای تعویض سیم در فروشگاه‌ها الزامی می‌کند. یک PIN حساب StarHub از طریق اپلیکیشن My StarHub یا تماس با ۱۶۳۳ تنظیم کنید.

M1

M1 فرآیند تأیید تعویض سیم را تقویت کرده. یک PIN محدودیت سرویس از طریق اپلیکیشن My M1 یا تماس با ۱۶۲۷ تنظیم کنید.

چک‌لیست پیشگیری از SIM Swap

1. PIN امنیتی اپراتور تنظیم کنید — با Singtel (۱۶۸۸)، StarHub (۱۶۳۳) یا M1 (۱۶۲۷) تماس بگیرید
2. قفل سیم روی تلفن فعال کنید — نیاز به PIN برای استفاده سیم در دستگاه دیگر
3. سیگنال تلفن را نظارت کنید — از دست رفتن ناگهانی سرویس اولین نشانه هشدار است
4. از 2FA مبتنی بر اپلیکیشن به جای پیامک استفاده کنید — Google Authenticator، Microsoft Authenticator یا کلیدهای سخت‌افزاری
5. اطلاعات شخصی مشترک آنلاین را محدود کنید — داده کمتر یعنی جعل هویت سخت‌تر
6. هشدارهای حساب تنظیم کنید با اپراتور برای هر تغییر سیم یا حساب
7. رمز عبور قوی و منحصربه‌فرد برای حساب اپراتور استفاده کنید

اگر مشکوک به SIM Swap هستید چه کنید

زمان حیاتی است. هر دقیقه شمرده می‌شود.

1. فوراً با اپراتور تماس بگیرید — از تلفن دیگر:
   • Singtel: ۱۶۸۸
   • StarHub: ۱۶۳۳
   • M1: ۱۶۲۷
2. فوراً با بانک‌ها تماس بگیرید — مسدود کردن اضطراری حساب:
   • DBS: 1800-111-1111
   • OCBC: 1800-363-3333
   • UOB: 1800-222-2121
3. از کامپیوتر وارد Singpass شوید و فعالیت اخیر را بررسی کنید
4. رمزهای عبور را تغییر دهید برای ایمیل، بانکداری و حساب‌های حیاتی
5. گزارش پلیس ثبت کنید فوراً
6. با مرکز ضد کلاهبرداری تماس بگیرید با شماره 1800-722-6688
7. مخاطبین را مطلع کنید که شماره شما ممکن است لو رفته باشد

فراتر از امنیت مبتنی بر پیامک

مؤثرترین حفاظت بلندمدت در برابر حملات SIM Swap، کاهش اتکا به OTP مبتنی بر پیامک است:

روش احراز هویت	آسیب‌پذیر به SIM Swap	پیشنهاد
OTP پیامکی	بله	برای حساب‌های حیاتی اجتناب کنید
TOTP مبتنی بر اپلیکیشن (Google Authenticator)	خیر	در صورت امکان استفاده کنید
تأیید چهره Singpass	خیر	برای Singpass فعال کنید
کلید امنیتی سخت‌افزاری (YubiKey)	خیر	بهترین برای حساب‌های با ارزش بالا
بیومتریک (اثر انگشت/چهره)	خیر	در اپلیکیشن‌های بانکی فعال کنید

از شماره تلفن خود محافظت کنید

شماره تلفن موبایل شما به هویت دیجیتالتان در سنگاپور تبدیل شده. وقتی نیاز دارید شماره تلفن یا جزئیات شخصی دیگر را با اشخاص مورد اعتماد به اشتراک بگذارید، از ارسال از طریق اپلیکیشن‌های پیام‌رسان که به‌صورت دائمی باقی می‌مانند خودداری کنید. از LOCK.PUB برای قرار دادن این اطلاعات پشت لینکی محافظت‌شده با رمز عبور استفاده کنید که فقط یک بار باز می‌شود (Pro). وقتی گیرنده آن را دید، لینک دیگر باز نمی‌شود — خطر جمع‌آوری جزئیات شما از تاریخچه چت لو رفته را کاهش می‌دهد.

خلاصه

SIM Swap به کلاهبردار کلیدهای کل زندگی دیجیتال شما در سنگاپور را می‌دهد — بانکداری، Singpass، ایمیل و شبکه‌های اجتماعی. حمله بی‌صدا، سریع و ویرانگر است. مهم‌ترین دفاع‌ها: امروز PIN امنیتی اپراتور تنظیم کنید، از OTP پیامکی به احراز هویت مبتنی بر اپلیکیشن بروید و اگر تلفنتان ناگهان سیگنال از دست داد، در عرض دقایق اقدام کنید.

اگر نیاز دارید اطلاعات حساس تماس یا هویت به اشتراک بگذارید، از LOCK.PUB به جای متن ساده در چت استفاده کنید. شماره تلفن شما دیگر فقط یک شماره نیست — هویت دیجیتال شماست. مطابق با آن از آن محافظت کنید.