Serangan SIM Swap: Cara Penjenayah Merampas Nombor Telefon Anda dan Cara Menghentikannya
Ketahui cara serangan SIM swap dan rampasan eSIM berfungsi, tanda amaran yang perlu diperhatikan, dan cara melindungi akaun bank dan identiti dalam talian anda.
Serangan SIM Swap: Cara Penjenayah Merampas Nombor Telefon Anda dan Cara Menghentikannya
Telefon anda tiba-tiba menunjukkan "Tiada Perkhidmatan." Tiada panggilan, tiada mesej — hanya senyap. Anda anggap ia masalah rangkaian. Beberapa jam kemudian, anda mendapati beribu-ribu ringgit telah disedut dari akaun bank anda. Selamat datang ke penipuan SIM swap.
Cara Serangan SIM Swap Berfungsi
Kaedah 1: Kejuruteraan Sosial
Penyerang mengumpul maklumat peribadi anda, menghubungi pengendali telekomunikasi anda menyamar sebagai anda, dan meminta SIM baru.
Kaedah 2: Rampasan eSIM
E-mel/SMS phishing: "Kemas kini profil eSIM anda" dengan pautan berniat jahat.
Kaedah 3: Penipuan Dalaman
Pekerja kedai pengendali yang korup mengeluarkan SIM gantian tanpa pengesahan yang betul.
Tanda Amaran
- Telefon tiba-tiba menunjukkan "Tiada Perkhidmatan"
- Transaksi tidak dikenali dalam akaun bank anda
- E-mel reset kata laluan yang anda tidak minta
- SMS pengesahan pertukaran SIM dari pengendali anda
Strategi Pencegahan
| Langkah Keselamatan | Mengapa Ia Penting |
|---|---|
| Tetapkan PIN SIM | Mencegah penggunaan SIM tanpa kemasukan PIN |
| Gunakan aplikasi pengesah untuk 2FA | SIM swap tidak boleh memintas OTP berasaskan aplikasi |
| Tetapkan had transaksi | Mengehadkan potensi kerugian |
| Tambah PIN/frasa laluan pengendali | Pengesahan tambahan untuk perubahan akaun |
Berkongsi Maklumat Sensitif dengan Selamat
Jangan sesekali hantar butiran bank, kata laluan, atau PIN melalui WhatsApp — jika SIM anda dikompromi, penyerang boleh melihat sejarah mesej anda pada sesetengah platform. Gunakan LOCK.PUB untuk mencipta pautan dilindungi kata laluan yang tamat tempoh selepas tontonan.
Kesimpulan
Serangan SIM swap berjaya kerana SMS tidak pernah direka sebagai mekanisme keselamatan. Pertahanan terbaik ialah mengurangkan pergantungan anda pada OTP berasaskan SMS sepenuhnya. Tukar kepada aplikasi pengesah, tetapkan PIN SIM, dan kongsi maklumat sensitif melalui saluran yang disulitkan dan tamat tempoh seperti LOCK.PUB.
Kata kunci
Anda mungkin juga suka
Menara Sel Palsu Hantar SMS Penipuan Bank: Cara Melindungi Diri Anda
Ketahui bagaimana IMSI catcher dan stesen pangkalan palsu memalsukan SMS bank, mengapa telefon anda tidak dapat membezakan dan cara melindungi diri daripada smishing.
Adakah WiFi Percuma di Kafe Selamat? Serangan MITM, Hotspot Palsu & Cara Melindungi Diri
WiFi percuma di kafe boleh menjadi perangkap. Ketahui bagaimana penggodam mengeksploitasi WiFi awam dengan serangan MITM dan hotspot palsu, serta cara melindungi data anda.
Ransomware dan Perniagaan Kecil di Perancis: Cara Bertahan daripada Serangan Siber
48% mangsa ransomware di Perancis adalah organisasi kecil. Panduan lengkap untuk SME: pencegahan, tindak balas insiden dan perkongsian kredensial secara selamat.
Cipta pautan dilindungi kata laluan sekarang
Cipta pautan dilindungi kata laluan, memo rahsia dan sembang tersulit secara percuma.
Mula Percuma