Penipuan SIM Swap di Indonesia: Cara Penyerang Menguras Bank dan E-Dompet Anda

Penipuan SIM swap adalah salah satu serangan siber paling dahsyat yang mempengaruhi pengguna mudah alih Indonesia. Dalam SIM swap yang berjaya, penyerang mengambil alih nombor telefon anda — dan dengannya, setiap akaun yang bergantung pada pengesahan SMS.

Kebergantungan berat Indonesia pada OTP berasaskan SMS untuk perbankan, e-dompet, dan perkhidmatan kerajaan menjadikan rakyatnya sangat terdedah.

Cara Serangan SIM Swap Berfungsi

Rantaian Serangan

1. Pengumpulan Maklumat — Penipu mengumpul data peribadi anda daripada media sosial, pelanggaran data, atau phishing
2. Penggantian Kad SIM — Dengan maklumat peribadi anda, penyerang mendekati pengendali dan meminta penggantian SIM
3. Pintasan OTP — Sebaik SIM baru diaktifkan, telefon anda hilang isyarat. Penyerang kini menerima semua SMS anda
4. Pengambilalihan Akaun — Penyerang mereset kata laluan perbankan mudah alih menggunakan OTP SMS
5. Pengurasan Dana — Wang dipindahkan ke akaun mule

Keseluruhan proses — dari pengaktifan SIM hingga akaun dikosongkan — boleh mengambil masa kurang dari 30 minit.

Cara Melindungi Diri Anda

Perlindungan Tahap Pengendali

Perlindungan Perbankan dan Kewangan

1. Aktifkan pengesahan berasaskan aplikasi bukannya OTP SMS
2. Tetapkan had transaksi
3. Aktifkan pemberitahuan push untuk semua transaksi
4. Aktifkan log masuk biometrik untuk aplikasi perbankan dan e-dompet

Berkongsi Maklumat Pemulihan Akaun dengan Selamat

Selepas serangan SIM swap, anda sering perlu menyelaraskan dengan ahli keluarga — berkongsi kata laluan sementara, nombor rujukan bank, atau butiran laporan polis. LOCK.PUB menyediakan cara untuk berkongsi butiran pemulihan sensitif melalui pautan yang dilindungi kata laluan dan tamat tempoh.

Audit Keselamatan 5 Minit

Lakukan ini sekarang:

1. Buka aplikasi pengendali anda — Adakah maklumat berdaftar anda terkini?
2. Semak aplikasi bank anda — Adakah 2FA berasaskan aplikasi diaktifkan?
3. Semak e-mel anda — Adakah ia dilindungi dengan 2FA berasaskan aplikasi?
4. Sediakan amaran transaksi — Adakah pemberitahuan push diaktifkan?
5. Gunakan LOCK.PUB — Adakah anda berkongsi maklumat sensitif dengan selamat?