Penipuan SIM Swap: Bagaimana Jepun Mencapai Sifar Kes

Pada 2022, Jepun mengalami lonjakan penipuan SIM swap. Penjenayah menggunakan kad pengenalan palsu untuk mendapatkan SIM gantian di kedai pengendali, merampas nombor telefon mangsa, dan mengosongkan akaun bank serta dompet kripto dengan memintas kod OTP SMS.

Hasilnya: sejak Mei 2023, sifar kes penipuan SIM swap dilaporkan di Jepun.

Apa Itu SIM Swap?

SIM swap ialah serangan di mana penjenayah meyakinkan pengendali selular untuk memindahkan nombor anda ke SIM baharu yang mereka kawal.

Rantaian Serangan

1. Pengumpulan data — Phishing, media sosial, kebocoran data
2. Pemalsuan identiti — Membuat dokumen palsu
3. Lawatan ke kedai pengendali — Menyamar sebagai mangsa
4. Pintasan SMS — Semua mesej pergi kepada penipu
5. Pengambilalihan akaun — Akses ke bank, emel, pertukaran kripto

Cara Jepun Menyelesaikannya

1. Pengesahan Elektronik Cip IC

Kedai pengendali wajib mengesahkan cip IC dalam kad pengenalan secara elektronik. Kad palsu tidak boleh melepasi pemeriksaan ini.

2. Prosedur Pengendali Lebih Ketat

Semua pengendali besar mewajibkan pengesahan identiti secara bersemuka untuk perubahan SIM.

3. Penyelarasan Kerajaan-Polis

Kementerian menyemak garis panduan, polis membongkar bengkel pemalsuan dokumen.

Mengapa di Malaysia Juga Perlu Berwaspada

Di Malaysia, pendaftaran SIM menggunakan MyKad sudah diwajibkan, tetapi SMS OTP masih menjadi kaedah pengesahan utama untuk perbankan dan e-wallet.

Faktor Risiko	Butiran
SMS untuk semua OTP	Perbankan mudah alih, Touch 'n Go eWallet — semuanya guna SMS
Social engineering	Pekerja kedai boleh ditipu
Data peribadi bocor	Kebocoran data MyKad berlaku
WhatsApp terikat nombor	Hilang nombor = hilang WhatsApp

Cara Melindungi Diri

Gunakan Aplikasi Pengesah

• Google Authenticator — Percuma, mudah
• Microsoft Authenticator — Dengan sandaran awan
• Authy — Sokongan pelbagai peranti

Gunakan Passkey

Passkey (FIDO2) tidak bergantung pada nombor telefon dan tahan terhadap phishing.

Simpan Kod Sandaran dengan Selamat

Jangan simpan begini:

• Hantar kepada diri sendiri di WhatsApp
• Dalam Notes tanpa kata laluan
• Dalam draf emel

Simpan begini:

• Tulis di kertas, simpan dalam peti besi
• Dalam pengurus kata laluan
• Dalam memo terenkripsi LOCK.PUB

LOCK.PUB membolehkan anda mencipta memo yang dilindungi kata laluan. Pelayan LOCK.PUB sendiri tidak boleh membaca kandungannya.

Senarai Semak Keselamatan

Tindakan	Sudah?
Pengesahan SMS bank ditukar ke aplikasi pengesah	☐
Pertukaran kripto diamankan dengan 2FA aplikasi	☐
Kod sandaran disimpan di tempat selamat	☐
Passkey diaktifkan di akaun utama	☐
2FA di media sosial sudah diperiksa	☐
PIN kukuh sudah ditetapkan di pengendali selular	☐
Maklumat peribadi tidak perlu sudah dipadam dari medsos	☐

Pengajaran dari Jepun

1. Tinggalkan kebergantungan SMS — Gunakan aplikasi pengesah dan passkey
2. Lindungi kod pemulihan — Simpan terenkripsi seperti di LOCK.PUB
3. Urus data peribadi — Kurangkan perkongsian di media sosial
4. Kekal dikemas kini — Ancaman sentiasa berubah

---

Perlukan tempat selamat untuk kod pengesahan sandaran? Cuba memo terenkripsi dengan kata laluan dari LOCK.PUB.