การโจมตี SIM Swap ที่เล็งเป้าลูกค้า Kyivstar, Vodafone UA และ lifecell

เบอร์โทรศัพท์ยูเครนของคุณคือกุญแจสู่ชีวิตดิจิทัลทั้งหมด เบอร์นี้ผูกอยู่กับบัญชี PrivatBank และ Monobank เอกสารดิจิทัลใน Diia บัญชี Telegram และ Viber รวมถึงแทบทุกบริการออนไลน์ที่คุณใช้ กลโกง SIM swap ซึ่งคนร้ายโอนเบอร์โทรศัพท์ของคุณไปไว้ในซิมการ์ดที่ตัวเองควบคุม ได้กลายเป็นหนึ่งในอาชญากรรมไซเบอร์ที่สร้างความเสียหายรุนแรงที่สุดในยูเครน เมื่อทำสำเร็จ ผู้โจมตีจะได้รับรหัส SMS ทั้งหมดของคุณ รีเซ็ตรหัสผ่านธนาคาร และสวมรอยเป็นคุณได้ภายในไม่กี่นาที

ต่อไปนี้คือวิธีที่การโจมตี SIM swap เล่นงานลูกค้า Kyivstar, Vodafone Ukraine และ lifecell และวิธีปกป้องตัวเอง

กลโกง SIM Swap ในยูเครนทำงานอย่างไร

การโจมตีพื้นฐานมีขั้นตอนดังนี้:

1. คนร้ายรวบรวมข้อมูลส่วนตัวของคุณ ทั้งชื่อ เบอร์โทรศัพท์ ข้อมูลหนังสือเดินทาง และ ІПН (เลขประจำตัวผู้เสียภาษี) ผ่านฟิชชิ่ง ข้อมูลรั่วไหล หรือวิศวกรรมสังคม
2. ไปที่ร้านของผู้ให้บริการหรือติดต่อฝ่ายบริการลูกค้า โดยแอบอ้างเป็นคุณ และอ้างว่าซิมการ์ดหายหรือเสียหาย
3. ผู้ให้บริการออกซิมการ์ดใหม่ ที่ใช้เบอร์ของคุณให้กับคนร้าย
4. โทรศัพท์ของคุณสัญญาณหายทันที ขึ้นว่า "ไม่มีบริการ" หรือ "ซิมไม่ได้ลงทะเบียน"
5. ตอนนี้คนร้ายได้รับสายและ SMS ทั้งหมดของคุณ รวมถึงรหัส OTP ของธนาคาร
6. ใช้รหัส SMS รีเซ็ตรหัสผ่าน ของบัญชีธนาคาร Diia อีเมล และโซเชียลมีเดีย
7. ถอนเงินจนบัญชีว่างเปล่า ก่อนที่คุณจะรู้ตัวด้วยซ้ำว่าเกิดอะไรขึ้น

ทั้งกระบวนการ ตั้งแต่สลับซิมจนบัญชีธนาคารว่างเปล่า อาจใช้เวลาไม่ถึงหนึ่งชั่วโมง

ทำไมผู้ให้บริการมือถือในยูเครนจึงมีช่องโหว่

Kyivstar

ในฐานะผู้ให้บริการมือถือชั้นนำของยูเครนซึ่งมีลูกค้ามือถือที่ใช้งานอยู่ราว 20 ล้านราย Kyivstar จึงตกเป็นเป้าบ่อยที่สุด แม้จะยกระดับความปลอดภัยหลังการโจมตีไซเบอร์ครั้งใหญ่ในเดือนธันวาคม 2023 แต่ SIM swap ยังคงเป็นความเสี่ยงผ่านช่องทางเหล่านี้:

• คำขอปลอมที่จุดตัวแทนจำหน่ายที่ได้รับอนุญาต (ไม่ใช่ร้านทางการ)
• วิศวกรรมสังคมกับพนักงานคอลเซ็นเตอร์
• การใช้เอกสารแสดงตัวตนปลอม
• ภัยจากคนในที่จุดขายหน้าร้าน

Vodafone Ukraine

Vodafone Ukraine ให้บริการลูกค้าหลายล้านรายและมีช่องโหว่คล้ายกัน:

• เครือข่ายตัวแทนจำหน่ายภายนอกที่มาตรฐานความปลอดภัยแตกต่างกัน
• ขั้นตอนเปลี่ยนซิมออนไลน์ที่อาจถูกใช้ประโยชน์ได้
• พนักงานบริการลูกค้าที่อาจถูกหลอกด้วยวิศวกรรมสังคม

lifecell

ในฐานะผู้ให้บริการรายใหญ่อันดับสาม ลูกค้า lifecell เผชิญกับ:

• เครือข่ายตัวแทนจำหน่ายที่เล็กกว่า ซึ่งอาจได้รับการฝึกอบรมเรื่องป้องกันการฉ้อโกงน้อยกว่า
• ขั้นตอนยืนยันตัวตนที่คล้ายกัน ซึ่งอาจถูกหลอกได้ด้วยเอกสารปลอม

เกิดอะไรขึ้นหลัง SIM Swap

เมื่อคนร้ายควบคุมเบอร์ของคุณได้ ความเสียหายจะลุกลามอย่างรวดเร็ว:

ระบบ	สิ่งที่คนร้ายเข้าถึงได้
PrivatBank / Monobank	รหัส OTP ทาง SMS เพื่อรีเซ็ตรหัสผ่านและอนุมัติการโอนเงิน
Diia	เข้าถึงเอกสารดิจิทัลและบริการภาครัฐทั้งหมดของคุณ
Telegram / Viber	ยึดบัญชีแชทของคุณได้ทั้งหมด
อีเมล (Gmail, Ukr.net)	รีเซ็ตรหัสผ่านผ่าน SMS และเข้าถึงทุกอย่างที่ผูกกับอีเมล
โซเชียลมีเดีย	ยึดบัญชีแล้วใช้หลอกลวงคนอื่นต่อ
กระดานเทรดคริปโต	เข้าถึงบัญชีกระดานเทรดใดก็ตามที่ผูกกับเบอร์ของคุณ

สัญญาณเตือนว่ากำลังถูก SIM Swap

• โทรศัพท์ขึ้นว่า "ไม่มีบริการ" หรือ "โทรฉุกเฉินเท่านั้น" กะทันหัน ทั้งที่อยู่ในพื้นที่ที่สัญญาณปกติ
• ได้รับ SMS แจ้งเปลี่ยนซิมโดยไม่คาดคิด ทั้งที่คุณไม่ได้ขอ
• โทรออกหรือส่งข้อความไม่ได้ แม้โทรศัพท์จะแสดงว่ามีสัญญาณ
• ได้รับการแจ้งเตือนรีเซ็ตรหัสผ่าน ที่คุณไม่ได้เป็นคนทำ
• แอปธนาคารใช้งานไม่ได้ และแสดงข้อผิดพลาดเกี่ยวกับเซสชัน

หากสังเกตเห็นสัญญาณใดสัญญาณหนึ่งเหล่านี้ ให้ลงมือทันที ทุกนาทีมีความหมาย

วิธีปกป้องตัวเอง

ติดต่อผู้ให้บริการมือถือ

1. ตั้ง PIN ล็อกซิมกับผู้ให้บริการ ทั้ง Kyivstar, Vodafone และ lifecell มีตัวเลือกนี้
2. เพิ่มรหัสผ่านสำหรับยืนยันทางวาจา ในบัญชี ซึ่งต้องแจ้งทุกครั้งที่มีการเปลี่ยนซิม
3. ปิดการเปลี่ยนซิมจากระยะไกล หากผู้ให้บริการมีตัวเลือกนี้
4. ลงทะเบียนด้วยหนังสือเดินทาง ที่ร้านทางการของผู้ให้บริการ (ไม่ใช่ตัวแทนจำหน่ายภายนอก) เพื่อให้แน่ใจว่าตัวตนของคุณได้รับการยืนยันในระบบอย่างถูกต้อง

ลดการพึ่งพา SMS

1. เปลี่ยนไปใช้การยืนยันตัวตนสองขั้นตอนผ่านแอป (Google Authenticator, Authy) แทน SMS ในทุกที่ที่ทำได้
2. เปิดการเข้าสู่ระบบด้วยไบโอเมตริก ในแอปธนาคารแทน OTP ทาง SMS
3. ใช้การยืนยันธุรกรรมในแอปของ PrivatBank และ Monobank แทนรหัส SMS
4. ตั้งค่าการแจ้งเตือนแบบพุช แทน SMS สำหรับการแจ้งเตือนจากธนาคาร

รักษาความปลอดภัยบัญชี

1. เปิดการยืนยันสองขั้นตอนใน Telegram (การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย → การยืนยันแบบสองขั้นตอน) พร้อมรหัสผ่านที่รัดกุม
2. เปิดการยืนยันการเข้าสู่ระบบใน Viber
3. ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกันในทุกบัญชี โปรแกรมจัดการรหัสผ่านช่วยได้
4. เปิดการแจ้งเตือนการเข้าสู่ระบบ ในบัญชีสำคัญทั้งหมด เพื่อให้รู้ทันทีเมื่อมีการล็อกอินใหม่
5. ลบเบอร์โทรศัพท์ออกจากตัวเลือกกู้คืนบัญชี ในบัญชีอีเมลเมื่อทำได้ แล้วใช้แอปยืนยันตัวตนแทน

ปกป้องข้อมูลส่วนตัว

1. อย่าส่งข้อมูลหนังสือเดินทางหรือ ІПН ผ่านช่องทางที่ไม่เข้ารหัส มิจฉาชีพต้องใช้ข้อมูลเหล่านี้ในการทำ SIM swap
2. ระวังข้อมูลส่วนตัวที่คุณเผยแพร่ออนไลน์ โปรไฟล์โซเชียลมีเดีย ทะเบียนสาธารณะ และโพสต์ในฟอรัมอาจถูกขุดเอาข้อมูลไปใช้ได้
3. ทำลายเอกสาร ที่มีเบอร์โทรศัพท์และข้อมูลส่วนตัวของคุณด้วยเครื่องทำลายเอกสาร

ต้องทำอย่างไรหากตกเป็นเหยื่อ

ลงมือภายในไม่กี่นาที ไม่ใช่รอเป็นชั่วโมง

1. โทรสายด่วนของผู้ให้บริการจากโทรศัพท์เครื่องอื่น:
   • Kyivstar: 466 (จากเครือข่าย Kyivstar) หรือ +380 44 466 0466
   • Vodafone: 111 (จากเครือข่าย Vodafone) หรือ +380 50 100 0111
   • lifecell: 5433 (จากเครือข่าย lifecell) หรือ +380 63 543 3000
2. ขอให้ระงับซิมทันที และแจ้งว่ามีการสลับซิมโดยฉ้อฉล
3. โทรหาธนาคาร — PrivatBank: 3700, Monobank: ผ่านแอปบนอุปกรณ์เครื่องอื่น — แล้วระงับบัตรทั้งหมดและบริการธนาคารออนไลน์
4. เปลี่ยนรหัสผ่าน อีเมล Telegram Viber และบัญชีสำคัญทั้งหมดจากอุปกรณ์ที่ปลอดภัย
5. ไปที่ร้านของผู้ให้บริการพร้อมหนังสือเดินทาง เพื่อกู้เบอร์กลับมาในซิมใหม่
6. แจ้งความ กับตำรวจไซเบอร์ที่ cyberpolice.gov.ua
7. ตรวจสอบบัญชี Diia ว่ามีการเข้าถึงหรือแชร์เอกสารโดยไม่ได้รับอนุญาตหรือไม่

แชร์ข้อมูลบัญชีที่ละเอียดอ่อนอย่างปลอดภัย

เมื่อต้องแชร์ข้อมูลบัญชีมือถือ รหัส PUK หรือ PIN ของบัญชีให้สมาชิกในครอบครัวที่ไว้ใจ (เพื่อเข้าถึงในกรณีฉุกเฉิน) อย่าส่งผ่านแอปแชทที่ผูกอยู่กับเบอร์โทรศัพท์ของคุณเอง หากเบอร์ของคุณถูกยึด ข้อความเหล่านั้นก็จะตกไปอยู่ในมือผู้โจมตีด้วย

ใช้ LOCK.PUB สร้างลิงก์ที่ป้องกันด้วยรหัสผ่านซึ่งเปิดได้เพียงครั้งเดียว (Pro) สำหรับแชร์ข้อมูลมือถือและธนาคารที่ละเอียดอ่อน ส่งลิงก์ทางช่องทางหนึ่ง และส่งรหัสผ่านทางอีกช่องทางหนึ่ง แม้ช่องทางใดช่องทางหนึ่งจะถูกเจาะ ข้อมูลสำคัญของคุณก็ยังได้รับการปกป้อง

สรุป

กลโกง SIM swap เป็นหนึ่งในอาชญากรรมไซเบอร์ที่อันตรายที่สุดในยูเครน เพราะเบอร์โทรศัพท์ของคุณคือกุญแจหลักสู่บัญชีธนาคาร บริการภาครัฐ และตัวตนดิจิทัล การป้องกันที่ดีที่สุดคือการป้องกันไว้ก่อน ตั้ง PIN ล็อกซิมกับผู้ให้บริการ เลิกพึ่งการยืนยันตัวตนผ่าน SMS ในทุกที่ที่ทำได้ และปกป้องข้อมูลส่วนตัวที่คนร้ายต้องใช้ในการสลับซิม

หากโทรศัพท์ของคุณสัญญาณหายไปกะทันหันโดยไม่มีเหตุผล ให้ถือว่าเป็นเหตุฉุกเฉิน โทรหาผู้ให้บริการและธนาคารทันที ทุกนาทีสำคัญ และเมื่อต้องแชร์ข้อมูลบัญชีที่ละเอียดอ่อนกับคนที่คุณไว้ใจ ให้ใช้ลิงก์เข้ารหัสแบบครั้งเดียวจาก LOCK.PUB เพราะแอปแชทในโทรศัพท์ของคุณปลอดภัยได้เพียงเท่าที่ซิมการ์ดของคุณปลอดภัยเท่านั้น