针对Globe、Smart和DITO用户的SIM卡交换骗局
了解SIM卡交换攻击如何针对菲律宾Globe、Smart和DITO用户。了解风险、警告信号和账户保护方法。
针对Globe、Smart和DITO用户的SIM卡交换骗局
你的手机号码是数字生活几乎一切的钥匙——GCash、Maya、网上银行、社交媒体和邮箱。SIM卡交换攻击通过将你的号码转移到犯罪分子控制的SIM卡，使所有这些都面临风险。在以短信OTP为主要金融认证方式的菲律宾，SIM卡交换欺诈是日益严重的威胁。
SIM卡交换的工作原理
犯罪分子说服运营商（Globe、Smart或DITO）将你的号码转到新SIM卡后：你的手机失去信号，犯罪分子接收所有通话和短信（包括OTP），重置密码并进入你的账户，在你反应过来之前转走资金。
警告信号
| 警告信号 | 含义 |
|---|---|
| 突然失去信号 | SIM可能已被停用 |
| 无法拨打或发送短信 | 新SIM在另一设备上激活 |
| 意外的密码重置邮件 | 犯罪分子正在访问你的账户 |
| GCash未知交易通知 | 资金正在被盗 |
疑似SIM交换时立即行动
- 用另一部手机拨打自己的号码
- 立即联系运营商——Globe: 211, Smart: *888, DITO: 185
- 联系银行冻结交易
- 锁定GCash和Maya账户
- 通过WiFi连接的安全设备更改密码
- 启用应用程序级二次验证（Google Authenticator，而非短信）
- 向NBI网络犯罪部报案
- 携有效证件亲赴运营商门店
防止SIM卡交换
- 在运营商账户上设置PIN或安全密码
- 减少在社交媒体上公开的个人信息
- 尽可能使用应用程序级2FA
- 启用所有银行账户的交易通知
- 定期检查手机信号——无故断信号是第一个迹象
安全共享敏感账户信息
需要将电话号码、运营商账户信息或PIN共享给信任的家人时，通过短信或微信发送有被拦截或泄露的风险。
使用LOCK.PUB创建密码保护的自动过期链接。通过不同渠道分别分享链接和密码。过期后信息消失。
总结
SIM卡交换欺诈是菲律宾移动用户面临的最危险攻击之一，因为手机号码是整个数字生活的入口。尽可能切换到应用程序级认证，用PIN保护运营商账户，并监控信号状态。如果手机无故突然断信号，请视为紧急情况。
安全共享敏感账户信息请访问LOCK.PUB创建免费加密链接。
相关关键词
推荐阅读
针对Kyivstar、Vodafone UA和lifecell用户的SIM卡交换攻击
乌克兰SIM卡交换欺诈的工作原理——针对Kyivstar、Vodafone和lifecell客户。了解犯罪分子如何劫持手机号码访问银行和Diia账户。
孟加拉国自由职业者支付安全：保护你在Upwork、Fiverr和bKash上的收入
孟加拉国自由职业者在Upwork、Fiverr等平台上安全收款的指南。了解如何保护bKash提现、避免支付骗局、守护你的收入。
孟加拉国网上银行安全：保护你的DBBL、City Bank和BRAC Bank账户
了解如何保护你的网上银行账户免受钓鱼攻击、应用欺诈和凭证窃取——针对Dutch-Bangla Bank、City Bank、BRAC Bank等孟加拉国银行。