泰国SIM卡交换欺诈：攻击者如何通过AIS、TRUE和DTAC清空你的银行账户

SIM卡交换欺诈是针对泰国消费者最具破坏性的网络攻击之一。与需要你点击链接或分享信息的钓鱼攻击不同，SIM卡交换可以在你毫无察觉的情况下发生。攻击者说服你的运营商将手机号码转移到新SIM卡——突然间，所有发给你的来电、短信和OTP验证码都转到了攻击者手中。

在泰国，手机银行和电子钱包严重依赖短信OTP验证，SIM卡交换成功后，银行账户可能在几分钟内被清空。

SIM卡交换攻击链

了解完整攻击链有助于你在任何阶段发现并阻止攻击。

阶段1：信息收集

攻击者通过以下方式收集你的个人信息：

• 社交媒体个人资料（姓名、生日、手机号）
• 数据泄露（暗网出售的泄露数据库）
• 钓鱼攻击（收集身份证号的假表单）
• 物理观察（在运营商门店窥视你的屏幕）

阶段2：SIM卡交换

掌握你的个人信息后，攻击者前往运营商门店或拨打客服电话。他们冒充你，以"丢失"或"损坏"手机为由申请SIM卡更换。某些情况下，运营商内部人员收受贿赂配合交换。

阶段3：OTP拦截

新SIM卡激活后，你的手机完全失去信号。攻击者现在能接收到：

• 所有短信，包括银行OTP
• 所有来电，包括银行验证回拨
• 电子邮件、社交媒体和App的密码重置码

阶段4：账户接管和资金转移

攻击者迅速行动：

1. 使用短信OTP重置手机银行密码
2. 登录SCB EASY、K PLUS、Bualuang或其他银行App
3. 通过PromptPay将资金转至洗钱账户
4. 清空TrueMoney Wallet、Rabbit LINE Pay或其他电子钱包
5. 更改你的电子邮件和社交媒体密码将你锁在外面

从SIM卡交换到账户被清空的总时间：通常不到15分钟。

攻击链时间线

阶段	发生什么	时间	你的警告信号
1. 信息收集	攻击者收集你的数据	数天至数周	无（静默进行）
2. SIM卡交换（สวอปซิม）	号码转移到新SIM卡	5-30分钟	手机突然没有信号
3. OTP获取	攻击者接收你的OTP	即时	不再收到短信
4. 银行清空	资金被转走	5-15分钟	银行通知（如果有邮件）
5. 锁定	所有账户密码被修改	10-30分钟	无法登录任何账户

各运营商保护措施

AIS（1175）

1. 设置SIM锁PIN — 前往任何AIS门店设置SIM卡更换所需的PIN
2. 启用AIS Secure — 账户变更时的额外身份验证
3. 注册生物识别验证 — 前往AIS旗舰店添加指纹验证
4. 限制自助变更 — 要求SIM卡交换只能通过现场身份证验证
5. 监控AIS账户 — 在myAIS App中定期检查异常活动

TRUE（1242）

1. 设置SIM卡更换PIN — 在任何TRUE门店为SIM卡更换设置专用PIN
2. 启用TrueID验证 — 关联TrueID账户以增加安全性
3. 要求仅限现场SIM卡交换 — 要求TRUE标记你的账户，使交换必须本人到场
4. 使用当前身份证注册SIM卡 — 确保注册信息是最新的
5. 启用TRUE账户通知 — 获取任何账户变更的提醒

DTAC（1678）

1. 设置安全PIN — 前往DTAC中心为SIM卡变更设置PIN
2. 要求增强验证 — 为任何SIM卡操作要求额外的身份证要求
3. 保持账户信息更新 — 过时的信息使社会工程更容易
4. 通过dtac App监控 — 定期检查未授权的变更
5. 启用提醒 — 打开账户变更的通知

怀疑SIM卡交换时的应对

当手机意外失去信号的那一刻（不是在地下室或信号盲区），立即采取行动：

1. 用另一部手机拨打运营商 — AIS: 1175、TRUE: 1242、DTAC: 1678
2. 询问是否有SIM卡交换请求 — 如果有，要求立即撤销
3. 拨打银行电话 — 冻结所有与手机号关联的账户
4. 更改所有密码 — 电子邮件、银行、社交媒体（从其他设备）
5. 通知TrueMoney、Rabbit LINE Pay及其他电子钱包
6. 报警 — thaipoliceonline.com或当地警察局
7. 拨打1441 — 反在线诈骗运营中心

保护你的恢复信息

你的手机号是大多数账户安全的单点故障。当你需要存储备份恢复码、备用联系号码或紧急访问信息时，不要保存在随SIM卡一起消失的微信聊天记录或手机备忘录中。使用LOCK.PUB创建可从任何设备访问的加密密码保护备忘录。将你的2FA备份码、恢复邮箱和紧急联系人存储在只有你能解锁的安全备忘录中。

SIM卡交换的高级防护

减少短信依赖

• 使用App端2FA（Google Authenticator、Microsoft Authenticator）尽可能替代短信OTP
• 启用银行App推送通知作为替代验证方式
• 设置电子邮件提醒作为备用通知渠道

减少暴露面

• 不要在社交媒体或公共论坛上公布手机号
• 为银行和金融服务使用单独的手机号
• 对来电显示保持警惕 — 诈骗分子可以伪造任何号码
• 粉碎包含手机号和运营商信息的文件

持续监控

• 每周检查运营商账户是否有未授权变更
• 在信号良好区域如果信号中断，进行测试
• 通过电子邮件设置银行交易提醒（不仅仅是短信）
• 定期在国家信用局查看信用报告

总结

SIM卡交换欺诈尤其危险，因为它利用的是电信系统的弱点，而不是你的行为。最好的防御是主动出击：在运营商处设置SIM卡更换PIN，减少对短信OTP的依赖，如果手机信号意外中断，在几分钟内采取行动。

安全存储关键恢复信息，请访问LOCK.PUB创建只有你能通过密码访问的免费加密备忘录。