瑞典SIM卡交换攻击：保护你的Telia、Tele2和Tre账户

你的电话号码不仅仅是打电话的工具。在瑞典，它是打开整个数字生活的钥匙——BankID验证、Swish支付、银行双因素认证码、所有账户的密码重置链接。当诈骗分子通过SIM交换控制你的电话号码时，他们实际上就是你。

SIM交换攻击的运作方式

SIM交换不需要技术黑客。攻击者说服运营商将你的号码转移到他们控制的新SIM卡。

步骤1-5简述

收集个人信息→联系运营商冒充你→通过身份验证→你的手机失去信号→攻击者接管你的所有账户。

运营商专属保护

Telia

• 请求添加SIM锁定通知
• 要求SIM更换必须持证到店
• 在Mitt Telia应用中启用安全功能
• 设置账户变更PIN码

Tele2

• 请求SIM更换的额外验证
• 设置客户PIN或密码
• 在Mitt Tele2门户监控未授权更改

Tre (3)

• 请求添加SIM交换保护
• 设置客服互动的唯一PIN
• 要求SIM更换必须持证到店

保护方法

1. 尽可能从短信2FA切换到应用2FA（Google Authenticator）
2. 使用BankID设备绑定
3. 启用生物识别认证
4. 对关键账户使用硬件安全密钥

安全分享敏感账户信息

需要与信任的家人分享手机账户PIN、运营商凭证或恢复码时，不要写在便签应用或通过短信发送。使用LOCK.PUB创建密码保护的过期链接。

总结

SIM交换攻击是瑞典个人安全最危险的威胁之一。最佳防御是多层的：设置运营商级保护、远离短信认证、减少可被攻击者获取的个人信息。

分享敏感凭证时，使用LOCK.PUB等安全渠道而非明文。