泰國SIM卡交換詐欺：攻擊者如何透過AIS、TRUE和DTAC清空你的銀行帳戶

SIM卡交換詐欺是針對泰國消費者最具破壞性的網路攻擊之一。與需要你點擊連結或分享資訊的釣魚攻擊不同，SIM卡交換可以在你毫無察覺的情況下發生。攻擊者說服你的電信業者將手機號碼轉移到新SIM卡——突然間，所有發給你的來電、簡訊和OTP驗證碼都轉到了攻擊者手中。

在泰國，行動銀行和電子錢包嚴重依賴簡訊OTP驗證，SIM卡交換成功後，銀行帳戶可能在幾分鐘內被清空。

SIM卡交換攻擊鏈

了解完整攻擊鏈有助於你在任何階段發現並阻止攻擊。

階段1：資訊收集

攻擊者透過以下方式收集你的個人資訊：

• 社群媒體個人資料（姓名、生日、手機號碼）
• 資料外洩（暗網出售的外洩資料庫）
• 釣魚攻擊（收集身分證號的假表單）
• 物理觀察（在電信門市窺視你的螢幕）

階段2：SIM卡交換

掌握你的個人資訊後，攻擊者前往電信門市或撥打客服電話。他們冒充你，以「遺失」或「損壞」手機為由申請SIM卡更換。某些情況下，電信業者內部人員收受賄賂配合交換。

階段3：OTP攔截

新SIM卡啟用後，你的手機完全失去訊號。攻擊者現在能接收到：

• 所有簡訊，包括銀行OTP
• 所有來電，包括銀行驗證回撥
• 電子郵件、社群媒體和App的密碼重設碼

階段4：帳戶接管和資金轉移

攻擊者迅速行動：

1. 使用簡訊OTP重設行動銀行密碼
2. 登入SCB EASY、K PLUS、Bualuang或其他銀行App
3. 透過PromptPay將資金轉至人頭帳戶
4. 清空TrueMoney Wallet、Rabbit LINE Pay或其他電子錢包
5. 變更你的電子郵件和社群媒體密碼將你鎖在外面

從SIM卡交換到帳戶被清空的總時間：通常不到15分鐘。

攻擊鏈時間線

階段	發生什麼	時間	你的警告訊號
1. 資訊收集	攻擊者收集你的資料	數天至數週	無（靜默進行）
2. SIM卡交換（สวอปซิม）	號碼轉移到新SIM卡	5-30分鐘	手機突然沒有訊號
3. OTP取得	攻擊者接收你的OTP	即時	不再收到簡訊
4. 銀行清空	資金被轉走	5-15分鐘	銀行通知（如果有郵件）
5. 鎖定	所有帳戶密碼被修改	10-30分鐘	無法登入任何帳戶

各電信業者保護措施

AIS（1175）

1. 設定SIM鎖定PIN — 前往任何AIS門市設定SIM卡變更所需的PIN
2. 啟用AIS Secure — 帳戶變更時的額外身分驗證
3. 註冊生物辨識驗證 — 前往AIS旗艦店新增指紋驗證
4. 限制自助變更 — 要求SIM卡交換只能透過現場身分證驗證
5. 監控AIS帳戶 — 在myAIS App中定期檢查異常活動

TRUE（1242）

1. 設定SIM卡變更PIN — 在任何TRUE門市為SIM卡更換設定專用PIN
2. 啟用TrueID驗證 — 關聯TrueID帳戶以增加安全性
3. 要求僅限現場SIM卡交換 — 要求TRUE標記你的帳戶，使交換必須本人到場
4. 使用當前身分證註冊SIM卡 — 確保註冊資訊是最新的
5. 啟用TRUE帳戶通知 — 取得任何帳戶變更的提醒

DTAC（1678）

1. 設定安全PIN — 前往DTAC中心為SIM卡變更設定PIN
2. 要求增強驗證 — 為任何SIM卡操作要求額外的身分證要求
3. 保持帳戶資訊更新 — 過時的資訊使社交工程更容易
4. 透過dtac App監控 — 定期檢查未授權的變更
5. 啟用提醒 — 開啟帳戶變更的通知

懷疑SIM卡交換時的因應

當手機意外失去訊號的那一刻（不是在地下室或訊號盲區），立即採取行動：

1. 用另一部手機撥打電信業者 — AIS: 1175、TRUE: 1242、DTAC: 1678
2. 詢問是否有SIM卡交換請求 — 如果有，要求立即撤銷
3. 撥打銀行電話 — 凍結所有與手機號碼關聯的帳戶
4. 變更所有密碼 — 電子郵件、銀行、社群媒體（從其他裝置）
5. 通知TrueMoney、Rabbit LINE Pay及其他電子錢包
6. 報警 — thaipoliceonline.com或當地警察局
7. 撥打1441 — 反線上詐騙營運中心

保護你的復原資訊

你的手機號碼是大多數帳戶安全的單點故障。當你需要儲存備份復原碼、備用聯絡號碼或緊急存取資訊時，不要儲存在隨SIM卡一起消失的LINE聊天記錄或手機備忘錄中。使用LOCK.PUB建立可從任何裝置存取的加密密碼保護備忘錄。將你的2FA備份碼、復原郵箱和緊急聯絡人儲存在只有你能解鎖的安全備忘錄中。

SIM卡交換的進階防護

減少簡訊依賴

• 使用App端2FA（Google Authenticator、Microsoft Authenticator）盡可能替代簡訊OTP
• 啟用銀行App推播通知作為替代驗證方式
• 設定電子郵件提醒作為備用通知管道

減少暴露面

• 不要在社群媒體或公共論壇上公布手機號碼
• 為銀行和金融服務使用單獨的手機號碼
• 對來電顯示保持警覺 — 詐騙分子可以偽造任何號碼
• 粉碎包含手機號碼和電信業者資訊的文件

持續監控

• 每週檢查電信業者帳戶是否有未授權變更
• 在訊號良好區域如果訊號中斷，進行測試
• 透過電子郵件設定銀行交易提醒（不僅僅是簡訊）
• 定期在國家信用局查看信用報告

總結

SIM卡交換詐欺尤其危險，因為它利用的是電信系統的弱點，而不是你的行為。最好的防禦是主動出擊：在電信業者處設定SIM卡變更PIN，減少對簡訊OTP的依賴，如果手機訊號意外中斷，在幾分鐘內採取行動。

安全儲存關鍵復原資訊，請造訪LOCK.PUB建立只有你能透過密碼存取的免費加密備忘錄。