SIM卡交換詐騙：日本如何達成零案例，以及你該如何防範

2022年，日本經歷了一場SIM卡交換（SIM Swap）詐騙的爆發。犯罪分子使用偽造的「我的號碼卡」（マイナンバーカード，日本國民身分證）到電信門市辦理SIM卡補發，劫持受害者的手機號碼，攔截簡訊驗證碼，然後清空銀行帳戶和加密貨幣錢包。

然而，日本成功地遏制了這一威脅。自2023年5月以來，報告的SIM卡交換詐騙案例為零。

什麼是SIM卡交換詐騙？

SIM卡交換是指攻擊者說服電信業者將你的手機號碼轉移到他們控制的新SIM卡上。

攻擊流程

1. 蒐集個人資料 — 透過釣魚、社群媒體、暗網取得姓名、地址、生日
2. 偽造身分證件 — 製作逼真的假證件
3. 到電信門市辦理 — 冒充本人申請SIM卡補發
4. 攔截簡訊 — 接收所有發送給受害者的簡訊
5. 帳戶接管 — 登入銀行、信箱、交易所帳戶

受害者的手機突然顯示「無服務」，等發現時已經太遲了。

日本怎麼做到的

1. IC晶片電子驗證

電信門市必須透過電子方式讀取身分證IC晶片進行驗證。偽造的證件無法通過晶片驗證。

2. 電信業者流程強化

NTT docomo、au（KDDI）、軟銀全部加強了SIM變更的身分驗證要求。

3. 政府執法聯動

總務省修訂相關規範，警方搗毀偽造證件的製作據點，逮捕多個犯罪集團。

在台灣也需要警覺

台灣的電信實名制相對嚴格，但簡訊驗證碼仍是許多服務的主要驗證方式。LINE帳號、網路銀行都高度依賴手機號碼。

風險因素	說明
簡訊協定漏洞	SS7協定的已知弱點是全球性問題
社交工程	在某些國家，門市人員仍可能被騙
出國旅行風險	在海外使用當地SIM時可能暴露
LINE帳號安全	手機號碼綁定的帳號存在連鎖風險

替代簡訊驗證的方法

使用驗證器應用程式

• Google Authenticator — 免費、簡單
• Microsoft Authenticator — 支援雲端備份
• Authy — 支援多裝置

使用通行金鑰（Passkey）

基於FIDO2的通行金鑰不依賴手機號碼，且能抵禦釣魚攻擊。

安全保管備用恢復碼

不要這樣保存：

• LINE的「Keep」裡明文保存
• 手機備忘錄中
• 信箱草稿中

安全的保存方式：

• 寫在紙上鎖在保險箱
• 使用密碼管理工具
• 使用LOCK.PUB加密備忘錄

LOCK.PUB的加密備忘錄讓你用密碼保護重要資訊。即使是LOCK.PUB的伺服器也無法讀取你的內容。

安全檢查清單

操作	完成？
網路銀行從簡訊驗證改為驗證器應用程式	☐
加密貨幣交易所啟用應用程式級雙重驗證	☐
備用恢復碼已安全保管	☐
主要帳戶已啟用通行金鑰	☐
社群媒體帳戶雙重驗證已檢查	☐
電信業者帳戶密碼已加強	☐
社群媒體上不必要的個人資訊已移除	☐

日本的啟示

1. 擺脫簡訊依賴 — 使用驗證器應用程式和通行金鑰
2. 安全保管恢復碼 — 用LOCK.PUB等加密方式保存
3. 管理個人資訊 — 減少在社群媒體上的資訊暴露
4. 保持警覺 — 持續關注新型威脅

---

需要安全保管驗證備用碼？試試LOCK.PUB的密碼保護加密備忘錄，只有你能解鎖。