土耳其SIM卡調包詐騙：如何保護你的Turkcell、Vodafone和Turk Telekom帳戶

SIM卡調包（SIM Swap）詐騙是土耳其數位領域中最具破壞性的攻擊之一。攻擊者可以在幾分鐘內接管你的手機號碼，攔截你的一次性密碼（OTP），清空你的銀行帳戶、電子錢包和社群媒體帳戶。土耳其對基於簡訊的雙重驗證的嚴重依賴使這種攻擊格外有效。

SIM調包攻擊的運作方式

步驟1：資訊收集

攻擊者透過資料洩漏、社交工程、網路釣魚或暗網購買收集你的個人資訊。

步驟2：SIM調包

有了足夠的個人資訊，攻擊者聯繫你的電信業者請求更換SIM卡——持偽造證件訪問經銷商、致電客服或利用內部人員。

步驟3：OTP攔截

新SIM卡啟用後，你的手機失去訊號。所有簡訊都會傳送到攻擊者的裝置。

步驟4：帳戶接管和資金轉移

攻擊者利用攔截的OTP登入銀行App、存取電子錢包、重設密碼並進行未授權轉帳。

攻擊鏈時間表

階段	內容	所需時間
偵察	收集個人資料	數天到數週
SIM調包	說服電信業者發行新SIM	30分鐘
啟用	新SIM啟用，你的手機失去訊號	5-15分鐘
OTP取得	攻擊者接收簡訊驗證碼	即時
帳戶存取	登入銀行/電子錢包	5-10分鐘
資金轉移	資金轉入中間帳戶	5-30分鐘
總計	從SIM調包到帳戶清空	不到1小時

電信業者特定保護設定

Turkcell

設定4位數的經銷商PIN（Bayi Sifresi），透過Turkcell App > 設定 > 安全。啟用SIM鎖定和帳戶提醒。

Vodafone

啟用交易PIN，致電542請求SIM變更攔截，下載Vodafone Guard。

Turk Telekom

啟用經銷商安全PIN（Bayi Guvenlik Sifresi），致電444 1 444啟用SIM變更鎖定。

SIM調包的早期預警訊號

• 突然失去手機訊號
• 無法撥打電話或傳送簡訊
• 意外的「SIM未註冊」錯誤
• 你未發起的銀行密碼變更通知
• 來自不明裝置的社群媒體登入提醒

緊急應對方案

1. 用另一部手機立即聯繫電信業者
2. 致電銀行凍結所有帳戶
3. 從安全裝置更改密碼
4. 報警
5. 如發生銀行詐騙，聯繫BDDK
6. 記錄一切

超越基於簡訊的安全

方式	對SIM調包的防護	在土耳其的可用性
基於App的OTP	完全防護	許多服務可用
硬體安全金鑰	完全防護	主要平台支援
生物辨識驗證	強防護	大多數銀行App可用
推播通知	強防護	Garanti BBVA、Isbank提供
簡訊OTP	無防護	仍是最常見方式

保護透過手機分享的敏感資訊

SIM調包攻擊提醒我們，手機號碼不是安全的識別符。當你需要分享臨時密碼、金融資訊或存取憑證時，避免透過簡訊傳送。LOCK.PUB讓你建立不依賴手機號碼安全性的密碼保護連結和備忘錄。即使SIM被調包，透過LOCK.PUB分享的資訊在沒有密碼的情況下仍然加密且不可存取。

實用安全清單

• 在電信業者處設定經銷商PIN
• 請求SIM變更鎖定
• 盡可能啟用基於App的2FA
• 減少數位足跡
• 為所有銀行和電子錢包App設定帳戶提醒
• 絕不分享OTP驗證碼
• 透過LOCK.PUB而非簡訊分享敏感憑證

---

你的手機號碼不是你的身分。不要讓它成為你的單點故障。