หมายเลข SIM card ของคุณเป็นประตูสู่โจรที่ไม่รู้จักการเหนื่อยล้า ด้วยสิ่งง่ายๆ เพียงชุดตัวเลข แฮกเกอร์สามารถทำให้บัญชีธนาคารของคุณหมดเงินได้อย่างรวดเร็ว
คุณต้องการรู้ส่วนที่น่ากลัวที่สุดไหม? โจรไซเบอร์ไม่ได้ต้องขโมยโทรศัพท์ของคุณเพื่อเข้าถึงหมายเลขและข้อมูลส่วนตัวของคุณ แนวโน้มการแฮกינגล่าสุดนี้กลายเป็นที่รู้จักในชื่อ SIM card swapping (การสลับ SIM)
มาดูรายละเอียดว่า SIM card swapping คืออะไร และคุณสามารถหลีกเลี่ยงได้อย่างไร
SIM Card ทำงานอย่างไร?
ก่อนที่เราจะเจาะลึกลงไปในรายละเอียดของการฉ้อโกงการสลับ SIM คุณต้องรู้ว่า SIM card ทำงานอย่างไร คุณจำได้ไหมตอนที่คุณซื้อโทรศัพท์ล่าสุด? คุณอาจสังเกตว่าพนักงานของผู้ให้บริการของคุณสลับ SIM card จากโทรศัพท์เก่าไปยังโทรศัพท์ใหม่
เชื่อหรือไม่ก็ได้ ชิปเล็กๆ นี้ในโทรศัพท์ของคุณจัดเก็บข้อมูลบัญชีสำคัญทั้งหมดของคุณ เมื่อหมายเลข ICCID 20 หลักของมันตกมือในมือของอาชญากรที่เก่ง คุณจะอยู่ในภาวะอันตราย
SIM Card Swapping Scam คืออะไร?
การสลับ SIM card เกี่ยวข้องกับการหลอกลวงและการหลอกลวงจำนวนมาก แฮกเกอร์ติดต่อผู้ให้บริการของคุณและหวังว่าจะได้พูดกับพนักงานที่เชื่อง่าย พวกเขาจะปลอมตัวเป็นคุณเพื่อให้ได้สิ่งที่พวกเขาต้องการ: ข้อมูล SIM card ของคุณ
หากการหลอกลวงของพวกเขาประสบความสำเร็จ ข้อมูล SIM card ของคุณจะถูกโอนไปยัง SIM card ของอาชญากร พวกเขาไม่ได้ต้องถอด SIM card ของคุณออก ไม่ พวกเขาไม่สนใจข้อความหรือโทรศัพท์จากเพื่อนของคุณ พวกเขาโฟกัสที่การรับข้อความ two-factor authentication (2FA) จากบัญชีที่เก็บข้อมูลมีค่าของคุณ
ธนาคารส่วนใหญ่ต้องการ 2FA เมื่อคุณล็อกอินเข้าบัญชีออนไลน์ แตแทนที่จะเป็นคุณที่ป้อนรหัสผ่านครั้งเดียว (OTP) ที่ได้รับผ่าน SMS แฮกเกอร์คือคนที่ป้อน
เคล็ดลับป้องกันตัวเองจาก SIM Card Swapping
แม้จะไม่มีอะไรทำได้มากหลังจากแฮกเกอร์ได้ข้อมูล SIM card ของคุณแล้ว ยังมีวิธีที่คุณสามารถใช้เพื่อป้องกันไม่ให้มันเกิดขึ้น นี่คือวิธีที่มีประสิทธิภาพที่สุดในการหยุดแฮกเกอร์:
1. เปลี่ยนวิธี 2FA ของคุณ
การรับ 2FA ผ่านข้อความสนทนาสะดวกแต่ อาจทำให้สถานการณ์ของคุณแย่ลงเมื่อคุณเป็นเหยื่อของการสลับ SIM
การเลือกใช้แอปยืนยันตัวตนอย่าง Authy หรือ Google Authenticator จะเชื่อมโยง OTP ของคุณกับโทรศัพท์จริงของคุณ แทนที่จะเป็นหมายเลขโทรศัพท์ เพียงเชื่อมต่อแอปกับบัญชีที่สำคัญที่สุดของคุณ และคุณจะได้รับรหัสความปลอดภัยผ่านแอปแทน
2. ตั้งค่า PIN กับผู้ให้บริการมือถือของคุณ
การเพิ่ม PIN ให้บัญชีทำให้แฮกเกอร์ยากขึ้นในการเข้าถึง SIM swapper จะต้องให้ PIN หรือรหัสผ่านลับของคุณเมื่อพยายามเปลี่ยนแปลงบัญชีของคุณ และนั่นคือเหตุผลที่มันสำคัญมากที่จะมี PIN
โชคดีที่คุณสามารถเพิ่ม PIN ให้บัญชีได้โดยไปที่เว็บไซต์ของผู้ให้บริการ
หากคุณเป็นลูกค้า Verizon คุณจำเป็นต้องมี PIN เพื่อแก้ไขหรือเพิ่ม PIN ให้บัญชี ล็อกอินเข้าหน้าจัดการ PIN ของ Verizon หลังจากกำหนด PIN ของคุณ ให้พิมพ์ซ้ำ แล้วกด Submit
เพื่อสร้าง PIN บน T-Mobile ล็อกอินเข้าบัญชี My T-Mobile คุณจะต้องเลือกวิธีการยืนยันตัวตนและกด Select เมื่อเสร็จแล้ว ให้ป้อนรหัส PIN และคลิก Next เพื่อยืนยัน
กับ AT&T คุณสามารถเพิ่มรหัสผ่านให้บัญชีโดยล็อกอิน และไปที่ Profile ภายใต้ Wireless passcode ให้กด Manage extra security การติ๊ก checkbox จะทำให้คุณต้องให้รหัสผ่านเมื่อทำการเปลี่ยนแปลงใหญ่ๆ
คุณสามารถเพิ่ม PIN จากเว็บไซต์ Sprint โดยล็อกอินเข้าบัญชี และเลือก My Sprint คลิก Profile and security แล้วหาส่วน Security information เพียงเพิ่มหรือแก้ไข PIN ของคุณ และกด Save
3. แยกหมายเลขโทรศัพท์จากบัญชีของคุณ
คุณเคยใช้โทรศัพท์เป็นวิธีเปลี่ยนรหัสผ่านไหม? เมื่อแฮกเกอร์ขโมยข้อมูล SIM card ของคุณ พวกเขาก็สามารถทำได้เช่นกัน
เมื่อแฮกเกอร์ล็อกคุณนอกจากบัญชีของคุณเอง พวกเขาจะรวบรวมข้อมูลให้มากที่สุดเท่าที่จะทำได้ อาชญากรจะไม่ลังเลถอนเงินจากบัญชีธนาคารของคุณ หรือแย่กว่านั้น ขายข้อมูลส่วนตัวของคุณบน dark web
การลบหมายเลขโทรศัพท์จากบัญชีออนไลน์ที่สำคัญที่สุดของคุณสามารถช่วยคุณหลีกเลี่ยงความปวดหัวจากการสลับ SIM card หากคุณจำเป็นต้องมีหมายเลขโทรศัพท์ผูกกับบัญชี ให้ใช้หมายเลข VoIP จาก Google Voice แทน
เพื่อลบหมายเลขโทรศัพท์จาก Google ล็อกอินหน้า Google Account และไปที่ส่วน Personal Info หากคุณเห็นหมายเลขโทรศัพท์ของคุณ ตรวจสอบให้แน่ใจว่าลบมัน
ในส่วน Security ให้เลื่อนลง และลบหมายเลขโทรศัพท์จากตัวเลือก Ways we can verify it's you
สำหรับ Amazon คลิก Your Account และไปที่ Login & Security ลบหมายเลขโทรศัพท์หรือเพิ่มหมายเลข VoIP จากที่นั่น
คุณยังสามารถลบหมายเลขโทรศัพท์จาก PayPal ได้โดยคลิกไอคอนเกียร์ที่มุมของเพจ ภายใต้ส่วน Phone เลือกเปลี่ยนหมายเลขของคุณ
คุณควรลบหมายเลขโทรศัพท์บนเว็บไซต์โซเชียลมีเดียหลัก เว็บขายปลีกออนไลน์ และโดยเฉพาะบัญชีธนาคารออนไลน์ของคุณ
4. ใช้การส่งข้อความที่เข้ารหัส
SMS ไม่รองรับการเข้ารหัส ซึ่งหมายความว่าแฮกเกอร์สามารถลักลองฟังข้อความของคุณและขโมยรหัส 2FA ของคุณได้ง่าย การใช้แอปส่งข้อความที่เข้ารหัสอย่าง iMessage, Signal หรือ WhatsApp สามารถป้องกันแฮกเกอร์ที่ชอบลืมดู
5. ระวังการหลอกลวงแบบ Phishing
คุณควรลบอีเมลที่ดูน่าสงสัยขอข้อมูลส่วนตัวเสมอ ธนาคารและสถาบันอื่นๆ จะไม่เคยขอข้อมูลลับผ่านอีเมล อีเมลประเภทเหล่านี้มาจากแฮกเกอร์ที่พยายามขโมยข้อมูลของคุณเสมอ
เรียนรู้เพิ่มเติมในบทความของเราเกี่ยวกับการโจมตีแบบ phishing และวิธีหลีกเลี่ยง
คุณเป็นเหยื่อของการสลับ SIM หรือไม่?
เหยื่อหลายคนไม่รู้ว่าพวกเขาถูกสลับ SIM จนกว่าจะสายเกินไป สัญญาณเตือนใหญ่ที่สุดของการฉ้อโกงนี้คือการสูญเสียสัญญาณโทรศัพท์
ธนาคารและผู้ให้บริการมือถือบางแห่งมีมาตรการความปลอดภัยที่ป้องกันการสลับ SIM card ไม่ให้เกิดขึ้นตั้งแแรก ผู้ให้บริการของคุณอาจแจ้งคุณหาก SIM card ของคุณถูกออกใหม่ ในขณะที่ธนาคารมักจะส่งการแจ้งเตือนหากตรวจพบกิจกรรมผิดปกติบนบัญชีของคุณ
การผูกหมายเลขมือถือกับบัญชีทำให้การล็อกอินง่าย แต่คุณไม่สามารถมั่นใจได้ตลอดเวลาว่าหมายเลขโทรศัพท์ของคุณจะปลอดภยตลอดไป SIM card swapping ถือเป็นภัยคุกคามมากเกินไปที่จะรับประกันความเป็นส่วนตัวของคุณ
ระวังอีเมล phishing เพราะการตอบกลับการสอบถามอันตรายเหล่านั้นสามารถทำให้งานของแฮกเกอร์ง่ายขึ้น ไม่รู้จักอีเมล phishing 长什么样? คุณสามารถหาข้อมูลเพิ่มเติมในบทความของเราเกี่ยวกับวิธีตรวจจับอีเมล phishing
และจำไว้ การสลับ SIM ไม่ใช่วิธีเดียวที่ SIM card ของคุณสามารถถูกแฮกได้
