SIM 卡駭客：需要了解的事項以及如何避免

眾所周知，採用雙重認證 (2FA)是確保使用者帳戶在線安全的好方法。但科技總是每時每刻都在發展，如果這個特性有時被超越，也不難理解。非法盜取SIM卡或SIM卡交換的現象由來已久，但隨著我們的資訊和金融交易越來越在線化的今天，這個問題也變得更加普遍。通常，駭客會竊取您的電話號碼並使用它們來存取相關帳戶（主要是財務帳戶）。當電話服務提供者在增強安全流程方面顯得過於緩慢和被動，並且 2FA 應用程式仍然存在一些問題時，事情就會變得更加困難。看來我們還在奔波對付駭客，卻不一定能夠遠距離阻止他們。

SIM 卡駭客攻擊是如何進行的？

1. 尋找目標

尋找目標是整個SIM卡駭客攻擊過程的基礎。首先，攻擊者會收集並分析一些有關潛在目標的個人資訊。從銀行登入資訊到年齡、工作地點、社會地位等所有個人資料…值得一提的是，這類資訊都可以在網路上找到。如果攻擊者需要更多信息，他們可以使用網路釣魚攻擊來誘騙用戶洩露非常重要的個人資料。

2. 網路釣魚支援技術

在搜尋和識別潛在的獵物之後，駭客現在將制定具體的策略。他們會致電您的服務提供者（很容易找到服務業者的電話號碼），利用他們對受害者的了解來繞過安全問題和請求。要求您的服務提供者將您的電話號碼轉移到新的SIM 卡上。只要多一點社交知識，駭客就可以完全欺騙技術支援代表，將用戶的號碼送到他們控制下的手機上。

3. 更換SIM卡

如果第二步成功，服務提供者將向攻擊者提供受害者的號碼和 SIM 卡，用戶可能（也可能不會）收到一則通知，說明其 SIM 卡已被竊、更新或停用。之後，他們將無法再撥打電話或發送訊息，此時事情就會失控。

4. 存取線上帳戶

一旦受害者的電話號碼受到攻擊者的控制，他們就可以使用 2FA 功能使用該電話號碼來存取關聯帳戶，或使用該電話號碼重設您的帳戶密碼。一旦掌握了受害者的電話號碼，駭客通常只需要知道他們的電子郵件地址以及其他一些個人資訊就可以接管該個人帳戶。

5. 擁有帳戶所有權

如前所述，一旦登入受害者的帳戶，攻擊者通常會更改密碼、電子郵件地址…一般來說，這些資訊可以讓使用者重新獲得存取權限，從而控制其帳戶。如果被駭的帳戶是銀行帳戶、加密貨幣交易所或其他金融機構，他們就會拿走這筆錢。這種控制將持續下去，直到駭客得到他們想要的東西或直到受害者可以撤銷他們的存取權限。

容易受到攻擊的對象

如今，容易遭受SIM劫持攻擊的主體範圍非常大，而且還在不斷增加，換句話說，任何人都可以成為受害者，但由於這並不是一次簡單的攻擊，所以通常只能針對特定人群時間。這些人擁有易於取得的個人資訊、引人注目的社交媒體帳戶或高價值的金融帳戶。但這個人總是有很大的機會引起攻擊者的注意，但也不排除擁有很少有價值的線上數據的普通用戶。即使像普通Instagram帳戶這樣看似無害的東西仍然會吸引駭客，因為他們可以大量出售此類帳戶以獲取非法利潤。

這個惡夢是怎麼發生在你身上的？

如果您的電話服務在您經常使用的地方突然停止，您可以考慮聯絡您的服務提供者以檢查您的訂閱情況。如果您懷疑您的 SIM 卡已被調換，您應該：

盡量盡快聯絡您的服務提供者。 SIM 交換並不是一個新的騙局，因此如果服務提供者發現相關證據，他們可能會知道該怎麼做。但是，您還應該每隔幾個小時檢查一次，以確保沒有人重新登入您的訂閱。
密切監控電子郵件活動以及與您的電話號碼關聯的任何帳戶。
如果您發現任何可疑活動，請立即從帳戶中刪除您的電話號碼，或者如果可能，將其更改為VoIP號碼或其他人的電話號碼。
確保您的提供者的客戶服務代表已鎖定您的帳戶，並為您設定新的 SIM 卡，並使用PIN 碼防止未經授權的變更。
即使您不確定您的哪個帳戶已被盜用，您也應該在被黑客攻擊後遵循帳戶的安全建議，並更改您的密碼和任何敏感信息，因為帳號可能是相關的。
警報。如果這種情況發生過一次，您的個人資訊可能會在網路上洩露，並可能再次傷害您。

如何保護自己？

不幸的是，許多服務提供者、公司和金融機構尚未實施更有效的安全措施來防止此問題。即使在客戶資訊周圍有額外的安全層，攻擊者仍然可以與直接處理客戶資訊的人員合作，向他們提供資訊。您可以採取以下措施來保護自己：

與您的服務提供者一起設定額外的安全措施。至少，您應該有一個 PIN 碼，這樣任何想要更改您帳戶的人都可以擁有它。
使用基於文字或語音的 2FA 安全解決方案。雖然這個功能仍然存在一些問題，但仍然比不使用它好，但如果可能的話，改用更好的身份驗證應用程序，如Google Authenticator或 Authy。這些工具無法使用 SIM 或電話號碼進行駭客攻擊，但不幸的是，它們不是流行的 2FA 選項。
如果沒有，請開始使用 VoIP（網際網路通訊協定語音）服務，例如 Google Voice。由於這些電話號碼是透過互聯網而不是使用 SIM 卡操作，因此不會被交換。盡可能將您的 SIM 電話號碼替換為 VoIP 號碼。

概括

即使使用 PIN 碼、身份驗證應用程式和 VoIP 服務，您也無法獲得 100% 的保護，因為如前所述，技術每秒都在發展。例如，PIN 碼可能被盜、驗證器應用程式未廣泛支持，以及某些服務不允許您使用 VoIP。在瞬息萬變的網路安全世界中，您能做的最好的事情就是保持警惕，留意可疑活動，並在發生任何變化時迅速做出反應。您的安全盾越強大，您成為目標的可能性就越小，更快的反應意味著更少的損害。

看更多：