Serangan SIM Swap: Cara Peretas Membajak Ponsel Anda untuk Mencuri Kripto

Serangan SIM swap adalah ketika penjahat mengambil alih nomor ponsel Anda dengan membuat operator memindahkannya ke kartu SIM yang mereka kendalikan. Dengan nomor Anda, mereka menerima kode login lewat SMS dan tautan reset kata sandi, lalu dapat membobol akun exchange kripto, email, dan media sosial dalam hitungan menit.

Pemegang kripto adalah target yang menarik karena kripto curian cepat dipindahkan dan sulit dipulihkan. Orang yang berbicara secara terbuka tentang aset mereka berisiko lebih tinggi. Kabar baiknya, beberapa perubahan dalam cara Anda mengamankan akun membuat SIM swap jauh kurang berbahaya.

Cara Kerja Serangan SIM Swap

1. 1Riset. Penyerang mengumpulkan data pribadi — nama, alamat, tanggal lahir, nomor ponsel — dari kebocoran data, media sosial, atau phishing.
2. 2Pengambilalihan di operator. Mereka menghubungi operator seluler Anda dengan berpura-pura menjadi Anda, mengaku ponsel hilang atau rusak, lalu meminta SIM baru. Beberapa serangan melibatkan orang dalam yang disuap atau akun operator yang dibobol.
3. 3Pemindahan nomor. Nomor Anda berpindah ke SIM mereka. Ponsel Anda kehilangan layanan.
4. 4Reset akun. Mereka meminta reset kata sandi untuk akun email dan exchange Anda, menerima kodenya lewat SMS, lalu login.
5. 5Pencurian. Mereka mengubah pengaturan keamanan Anda, menarik kripto ke wallet mereka sendiri, dan terkadang memposting penipuan dari akun media sosial Anda.

Seluruh proses ini bisa memakan waktu kurang dari satu jam. Akun-akun terkenal juga pernah terkena: pada Januari 2024, Komisi Sekuritas dan Bursa AS (SEC) menyatakan bahwa pihak tidak berwenang telah mengambil alih nomor ponsel yang terhubung ke akun X-nya dalam dugaan SIM swap, lalu menggunakan akun tersebut untuk memposting pengumuman palsu.

Apa yang Bisa dan Tidak Bisa Dilakukan Penyerang

Karena itu, pertahanan utamanya adalah mencegah nomor ponsel Anda menjadi kunci bagi akun-akun Anda.

Tanda-Tanda Anda Mungkin Menjadi Korban

• Ponsel Anda tiba-tiba menampilkan tidak ada layanan atau mode panggilan darurat saja, padahal Wi-Fi masih berfungsi.
• Anda menerima SMS atau email tak terduga tentang penggantian SIM, permintaan port, atau reset kata sandi.
• Anda ter-logout dari akun atau aplikasi tanpa penjelasan.
• Teman memberi tahu bahwa mereka menerima pesan aneh dari Anda.

Jika Anda melihat tanda-tanda ini, segera bertindak — setiap menit berarti.

Cara Melindungi Diri dari SIM Swap

Perbaiki autentikasi dua faktor Anda

1. 1Beralih dari SMS ke aplikasi autentikator atau kunci keamanan hardware di exchange, email, dan setiap akun yang terkait dengan uang. Panduan kami tentang autentikasi dua faktor untuk akun kripto membandingkan pilihan-pilihannya.
2. 2Hapus nomor ponsel Anda sebagai metode pemulihan di mana pun layanan mengizinkannya.
3. 3Simpan kode cadangan secara offline, bukan di email Anda.

Perkuat akun seluler Anda

• Minta operator Anda PIN port-out, PIN akun, atau kunci SIM. Nama dan pilihannya berbeda-beda menurut operator dan negara.
• Gunakan kata sandi yang unik dan kuat untuk akun online operator Anda.
• Tanyakan apakah operator menawarkan verifikasi tambahan untuk penggantian SIM.

Kurangi paparan Anda

• Jangan bagikan secara publik berapa banyak kripto yang Anda miliki.
• Gunakan nomor ponsel atau email terpisah yang dirahasiakan untuk akun keuangan jika memungkinkan.
• Kunci profil media sosial yang menampilkan tanggal lahir, alamat, atau nomor ponsel Anda.

Simpan aset jangka panjang dalam self-custody

Dana di exchange hanya seaman login exchange Anda. Tabungan jangka panjang di hardware wallet tidak dapat dijangkau melalui nomor ponsel Anda. Lihat cara mengamankan akun exchange Anda untuk pengaturan khusus exchange.

Mitos Umum tentang SIM Swap

• “Operator saya tidak akan pernah tertipu.” Penyerang menggunakan data pribadi curian, rekayasa sosial, dan terkadang orang dalam. Operator telah meningkatkan pengamanan, tetapi tidak ada sistem yang sempurna.
• “Saya tidak cukup terkenal untuk jadi sasaran.” Banyak korban adalah orang biasa yang nomor ponselnya muncul dalam kebocoran data atau forum terkait kripto.
• “Saya pakai 2FA, jadi saya aman.” Jika 2FA tersebut berbasis SMS, SIM swap dapat menembusnya.
• “Kata sandi yang kuat sudah cukup.” Reset kata sandi lewat SMS bisa melewati kata sandi terkuat sekalipun.

Apa yang Harus Dilakukan Jika Anda Terkena SIM Swap

1. 1Telepon operator Anda dari ponsel lain dan laporkan penipuannya. Minta mereka memulihkan nomor Anda dan mengunci akun.
2. 2Amankan email Anda terlebih dahulu, karena email mengendalikan reset kata sandi di tempat lain. Ganti kata sandi dan keluarkan sesi lain.
3. 3Hubungi exchange Anda untuk membekukan akun dan penarikan.
4. 4Ganti kata sandi dan 2FA di semua akun keuangan.
5. 5Peringatkan kontak Anda bahwa pesan dari nomor atau akun media sosial Anda mungkin palsu.
6. 6Laporkan kejahatan ini ke polisi dan otoritas kejahatan siber terkait, dan simpan catatannya. Panduan kami tentang apa yang harus dilakukan jika wallet Anda dibobol membahas langkah-langkah terkait.

Waspadai siapa pun yang menghubungi Anda setelahnya dan menawarkan untuk memulihkan kripto Anda dengan imbalan biaya — itu adalah penipuan lanjutan yang umum. Setelah akun Anda aman kembali, tinjau setiap pengaturan keamanan yang Anda ubah dengan terburu-buru, dan catat metode pemulihan apa yang kini digunakan setiap akun agar Anda tidak lengah lain kali.

Kesimpulan

Serangan SIM swap memanfaatkan fakta bahwa banyak akun memperlakukan nomor ponsel Anda sebagai bukti identitas. Hilangkan kelemahan itu: beralih dari SMS ke aplikasi autentikator atau kunci keamanan, kunci akun operator Anda, batasi apa yang Anda bagikan secara publik, dan simpan tabungan dalam self-custody. Dengan begitu, nomor yang dibajak hanya menjadi gangguan, bukan bencana. Untuk pertahanan lainnya, jelajahi panduan keamanan kami.