การโจมตีแบบ SIM swap: แฮกเกอร์ยึดโทรศัพท์ของคุณเพื่อขโมยคริปโตได้อย่างไร
SIM swap ทำให้แฮกเกอร์ยึดเบอร์โทรศัพท์ของคุณเพื่อรีเซ็ตบัญชีและขโมยคริปโตได้ เรียนรู้ว่าการโจมตีนี้ทำงานอย่างไร สัญญาณเตือนมีอะไรบ้าง และวิธีรักษาความปลอดภัย
การโจมตีแบบ SIM swap คือการที่มิจฉาชีพเข้าควบคุมเบอร์โทรศัพท์มือถือของคุณ โดยทำให้ผู้ให้บริการเครือข่ายโอนเบอร์ไปยังซิมการ์ดที่พวกเขาควบคุม เมื่อได้เบอร์ของคุณไป พวกเขาจะได้รับรหัสเข้าสู่ระบบทาง SMS และลิงก์รีเซ็ตรหัสผ่าน และสามารถเจาะเข้าบัญชีกระดานเทรดคริปโต อีเมล และโซเชียลมีเดียได้ภายในไม่กี่นาที
ผู้ถือคริปโตเป็นเป้าหมายที่น่าดึงดูด เพราะคริปโตที่ถูกขโมยโอนย้ายได้รวดเร็วและกู้คืนได้ยาก คนที่พูดถึงสินทรัพย์ของตัวเองในที่สาธารณะมีความเสี่ยงเป็นพิเศษ ข่าวดีคือการปรับวิธีรักษาความปลอดภัยบัญชีเพียงไม่กี่อย่างจะทำให้ SIM swap อันตรายน้อยลงมาก
การโจมตีแบบ SIM swap ทำงานอย่างไร
- 1หาข้อมูล ผู้โจมตีรวบรวมข้อมูลส่วนตัว เช่น ชื่อ ที่อยู่ วันเกิด และเบอร์โทรศัพท์ จากข้อมูลรั่วไหล โซเชียลมีเดีย หรือฟิชชิง
- 2ยึดบัญชีที่ผู้ให้บริการเครือข่าย พวกเขาติดต่อผู้ให้บริการเครือข่ายมือถือของคุณโดยแอบอ้างเป็นคุณ อ้างว่าโทรศัพท์หายหรือเสีย และขอซิมใหม่ การโจมตีบางครั้งเกี่ยวข้องกับคนในที่ถูกติดสินบนหรือบัญชีของผู้ให้บริการที่ถูกเจาะ
- 3โอนเบอร์ เบอร์ของคุณถูกย้ายไปยังซิมของพวกเขา โทรศัพท์ของคุณใช้งานเครือข่ายไม่ได้
- 4รีเซ็ตบัญชี พวกเขาขอรีเซ็ตรหัสผ่านบัญชีอีเมลและกระดานเทรดของคุณ รับรหัสทาง SMS แล้วเข้าสู่ระบบ
- 5ขโมย พวกเขาเปลี่ยนการตั้งค่าความปลอดภัยของคุณ ถอนคริปโตไปยังวอลเล็ตของตัวเอง และบางครั้งโพสต์กลโกงจากบัญชีโซเชียลของคุณ
กระบวนการทั้งหมดอาจใช้เวลาไม่ถึงหนึ่งชั่วโมง บัญชีที่มีชื่อเสียงก็เคยโดนเช่นกัน ในเดือนมกราคม 2024 คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ (SEC) ระบุว่ามีบุคคลที่ไม่ได้รับอนุญาตเข้าควบคุมเบอร์โทรศัพท์ที่เชื่อมกับบัญชี X ขององค์กร ซึ่งดูเหมือนเป็น SIM swap จากนั้นใช้บัญชีดังกล่าวโพสต์ประกาศเท็จ
สิ่งที่ผู้โจมตีทำได้และทำไม่ได้
| เมื่อได้เบอร์โทรศัพท์ของคุณ ผู้โจมตีสามารถ… | ผู้โจมตีไม่สามารถโดยตรง… |
|---|---|
| รับรหัสเข้าสู่ระบบและรหัสรีเซ็ตทาง SMS | เข้าถึงคีย์ส่วนตัวของฮาร์ดแวร์วอลเล็ต |
| รีเซ็ตบัญชีที่ใช้การกู้คืนผ่านโทรศัพท์ | ข้ามคีย์ความปลอดภัยแบบฮาร์ดแวร์ |
| แอบอ้างเป็นคุณกับเพื่อนและคนที่คุณติดต่อด้วย | อ่านรหัสจากแอปยืนยันตัวตนบนอุปกรณ์ของคุณเอง |
| ผ่านการตรวจสอบตัวตนของฝ่ายบริการลูกค้าบางขั้นตอน | โอนเงินที่เก็บรักษาเองโดยไม่มี seed phrase ของคุณ |
นี่คือเหตุผลที่การป้องกันหลักคือการไม่ให้เบอร์โทรศัพท์ของคุณเป็นกุญแจเข้าสู่บัญชีต่าง ๆ
สัญญาณเตือนว่าคุณอาจตกเป็นเหยื่อ
- โทรศัพท์ของคุณแสดง ไม่มีบริการ หรือโหมดโทรฉุกเฉินเท่านั้นอย่างกะทันหัน ขณะที่ Wi-Fi ยังใช้งานได้
- คุณได้รับ SMS หรืออีเมลที่ไม่คาดคิด เกี่ยวกับการเปลี่ยนซิม คำขอย้ายเบอร์ หรือการรีเซ็ตรหัสผ่าน
- คุณถูก ออกจากระบบ บัญชีหรือแอปโดยไม่มีคำอธิบาย
- เพื่อนบอกว่าได้รับ ข้อความแปลก ๆ จากคุณ
หากพบสัญญาณเหล่านี้ ให้ลงมือทันที ทุกนาทีมีความหมาย
วิธีป้องกันตัวเองจาก SIM swap
แก้ไขการยืนยันตัวตนสองขั้นตอน
- 1เปลี่ยนจาก SMS ไปใช้แอปยืนยันตัวตนหรือคีย์ความปลอดภัยแบบฮาร์ดแวร์ บนกระดานเทรด อีเมล และทุกบัญชีที่เชื่อมโยงกับเงิน คู่มือ การยืนยันตัวตนสองขั้นตอนสำหรับบัญชีคริปโต ของเราเปรียบเทียบตัวเลือกต่าง ๆ
- 2ลบเบอร์โทรศัพท์ออกจากวิธีการกู้คืน ในทุกที่ที่บริการอนุญาต
- 3เก็บรหัสสำรองแบบออฟไลน์ ไม่ใช่ในอีเมลของคุณ
เสริมความแข็งแกร่งให้บัญชีมือถือ
- ขอ PIN สำหรับการย้ายเบอร์ออก, PIN บัญชี หรือการล็อกซิม จากผู้ให้บริการเครือข่าย ชื่อเรียกและตัวเลือกแตกต่างกันไปตามผู้ให้บริการและประเทศ
- ใช้ รหัสผ่านที่รัดกุมและไม่ซ้ำกับที่อื่น สำหรับบัญชีออนไลน์ของผู้ให้บริการเครือข่าย
- สอบถามว่าผู้ให้บริการมีการยืนยันเพิ่มเติมสำหรับการเปลี่ยนซิมหรือไม่
ลดการเปิดเผยตัวตน
- อย่าเปิดเผยต่อสาธารณะว่าคุณถือคริปโตอยู่เท่าใด
- หากทำได้ ให้ใช้เบอร์โทรศัพท์หรืออีเมลแยกต่างหากที่ไม่เปิดเผยสำหรับบัญชีการเงิน
- ล็อกโปรไฟล์โซเชียลมีเดียที่เปิดเผยวันเกิด ที่อยู่ หรือเบอร์โทรศัพท์ของคุณ
เก็บสินทรัพย์ระยะยาวแบบเก็บรักษาเอง
เงินบนกระดานเทรดปลอดภัยได้เพียงเท่ากับการเข้าสู่ระบบกระดานเทรดของคุณ เงินออมระยะยาวในฮาร์ดแวร์วอลเล็ตไม่สามารถเข้าถึงได้ผ่านเบอร์โทรศัพท์ของคุณ ดู วิธีรักษาความปลอดภัยบัญชีกระดานเทรด สำหรับการตั้งค่าเฉพาะของกระดานเทรด
ความเชื่อผิด ๆ ที่พบบ่อยเกี่ยวกับ SIM swap
- “ผู้ให้บริการของฉันไม่มีทางหลงกล” ผู้โจมตีใช้ข้อมูลส่วนตัวที่ถูกขโมย วิศวกรรมสังคม และบางครั้งก็มีคนใน ผู้ให้บริการเครือข่ายได้ปรับปรุงมาตรการป้องกันแล้ว แต่ไม่มีระบบใดสมบูรณ์แบบ
- “ฉันไม่ได้มีชื่อเสียงพอจะตกเป็นเป้าหมาย” เหยื่อจำนวนมากเป็นคนธรรมดาที่เบอร์โทรศัพท์ปรากฏในข้อมูลรั่วไหลหรือฟอรัมเกี่ยวกับคริปโต
- “ฉันใช้ 2FA อยู่ จึงปลอดภัย” หาก 2FA นั้นใช้ SMS การทำ SIM swap ก็เอาชนะได้
- “รหัสผ่านที่รัดกุมก็เพียงพอแล้ว” การรีเซ็ตรหัสผ่านผ่านข้อความ SMS ข้ามได้แม้แต่รหัสผ่านที่รัดกุมที่สุด
สิ่งที่ต้องทำหากคุณโดน SIM swap
- 1โทรหาผู้ให้บริการเครือข่ายจากโทรศัพท์เครื่องอื่น และแจ้งการฉ้อโกง ขอให้กู้คืนเบอร์ของคุณและล็อกบัญชี
- 2รักษาความปลอดภัยอีเมลก่อน เพราะอีเมลควบคุมการรีเซ็ตรหัสผ่านในที่อื่น ๆ เปลี่ยนรหัสผ่านและออกจากระบบเซสชันอื่น
- 3ติดต่อกระดานเทรดของคุณ เพื่ออายัดบัญชีและการถอน
- 4เปลี่ยนรหัสผ่านและ 2FA ในบัญชีการเงินทั้งหมด
- 5เตือนคนที่คุณติดต่อด้วย ว่าข้อความจากเบอร์หรือบัญชีโซเชียลของคุณอาจเป็นการหลอกลวง
- 6แจ้งความ กับตำรวจและหน่วยงานด้านอาชญากรรมไซเบอร์ที่เกี่ยวข้อง และเก็บหลักฐานไว้ คู่มือ สิ่งที่ต้องทำหากวอลเล็ตของคุณถูกเจาะ ของเราครอบคลุมขั้นตอนที่เกี่ยวข้อง
ระวังใครก็ตามที่ติดต่อมาภายหลังและเสนอจะกู้คืนคริปโตให้โดยคิดค่าธรรมเนียม นั่นคือกลโกงซ้ำเติมที่พบบ่อย เมื่อบัญชีของคุณกลับมาปลอดภัยแล้ว ให้ทบทวนการตั้งค่าความปลอดภัยทุกอย่างที่คุณเปลี่ยนอย่างเร่งรีบ และจดไว้ว่าตอนนี้แต่ละบัญชีใช้วิธีกู้คืนแบบใด เพื่อไม่ให้ถูกจู่โจมโดยไม่ทันตั้งตัวในครั้งหน้า
สรุป
การโจมตีแบบ SIM swap อาศัยข้อเท็จจริงที่ว่าบัญชีจำนวนมากถือว่าเบอร์โทรศัพท์ของคุณเป็นหลักฐานยืนยันตัวตน จงกำจัดจุดอ่อนนั้น: เปลี่ยนจาก SMS ไปใช้แอปยืนยันตัวตนหรือคีย์ความปลอดภัย ล็อกบัญชีผู้ให้บริการเครือข่ายให้แน่นหนา จำกัดสิ่งที่คุณเปิดเผยต่อสาธารณะ และเก็บเงินออมแบบเก็บรักษาเอง แล้วเบอร์ที่ถูกยึดจะเป็นเพียงความไม่สะดวก ไม่ใช่หายนะ หากต้องการวิธีป้องกันเพิ่มเติม ดู คู่มือด้านความปลอดภัย ของเรา
คำถามที่พบบ่อย
การโจมตีแบบ SIM swap คืออะไร
การโจมตีแบบ SIM swap เกิดขึ้นเมื่อมิจฉาชีพโน้มน้าวหรือติดสินบนผู้ให้บริการเครือข่ายมือถือให้ย้ายเบอร์โทรศัพท์ของคุณไปยังซิมการ์ดที่พวกเขาควบคุม จากนั้นพวกเขาจะได้รับสายและข้อความ SMS ของคุณ รวมถึงรหัสเข้าสู่ระบบแบบใช้ครั้งเดียว และนำไปใช้รีเซ็ตรหัสผ่านของบัญชีอีเมล กระดานเทรด และโซเชียลมีเดีย
ฉันจะรู้ได้อย่างไรว่าโดน SIM swap
สัญญาณแรกที่พบบ่อยคือโทรศัพท์ของคุณสูญเสียสัญญาณมือถือกะทันหันและแสดงว่าไม่มีสัญญาณหรือโทรได้เฉพาะเหตุฉุกเฉิน แม้ว่า Wi-Fi จะยังใช้งานได้ คุณอาจได้รับอีเมลแจ้งการรีเซ็ตรหัสผ่านหรือการเข้าสู่ระบบใหม่ที่คุณไม่ได้ร้องขอ ให้ติดต่อผู้ให้บริการเครือข่ายทันทีจากโทรศัพท์เครื่องอื่นและรักษาความปลอดภัยบัญชีอีเมลของคุณ
แอปยืนยันตัวตนช่วยป้องกัน SIM swap ได้หรือไม่
แอปยืนยันตัวตนหรือคีย์ความปลอดภัยแบบฮาร์ดแวร์ปลอดภัยกว่ารหัส SMS มาก เพราะรหัสผูกอยู่กับอุปกรณ์หรือคีย์ของคุณ ไม่ใช่เบอร์โทรศัพท์ อย่างไรก็ตาม หากบัญชีของคุณยังอนุญาตให้ใช้ SMS เป็นวิธีกู้คืนสำรอง ผู้โจมตีอาจใช้ช่องทางนั้นแทน ให้ลบการกู้คืนผ่านโทรศัพท์ออกเมื่อทำได้
SIM swap ขโมยคริปโตจากฮาร์ดแวร์วอลเล็ตได้หรือไม่
ไม่ได้โดยตรง คีย์ของฮาร์ดแวร์วอลเล็ตไม่ได้เชื่อมโยงกับเบอร์โทรศัพท์ของคุณ SIM swap คุกคามบัญชีที่รีเซ็ตได้ด้วยข้อความ SMS เป็นหลัก เช่น กระดานเทรดและอีเมล แต่ก็ยังอาจถูกใช้เพื่อแอบอ้างเป็นคุณหรือหลอกคนที่คุณติดต่อด้วย จึงควรถือเป็นเรื่องร้ายแรงแม้ว่าเงินที่คุณเก็บรักษาเองจะปลอดภัย