SIM卡交换攻击：黑客如何劫持你的手机来盗取加密货币

SIM卡交换攻击是指犯罪分子让你的运营商把你的手机号码转移到他们控制的SIM卡上，从而掌控你的号码。拿到你的号码后，他们就能收到你的短信登录验证码和密码重置链接，并在几分钟内侵入你的加密货币交易所、邮箱和社交媒体账户。

加密货币持有者是很有吸引力的目标，因为被盗的加密货币转移快、难以追回。公开谈论自己持仓的人风险尤其高。好消息是，只要对账户的保护方式做几处调整，就能大大降低SIM卡交换的危险。

SIM卡交换攻击如何运作

1. 1搜集信息：攻击者从数据泄露、社交媒体或网络钓鱼中收集你的个人信息，包括姓名、地址、出生日期和手机号码。
2. 2在运营商处冒名接管：他们冒充你联系移动运营商，声称手机丢失或损坏，并申请新的SIM卡。有些攻击涉及被收买的内部人员或被入侵的运营商账户。
3. 3号码转移：你的号码被转移到他们的SIM卡上。你的手机失去服务。
4. 4重置账户：他们为你的邮箱和交易所账户申请密码重置，通过短信接收验证码并登录。
5. 5盗取资产：他们修改你的安全设置，把加密货币提取到自己的钱包，有时还会用你的社交账户发布诈骗信息。

整个过程可能不到一个小时。知名账户也未能幸免：2024年1月，美国证券交易委员会（SEC）表示，有未经授权的一方疑似通过SIM卡交换控制了与其X账户关联的手机号码，随后利用该账户发布了一条虚假公告。

攻击者能做什么、不能做什么

因此，最主要的防御就是不让手机号码成为你账户的钥匙。

你可能已成为受害者的预警信号

• Wi-Fi仍能使用，手机却突然显示无服务或仅限紧急呼叫。
• 你收到关于更换SIM卡、转网申请或密码重置的意外短信或邮件。
• 你被莫名其妙地登出账户或应用。
• 朋友告诉你，他们收到了你发来的奇怪消息。

如果你发现这些迹象，请立即行动——每一分钟都很关键。

如何防范SIM卡交换

修正你的双重验证

1. 1在交易所、邮箱以及所有与资金相关的账户上，从短信改用身份验证器应用或硬件安全密钥。我们的加密货币账户双重验证指南对各种选项做了比较。
2. 2只要服务允许，就移除作为恢复方式的手机号码。
3. 3离线保存备用码，不要存放在邮箱里。

加固你的手机账户

• 向运营商申请携号转网PIN码、账户PIN码或SIM卡锁。名称和选项因运营商和国家而异。
• 为运营商的在线账户使用独一无二的强密码。
• 询问运营商是否为更换SIM卡提供额外验证。

减少暴露

• 不要公开透露你持有多少加密货币。
• 如果可行，为金融账户使用单独的、不公开的手机号码或邮箱。
• 锁定那些暴露你生日、地址或手机号码的社交媒体资料。

将长期持仓放在自托管中

交易所里的资金，安全程度只等同于你的交易所登录。存放在硬件钱包中的长期储蓄无法通过你的手机号码触及。有关交易所的具体设置，请参阅如何保护你的交易所账户。

关于SIM卡交换的常见误区

• “我的运营商绝不会上当。” 攻击者会利用被盗的个人数据、社会工程手段，有时还有内部人员。运营商已经加强了防护措施，但没有任何系统是完美的。
• “我没那么出名，不会成为目标。” 许多受害者都是普通人，他们的手机号码曾出现在数据泄露或加密货币相关论坛中。
• “我用了2FA，所以很安全。” 如果那个2FA是基于短信的，SIM卡交换就能攻破它。
• “有强密码就够了。” 通过短信重置密码，连最强的密码也能绕过。

遭遇SIM卡交换后该怎么办

1. 1用另一部手机致电运营商并举报诈骗。要求他们恢复你的号码并锁定账户。
2. 2首先保护你的邮箱，因为它掌控着其他地方的密码重置。修改密码并退出其他会话。
3. 3联系你的交易所，冻结账户和提现。
4. 4修改所有金融账户的密码和2FA。
5. 5提醒你的联系人，来自你号码或社交账户的消息可能是诈骗。
6. 6向警方和相关网络犯罪机构报案，并保留记录。我们的钱包被盗后应立即采取的措施指南介绍了相关步骤。

之后如果有人联系你，提出收费帮你追回加密货币，务必提高警惕——这是常见的后续诈骗。账户重新安全后，请检查你匆忙修改过的每一项安全设置，并记下每个账户现在使用哪些恢复方式，以免下次措手不及。

总结

SIM卡交换攻击利用了许多账户把你的手机号码当作身份证明这一点。消除这个弱点：从短信改用身份验证器应用或安全密钥，锁定你的运营商账户，限制公开分享的信息，并把储蓄放在自托管中。这样，即使号码被劫持，也只是带来不便，而不是灾难。想了解更多防护方法，请浏览我们的安全指南。