Apa itu Sim Swap Attack?

Serangan Pertukaran SIM



Dalam dunia pemodenan dan teknologi masa kini, kehidupan kita telah didigitalkan sepenuhnya iaitu kita bergantung pada alat elektronik untuk melakukan setiap aktiviti. Perkembangan yang sebegini memang menenangkan kita tetapi di sisi yang sama, ini juga menimbulkan risiko yang lebih besar terhadap privasi kita. Semakin banyak maklumat yang kita serahkan ke platform dalam talian yang berbeza dengan alasan untuk mengamankannya, semakin terdedah dan terdedah. Dalam keadaan ini, penyerang, penjahat, penggodam atau apa sahaja yang anda panggil mereka, menemui peluang keemasan untuk menceroboh kehidupan peribadi anda dengan mencuri maklumat penting anda dan kemudian mengganggu anda dengan taktik pemerasan mereka sendiri.

Dengan berlalunya hari, penjenayah siber mencari cara baru untuk merampas data peribadi anda dan malangnya, langkah-langkah yang kami ambil untuk melindungi privasi kami tidak mencukupi. Salah satu aktiviti jahat tersebut dikenali sebagai Serangan Pertukaran SIM yang berkembang pesat hari ini meninggalkan mangsa dengan satu-satunya pilihan untuk menyesali kecerobohan mereka. Dalam artikel ini, kami akan berusaha mendapatkan pengetahuan mendalam mengenai serangan ini dan juga akan mempelajari beberapa langkah perlindungan dengan bantuan yang mana kami dapat mencegah diri daripada menjadi mangsa serangan ini.



Serangan Pertukaran SIM



Apa itu SIM Swap Attack?

KE Pertukaran SIM serangan adalah bentuk dari Kecurian identiti menyerang di mana penggodam berpura-pura menjadi anda di hadapan penyedia rangkaian selular anda dan memalsukan cerita seperti 'Saya telah kehilangan telefon bimbit saya di suatu tempat atau ia telah dicuri dll.' dan kemudian meminta penyedia rangkaian selular anda untuk mengeluarkan sim lain dengan nombor anda. Serangan ini juga dikenali sebagai Pintas SIM serang. Sekarang timbul persoalan bahawa bagaimana seseorang dapat meyakinkan ejen sokongan pelanggan bahawa dia adalah pemilik sebenar nombor dengan mengandaikan bahawa penyedia rangkaian selular biasanya mempunyai prosedur keselamatan yang sangat ketat.



Baiklah, prosedur keselamatan ini sudah ketinggalan zaman atau tidak mencukupi untuk membela anda lagi daripada serangan SIM Swap. Soalan yang biasanya ditanyakan oleh ejen sokongan pelanggan kepada anda sebelum mengeluarkan sim lain dengan nombor yang sama adalah: 'Apa Nama Penuh anda?', 'Apa Nombor CNIC anda?', 'Apa Nama Ibu anda?', 'Apa apakah Nombor Mudah Alih Anda? ',' Apa Alamat E-mel anda? ' dan lain-lain dan orang menganggap bahawa soalan ini cukup untuk mengenali identiti palsu dan sebenar. Namun, ia tidak lagi benar kerana kejuruteraan sosial.

Apa itu Kejuruteraan Sosial?

Kejuruteraan sosial ditakrifkan sebagai tindakan mengumpulkan seberapa banyak data seseorang melalui semua platform rangkaian sosial yang digunakan oleh orang tersebut. Ini dapat dilakukan hanya dengan mengirim pesanan dan e-mel palsu yang meminta maklumat peribadi anda. Penggodam melakukan perkara yang sama kerana kebanyakan orang hari ini kebiasaan mengekspos seluruh kehidupan mereka di media sosial. Tidak ada kerahsiaan atau privasi yang tersisa lagi. Akibat kecerobohan ini, pelanggaran privasi sangat kerap berlaku pada masa ini. Penggodam dapat mengumpulkan semua maklumat dari platform ini dengan mudah yang mereka perlukan untuk membuat ejen sokongan pelanggan percaya bahawa mereka adalah pengguna yang sah. Perkara yang paling teruk ialah penggodam tidak perlu mencuri telefon bimbit atau sim anda secara fizikal sebaliknya dia hanya boleh mendapatkan semua butiran yang diperlukan melalui kejuruteraan sosial.



Jadi sekarang anda mungkin tertanya-tanya apa gunanya penggodam untuk mendapatkan nombor anda? Maksud saya mempertimbangkan hakikat bahawa sim mudah alih tersedia dengan harga yang sangat berpatutan hari ini sehingga ada yang boleh mendapatkan sim baru kapan pun dia mahu maka mengapa mencuri nombor orang lain? Nah, jawapan untuk soalan ini agak terlalu rumit dan rumit. Dan yang paling menyedihkan dan paling pelik adalah bahawa apa sahaja langkah yang kita ambil untuk melindungi privasi kita, mereka akhirnya menjadi punca masalah yang lebih besar lagi.

Ada masanya sebahagian besar platform jaringan sosial memutuskan bahawa mesti ada lapisan keamanan tambahan selain hanya membiarkan pengguna masuk dengan ID pengguna dan kata laluannya. Mereka terus memikirkan beberapa bukti kelayakan lain yang harus mereka tetapkan sebagai pilihan pemulihan akaun dan sayangnya, kebanyakan mereka akhirnya menjadikan nombor telefon bimbit anda sebagai kaedah memulihkan akaun anda. Ini bermaksud bahawa kebanyakan platform rangkaian sosial sekarang akan meminta nombor telefon bimbit anda sehingga apabila anda kehilangan akses ke akaun anda, anda boleh mendapatkannya kembali hanya dengan memasukkan kata laluan yang dihantar ke telefon bimbit anda oleh rangkaian sosial dan seperti yang dijangkakan, kebanyakan kita menganggapnya sangat senang.

Nombor Mudah Alih dan Alamat E-mel yang digunakan secara berlebihan untuk Memulihkan Akaun

Namun, kerana memberikan nombor telefon bimbit peribadi kami ke platform rangkaian sosial ini, kami telah mempertaruhkan nyawa kami. Sebaik sahaja anda menjadi mangsa serangan SIM Swap, telefon bimbit anda menjadi tidak berguna sepenuhnya kerana anda tidak lagi dapat menggunakannya untuk membuat atau menerima panggilan, mengirim atau menerima mesej atau bahkan masuk ke salah satu akaun yang memerlukan nombor telefon anda. Ini bukan akhir dari kesan serangan ini, tetapi ini hanyalah permulaan. Peretas kini boleh mengakses akaun bank anda atau akaun lain yang dihantar dengan mudah Kata Laluan Sekali ( OTP ) ke telefon bimbit anda kerana sekarang kata laluan ini akan dihantar ke telefon bimbit penggodam.

Selain itu, penggodam ini juga boleh membuka akaun bank palsu di nombor telefon bimbit anda dan kemudian menggunakannya untuk transaksi haram. Sekiranya penipuan ini pernah ditangkap, pihak berkuasa pengurusan yang lebih tinggi mungkin masih tidak dapat menangkap pelakunya yang sebenarnya kerana, dengan cara tertentu, anda nampaknya menjadi pelakunya hanya kerana maklumat peribadi anda yang digunakan dalam penipuan ini. Serangan Swap SIM telah menyebabkan kerugian berjuta-juta dolar kepada orang yang berlainan sejak ia diciptakan.

Akibat buruk dari serangan pertukaran SIM

Bagaimana anda dapat melindungi diri anda dari Sim Swap Attack?

Sekarang, kita semua sudah memahami dengan sangat baik betapa dahsyatnya serangan SIM Swap jika kita pernah menjadi mangsa serangan itu. Itulah sebabnya mengapa orang mengatakan bahawa 'Pencegahan lebih baik daripada menyembuhkan'. Oleh itu, kami menyenaraikan beberapa langkah berjaga-jaga yang boleh anda ambil untuk melindungi diri anda daripada serangan yang merosakkan ini.

  1. Perkara pertama dan terpenting yang perlu kita pelajari adalah KATAKAN TIDAK UNTUK MENGIKLANKAN HIDUP ANDA DI AWAM . Ini merangkumi semua kisah Facebook, Instagram, WhatsApp yang kami hantar dengan ceroboh tanpa mengira akibatnya. Ini adalah kaedah yang sangat baik untuk mengungkapkan kehidupan peribadi anda.
  2. Elakkan memberikan nombor telefon dan alamat e-mel anda secara tidak perlu ke platform yang tidak memerlukannya terlebih dahulu.
  3. DAPATKAN ZON SELESAI ANDA . Dengan pernyataan ini, saya ingin menunjukkan satu kebiasaan orang yang biasa pada masa ini iaitu mereka menetapkan kata laluan yang sama untuk semua akaun mereka hanya untuk kemudahan mereka. Adakah anda tahu betapa bahayanya ia? Ini jelas bermaksud bahawa jika mana-mana akaun anda diserang, semua akaun yang dipautkan akan menjadi mangsa serangan ini dengan mudah.
  4. Segera beralih ke 2 Pengesahan Faktor kaedah selain pengesahan berasaskan nombor mudah alih yang mudah.

    Pengesahan Faktor 2 Berasaskan SMS Tidak mencukupi

  5. Berhenti memuat naik fail teks yang mengandungi kata laluan anda ke storan Awan kerana jika akaun storan Awan anda pernah dikompromikan, anda akan ditakdirkan.
  6. Untuk perbualan peribadi, gunakan aplikasi pemesejan selain daripada SMS kerana SMS tidak dilindungi oleh enkripsi hujung ke hujung.

    Gunakan Aplikasi Pemesejan yang Menawarkan Penyulitan Akhir ke Akhir

  7. Cuba sediakan a PIN kerana mengaktifkan sim anda jika anda mendapat pilihan untuk melakukannya kerana ia akan menghalang penggodam menggunakan nombor anda walaupun dia mendapat sim baru yang dikeluarkan pada nombor yang sama.
  8. Akhir sekali, sebaik sahaja anda mengetahui bahawa anda diserang oleh serangan Tukar SIM dengan memperhatikan tingkah laku telefon bimbit anda yang tidak biasa atau mendapat e-mel seperti itu dari pembekal rangkaian selular anda bahawa sim baru telah dikeluarkan pada nombor anda, kemudian segera hubungi pembekal rangkaian selular anda untuk memaklumkan mengenai masalah tersebut sehingga mereka dapat menyekat sim anda secepat mungkin dan cuba mencari pelakunya. Juga, sampaikan pengetahuan anda tentang bank anda dan minta mereka untuk tidak melakukan transaksi atas nama anda sehingga masalah ini dapat diselesaikan. Ini mungkin dapat menyelamatkan anda dari kerugian besar.