سیمسوآپ
وقتی هویت شما با یک سیمکارت به سرقت میرود
سیمسوآپ یکی از خطرناکترین روشهای سرقت هویت است که هکرها با استفاده از آن سیمکارت شما را به شماره خودشان منتقل میکنند و به تمام پیامها و کدهای تأیید شما دسترسی پیدا میکنند. این روش میتواند حسابهای بانکی، شبکههای اجتماعی و حتی هویت دیجیتال شما را نابود کند.
سیمسوآپ (SIM Swapping) روشی است که در آن هکرها با جعل هویت شما از اپراتور تلفن همراه میخواهند که سیمکارت شما را به یک سیمکارت جدید منتقل کند. با این کار تمام پیامها، تماسها و کدهای تأیید (OTP) که به شماره شما ارسال میشود به دست هکرها میافتد و آنها میتوانند به حسابهای بانکی، ایمیل و شبکههای اجتماعی شما دسترسی پیدا کنند.
۳ سناریوی رایج سیمسوآپ
هکرها با اطلاعات شخصی شما (کد ملی، تاریخ تولد و...) خود را به جای شما معرفی میکنند و از اپراتور میخواهند سیمکارت جدید صادر کند.
هکرها با رشوه یا فریب کارمندان اپراتور آنها را مجبور میکنند که سیمکارت شما را بدون تأیید هویت به شماره دیگری منتقل کنند.
هکرها با استفاده از اطلاعاتی که از هکهای قبلی به دست آوردهاند هویت شما را جعل میکنند و درخواست تعویض سیمکارت میدهند.
هکر با جعل هویت سیمکارت قربانی را به شماره خود منتقل میکند
۶ نشانهای که سیمسوآپ را فاش میکند
اگر گوشی شما به یکباره آنتن را از دست داد و پیام «No Service» یا «SIM Not Valid» نشان داد هشدار جدی است.
در برخی موارد اپراتورها چند دقیقه قبل از سوزاندن سیمکارت قبلی پیامکی با مضمون درخواست تعویض سیمکارت شما ثبت شد میفرستند. اگر چنین پیامکی دیدید و بلافاصله آنتن گوشیتان رفت ثانیهها را هم نباید از دست بدهید.
هنگام ورود به حسابهای بانکی یا شبکههای اجتماعی کد تأیید (OTP) به گوشی شما نمیرسد.
اگر اپراتور با شما تماس گرفت و گفت آیا درخواست تعویض سیمکارت دادهاید؟ و شما چنین درخواستی ندادهاید سریعا اقدام کنید.
اگر به یکباره از حسابهای بانکی یا شبکههای اجتماعی خود خارج شدهاید و نمیتوانید وارد شوید حتما شک کنید و با پشتیبانی بانک تماس بگیرید.
در حالی که آنتن گوشی شما کلا قطع است اگر به وایفای متصل باشید ممکن است ایمیلها یا نوتیفیکیشنهای درونبرنامهای (Push Notifications) مربوط به برداشت وجه یا تغییر رمز بانک را دریافت کنید این یعنی هکر از طریق پیامکهایی که روی سیمکارت جدیدش میگیرد در حال خالی کردن حساب شماست.
اگر ناگهان آنتن گوشیتان قطع شد فورا با اپراتور تماس بگیرید و درخواست سیمکارت جدید دهید. به بانک خود اطلاع دهید تا حسابهایتان را مسدود کنند و رمز عبور تمام حسابهای مهم را تغییر دهید. برای امنیت بیشتر از تأیید دو مرحلهای با اپلیکیشنهای احراز هویت (مانند Google Authenticator) استفاده کنید.
مقایسه سیمکارت اصلی با سیمکارت جعلی
هیچوقت اطلاعات هویتی خود را در سایتهای غیرمعتبر ثبت نکن. برای احراز هویت حسابهای مهم بهجای پیامک از اپلیکیشنهای تایید دو مرحلهای استفاده کن. اگر ناگهان آنتن گوشیات قطع شد سریعاً با اپراتور تماس بگیر و درخواست سیمکارت جدید بده.