ทำกันอย่างไร
รวบรวมข้อมูล ชื่อ วันเดือนปีเกิด ข้อมูลบัตรประชาชน และรายการชำระเงินล่าสุด ข้อมูลจำนวนมากมาจากการรั่วไหลและแหล่งข้อมูลสาธารณะ
ติดต่อผู้ให้บริการ มิจฉาชีพแอบอ้างเป็นคุณและขอซิมใหม่ โดยบอกว่า «โทรศัพท์หาย» หรือ «ซิมเสีย»
ย้ายหมายเลข ซิมเก่าหยุดใช้งาน ส่วนซิมใหม่เริ่มใช้งาน คุณจะไม่มีสัญญาณขึ้นมาและคิดว่าเป็นแค่ความขัดข้อง
กู้คืนการเข้าถึง เขาใช้รหัสจากข้อความเปลี่ยนรหัสผ่านอีเมล บัญชีธนาคาร และบริการอื่นๆ ทั้งหมดนี้ใช้เวลาเพียงไม่กี่นาที
ขั้นตอนที่สามคือสัญญาณเตือนสำคัญ การไม่มีสัญญาณขึ้นมาอย่างกะทันหันโดยไม่มีเหตุผลไม่ใช่แค่ความขัดข้องเล็กน้อย แต่อาจเป็นสัญญาณว่ามีบางอย่างผิดปกติ ควรตรวจสอบสถานะหมายเลขกับผู้ให้บริการทันทีโดยใช้โทรศัพท์อีกเครื่อง
ขั้นตอนที่สองอธิบายว่าทำไมเรื่องนี้จึงเกิดขึ้นได้ จุดอ่อนไม่ใช่เทคโนโลยี แต่เป็นกระบวนการ พนักงานทำตามขั้นตอน และขั้นตอนนั้นออกแบบมาสำหรับคนสุจริตที่ทำโทรศัพท์หาย
สิ่งที่ช่วยป้องกันได้
- ขอให้ผู้ให้บริการระงับการเปลี่ยนซิมหากไม่มีการไปติดต่อด้วยตนเองพร้อมเอกสารยืนยันตัวตน
- เปลี่ยนการยืนยันตัวตนแบบ 2 ปัจจัยจากข้อความเป็นแอปสร้างรหัส
- อย่าใช้หมายเลขโทรศัพท์เป็นวิธีเดียวในการกู้คืนการเข้าถึง
- แยกอีเมลไว้สำหรับธนาคารโดยเฉพาะและอย่าใช้ที่อื่น
- หากไม่มีสัญญาณขึ้นมากะทันหันให้โทรหาผู้ให้บริการทันทีจากโทรศัพท์อีกเครื่อง
ข้อที่สองช่วยได้มากที่สุด รหัสที่สร้างขึ้นในแอปบนอุปกรณ์นั้นเองจะไม่ส่งผ่านเครือข่าย ดังนั้นการสวมรอยหมายเลขจึงไม่มีประโยชน์เมื่อใช้วิธียืนยันตัวตนนี้
ข้อแรกควรทำไว้ล่วงหน้าเพียงครั้งเดียว ผู้ให้บริการส่วนใหญ่มีบริการนี้และมักไม่มีค่าใช้จ่าย แต่คุณต้องเปิดใช้งานด้วยตัวเอง เพราะระบบไม่ได้เปิดไว้เป็นค่าเริ่มต้น
การป้องกันข้อมูลรั่วไหลก็เป็นเรื่องที่ควรพูดถึง คุณป้องกันตัวเองได้ไม่ทั้งหมด เพราะข้อมูลรั่วไหลจากบริษัทไม่ใช่จากตัวคุณ แต่คุณลดผลกระทบได้ด้วยการใช้รหัสผ่านต่างกันและแยกอีเมลสำหรับบัญชีการเงิน
อ่านต่อให้จบในแอป Miqo
อีก 1 นาที แล้วปิดท้ายด้วยแบบทดสอบ ดูได้ในหมวด “อาชญากรรม → อาชญากรรมทางไซเบอร์”
เล็งกล้องโทรศัพท์มาที่นี่เพื่อเปิด App Store หรือ Google Play
แหล่งอ้างอิง
- การสวมรอยซิมอาศัยการขอซิมใหม่ที่ใช้หมายเลขเดิมผ่านกระบวนการของผู้ให้บริการ แล้วดักรับรหัสใช้ครั้งเดียว มาตรการป้องกันที่แนะนำ ได้แก่ การระงับการเปลี่ยนซิมหากไม่มีการไปติดต่อด้วยตนเอง การใช้แอปสร้างรหัสแทนข้อความ และไม่ใช้หมายเลขโทรศัพท์เป็นวิธีเดียวในการกู้คืนการเข้าถึง