วิธีล็อกเบอร์มือถือ ป้องกันภัย SIM Swap และ eSIM Hijacking
เจาะลึกวิธีล็อกเบอร์มือถือบนเครือข่าย AT&T, Verizon และ T-Mobile เพื่อป้องกันมิจฉาชีพขโมยซิมและย้ายค่าย พร้อมวิธีตั้งค่าป้องกันความเสียหาย
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- เบอร์โทรศัพท์คือรหัสผ่านหลักที่แฮกเกอร์ใช้เจาะบัญชีธนาคารและอีเมล
- ผู้ให้บริการหลักในสหรัฐฯ เปิดให้ผู้ใช้เปิดใช้งานปุ่มล็อกซิมและป้องกันการย้ายค่ายได้ฟรี
- eSIM ทำลายซิมพลาสติกแต่ยังมีความเสี่ยงจากการขโมยข้อมูลล็อกอินเพื่อสร้าง QR Code ใหม่
- ควรตั้งค่าความปลอดภัยทั้ง Wireless Account Lock, SIM Protection และ PIN
เบอร์โทรศัพท์มือถือของคุณเปรียบเสมือนกุญแจดอกสำคัญที่เข้าถึงชีวิตดิจิทัลทั้งหมด ไม่ว่าจะเป็นการรีเซ็ตรหัสผ่านธนาคาร กู้คืนบัญชีอีเมล หรืออนุมัติการถอนเงินคริปโต ซึ่งกระบวนการเหล่านี้ล้วนสามารถทำได้ผ่านข้อความ SMS ที่ส่งไปยังเบอร์ที่มิจฉาชีพสามารถสั่งย้ายเข้าเครื่องของตนเองได้ภายในเวลาไม่กี่นาทีผ่านพนักงานคอลเซ็นเตอร์
โชคดีที่ผู้ให้บริการเครือข่ายรายใหญ่ทั้ง 3 แห่งในสหรัฐอเมริกาเปิดให้ผู้ใช้สามารถล็อกเบอร์โทรศัพท์ได้ทันทีผ่านปุ่มสวิตช์ในแอปพลิเคชัน โดยการโจมตีรูปแบบ SIM Swap มักเริ่มต้นจากการเก็บข้อมูลส่วนตัวของคุณจากเหตุการณ์ข้อมูลรั่วไหลหรือฟิชชิ่ง จากนั้นคนร้ายจะสวมรอยเป็นคุณติดต่อคอลเซ็นเตอร์เพื่อย้ายเบอร์ไปยังซิมการ์ดที่ตนควบคุม
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ศูนย์ร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI บันทึกเรื่องร้องเรียนการสลับซิมจำนวน 982 ครั้งและมูลค่าความเสียหายประมาณ 26 ล้านดอลลาร์ในปี 2024 ลดลงจาก 2,026 ครั้งและมูลค่า 72.7 ล้านดอลลาร์ในปี 2022 แม้ตัวเลขจะลดลงแต่ก็นับเฉพาะคดีที่มีผู้เสียหายแจ้งความเท่านั้น ขณะที่เทคโนโลยี eSIM กลับไม่ได้แก้ปัญหาจุดอ่อนนี้ เนื่องจากนักวิจัยจากบริษัท F.A.C.C.T. ในรัสเซียพบว่าแฮกเกอร์เจาะระบบบัญชีผู้ให้บริการด้วยข้อมูลล็อกอินที่ขโมยมา จากนั้นสร้าง QR Code และสแกนบนอุปกรณ์ของตนเอง ทำให้ซิมจริงของผู้ใช้งานถูกปิดใช้งานทันทีโดยไม่ต้องไปที่ร้าน
"Every shortcut for locked-out customers is also a shortcut for criminals."
Lifehacker
ในฐานะนักข่าวไอที การทำความเข้าใจกลไกของ SIM Swap และ eSIM Hijacking สะท้อนให้เห็นว่าความสะดวกสบายในยุคดิจิทัลมักมาพร้อมช่องโหว่เสมอ เมื่อผู้ให้บริการพยายามอำนวยความสะดวกให้ลูกค้าที่ทำมือถือหายหรือเปลี่ยนเครื่องอย่างรวดเร็ว ช่องทางลัดเหล่านั้นจึงกลายเป็นเครื่องมือของมิจฉาชีพเช่นกัน การเปิดใช้งานระบบล็อกบัญชีและการยืนยันตัวตนสองชั้นจึงเป็นมาตรการขั้นต่ำที่ผู้ใช้ทุกคนควรใส่ใจ
ผู้ให้บริการเครือข่ายได้เตรียมระบบป้องกันหลัก 3 รูปแบบ ได้แก่ SIM Lock ป้องกันการเปลี่ยนซิมและอัปเกรดอุปกรณ์, Port-Out Lock ป้องกันการย้ายค่าย และรหัส PIN เพิ่มการตรวจสอบความปลอดภัยเมื่อติดต่อคอลเซ็นเตอร์ โดยแต่ละค่ายมีขั้นตอนการตั้งค่าดังนี้:
- AT&T: รวมการป้องกันไว้ที่ปุ่มเดียวชื่อ Wireless Account Lock เปิดใช้งานผ่านแอป AT&T โดยระบบจะส่งอีเมลและ SMS แจ้งเตือนทุกครั้งที่มีการเปลี่ยนแปลง
- Verizon: แยกเป็นสองฟังก์ชันคือ SIM Protection และ Number Lock ผู้ใช้ต้องเปิดใช้งานทั้งสองอย่างเพื่อความปลอดภัยสูงสุด
- T-Mobile: ใช้ SIM Protection และ Port-Out Protection พร้อมแนะนำให้ตั้ง PIN ของบัญชีความยาว 6 ถึง 15 ดิจิต
ที่มา: Lifehacker
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น