SIM卡劫持(SIM Swapping)诈骗是什么?如何预防

点击各个条目,了解SIM卡劫持的概念和预防方法。

什么是SIM卡劫持

攻击者利用窃取到的受害者个人信息,欺骗运营商将受害者的电话号码转移到自己控制的SIM卡上,或以受害者名义补办新SIM卡,从而进一步截获通过短信发送的身份验证码,这是一种诈骗手法。

攻击者为什么要先收集个人信息

要通过运营商的身份验证,通常需要姓名、出生日期、地址等个人信息,因此SIM卡劫持往往是第二阶段攻击:攻击者先通过钓鱼或数据泄露获取这些个人信息,再据此申请转移SIM卡。

开通运营商的SIM保护服务或额外验证

开通运营商提供的SIM保护服务或防身份盗用服务后,可以有效防止在未经身份验证的情况下补办SIM卡或转移号码。

突然失去信号是一个重要警示信号

如果平时使用的手机毫无缘由地突然无法通话或上网,并显示"无服务"状态,这可能意味着号码已经被转移到了其他SIM卡上,应立即联系运营商核实。

除短信验证外,搭配使用验证器App等方式

对于重要账户,尽量不要只依赖短信验证码,而是同时启用不依赖SIM卡状态的验证器App或安全密钥等验证方式,可以有效降低SIM卡劫持带来的损失。

发现异常立即联系运营商和金融机构

一旦怀疑遭遇SIM卡劫持,应立即联系运营商客服核实SIM卡状态,同时检查银行、信用卡等金融账户是否有异常交易,及时行动是减少损失的关键。

一个电话号码,是多个账户的钥匙

电话号码常常同时被用作银行、购物网站、社交媒体等多个服务的身份验证手段,这正是SIM卡劫持特别危险的原因——直接夺取电话号码本身,一次攻击就可能同时影响多个账户,而不仅仅是一个。

常与钓鱼、诈骗短信配合使用

SIM卡劫持所需的个人信息,通常是攻击者先通过钓鱼或诈骗短信提前收集到的,因此平时养成识别钓鱼信息的习惯,也有助于预防SIM卡劫持。

常见问题

正常更换SIM卡或更换手机时,也会出现类似的症状吗?

确实会。正常补办SIM卡或激活新手机时,也可能短暂出现信号中断的情况。真正需要警惕的,是自己并未主动申请却出现了这种情况。

怀疑遭遇SIM卡劫持时,应该先做什么?

使用其他手机或网络,立即联系运营商客服核实SIM卡状态,更改重要账户的密码,并检查金融账户是否有异常交易。