Apa itu Serangan Sim Swap?

Dalam dunia modernisasi dan teknologi saat ini, kehidupan kita telah menjadi serba digital yaitu kita bergantung pada gadget elektronik untuk melakukan setiap aktivitas. Perkembangan sebanyak ini memang sangat menghibur kami, tetapi di sisi yang sama, hal itu juga menimbulkan risiko yang lebih besar pada privasi kami. Semakin banyak informasi yang kami serahkan ke platform online yang berbeda untuk alasan yang disebut mengamankannya, semakin rentan dan terekspos. Dalam keadaan seperti ini, para penyerang, orang jahat, peretas atau apa pun yang Anda sebut mereka, menemukan peluang emas untuk membobol kehidupan pribadi Anda dengan mencuri informasi penting Anda dan kemudian mengganggu Anda dengan taktik pemerasan mereka sendiri.

Setiap hari, penjahat dunia maya menemukan cara baru untuk membajak data pribadi Anda dan sayangnya, tindakan yang kami ambil untuk melindungi privasi kami tidak cukup. Salah satu aktivitas berbahaya tersebut dikenal sebagai Serangan Tukar SIM yang berkembang sangat pesat akhir-akhir ini meninggalkan korbannya dengan satu-satunya pilihan untuk menyesali kecerobohan mereka. Dalam artikel ini, kita akan mencoba untuk mendapatkan pengetahuan mendalam tentang serangan ini dan juga akan mempelajari beberapa tindakan perlindungan dengan bantuan yang kita dapat mencegah diri kita menjadi korban serangan ini.

Apa itu SIM Swap Attack?

SEBUAH Tukar SIM serangan adalah bentuk Pencurian identitas serangan di mana seorang peretas berpura-pura menjadi Anda di depan penyedia jaringan seluler Anda dan memalsukan cerita seperti "Saya kehilangan ponsel saya di suatu tempat atau telah dicuri, dll." dan kemudian meminta penyedia jaringan seluler Anda untuk mengeluarkannya sim lain dengan nomor Anda. Serangan ini juga dikenal sebagai Intersepsi SIM menyerang. Sekarang muncul pertanyaan bahwa bagaimana seseorang dapat meyakinkan agen dukungan pelanggan bahwa dia adalah pemilik sebenarnya dari nomor berapa pun dengan asumsi bahwa penyedia jaringan seluler biasanya memiliki prosedur keamanan yang sangat ketat.

Nah, prosedur keamanan ini sudah usang atau tidak cukup untuk melindungi Anda lagi dari serangan SIM Swap. Pertanyaan yang biasanya ditanyakan oleh agen dukungan pelanggan sebelum mengeluarkan sim lain dengan nomor yang sama adalah: “Siapa Nama Lengkap Anda?”, “Apa Nomor CNIC Anda?”, “Siapa Nama Ibu Anda?”, “Apa apakah Nomor Ponsel Anda?”, “Apa Alamat Email Anda?” dll dan orang-orang menganggap bahwa pertanyaan-pertanyaan ini cukup untuk mengenali identitas palsu dan asli. Namun, itu tidak benar lagi karena rekayasa sosial.

Rekayasa Sosial didefinisikan sebagai tindakan mengumpulkan sebanyak mungkin data seseorang melalui semua platform jejaring sosial yang digunakan orang tersebut. Ini dapat dilakukan hanya dengan mengirim pesan dan email palsu yang menanyakan detail pribadi Anda. Peretas melakukan hal yang sama karena sebagian besar orang saat ini terbiasa mengekspos seluruh hidup mereka di media sosial. Tidak ada lagi kerahasiaan atau privasi yang tersisa. Akibat kecerobohan ini, pelanggaran privasi sangat umum terjadi akhir-akhir ini. Peretas dapat dengan mudah mengumpulkan semua informasi dari platform ini yang mereka perlukan untuk membuat agen dukungan pelanggan percaya bahwa mereka adalah pengguna yang sah. Hal terburuknya adalah peretas bahkan tidak perlu mencuri ponsel atau sim Anda secara fisik, melainkan dia bisa mendapatkan semua detail yang diperlukan melalui rekayasa sosial.

Jadi sekarang Anda mungkin bertanya-tanya apa untungnya bagi peretas untuk mendapatkan nomor Anda? Maksud saya mengingat fakta bahwa sim seluler tersedia dengan harga yang sangat terjangkau akhir-akhir ini sehingga siapa pun bisa mendapatkan sim baru kapan pun dia mau, lalu mengapa mencuri nomor orang lain? Nah, jawaban untuk pertanyaan ini agak terlalu rumit dan rumit. Dan bagian yang paling menyedihkan dan paling aneh adalah bahwa tindakan apa pun yang kita ambil untuk melindungi privasi kita, akhirnya menjadi akar penyebab masalah yang lebih besar.

Ada saat ketika sebagian besar platform jejaring sosial memutuskan bahwa harus ada lapisan keamanan tambahan selain mengizinkan pengguna untuk masuk dengan ID pengguna dan kata sandinya. Mereka terus memikirkan beberapa kredensial lain yang harus mereka tetapkan sebagai opsi pemulihan akun dan sayangnya, kebanyakan dari mereka akhirnya menjadikan nomor ponsel Anda sebagai sarana untuk memulihkan akun Anda. Ini berarti bahwa sebagian besar platform jejaring sosial sekarang akan meminta nomor ponsel Anda sehingga setiap kali Anda kehilangan akses ke akun Anda, Anda bisa mendapatkannya kembali hanya dengan memasukkan kata sandi yang dikirim ke ponsel Anda oleh jejaring sosial dan seperti yang diharapkan, kebanyakan dari kita menganggapnya sangat nyaman.

Namun, karena memberikan nomor ponsel pribadi kami ke platform jejaring sosial ini, kami telah sangat mempertaruhkan hidup kami. Setelah Anda menjadi korban serangan SIM Swap, ponsel Anda menjadi tidak berguna sama sekali karena Anda tidak dapat lagi menggunakannya untuk melakukan atau menerima panggilan, mengirim atau menerima pesan, atau bahkan masuk ke salah satu akun yang memerlukan nomor telepon Anda. Ini bukan akhir dari efek setelah serangan ini, melainkan hanya permulaan. Peretas sekarang dapat dengan mudah mengakses rekening bank Anda atau rekening lain yang dikirim Kata Sandi Sekali Pakai (OTP) ke ponsel Anda karena sekarang kata sandi ini akan dikirim ke ponsel peretas.

Selain itu, peretas ini juga dapat membuka rekening bank palsu di nomor ponsel Anda dan kemudian menggunakannya untuk transaksi ilegal. Jika penipuan ini tertangkap, otoritas manajemen yang lebih tinggi mungkin masih tidak dapat menangkap pelakunya yang sebenarnya karena, di satu sisi, Anda tampaknya pelakunya hanya karena informasi pribadi Anda yang tersusun digunakan dalam penipuan ini. Serangan SIM Swap telah menyebabkan kerugian satu juta dolar untuk orang yang berbeda sejak ditemukan.

Bagaimana Anda bisa melindungi diri dari Serangan Sim Swap?

Sekarang, kita semua telah memahami dengan sangat baik betapa dahsyatnya serangan SIM Swap jika kita menjadi korbannya. Itulah mengapa orang mengatakan bahwa "Mencegah lebih baik daripada mengobati". Jadi kami mencantumkan di sini beberapa tindakan pencegahan yang dapat Anda ambil untuk melindungi diri Anda dari serangan yang merusak ini.

1. Hal pertama dan terpenting yang perlu kita pelajari adalah KATAKAN TIDAK UNTUK MENGIKLANKAN HIDUP ANDA SECARA PUBLIK. Ini termasuk semua cerita Facebook, Instagram, WhatsApp yang kami posting sembarangan terlepas dari konsekuensinya. Mereka adalah cara yang sangat baik untuk mengungkapkan kehidupan pribadi Anda.
2. Hindari memberikan nomor telepon dan alamat email Anda secara tidak perlu ke platform yang tidak memerlukannya sejak awal.
3.  KELUAR DARI ZONA NYAMAN ANDA. Dengan pernyataan ini, saya ingin menunjukkan satu kebiasaan yang sangat umum dari orang-orang saat ini, yaitu mereka mengatur kata sandi yang sama untuk semua akun mereka hanya untuk kenyamanan mereka. Apakah Anda tahu betapa berbahayanya itu? Ini jelas berarti bahwa jika salah satu akun Anda diserang, semua akun tertaut akan dengan mudah menjadi mangsa serangan ini.
4. Segera beralih ke 2 Faktor Otentikasi metode selain otentikasi berbasis nomor ponsel sederhana.
5. Berhenti mengunggah file teks yang berisi kata sandi Anda ke penyimpanan Cloud karena jika akun penyimpanan Cloud Anda pernah disusupi, Anda akan hancur.
6. Untuk percakapan pribadi, gunakan aplikasi perpesanan selain SMS karena SMS tidak dilindungi oleh enkripsi ujung ke ujung.
7. Coba atur a PIN untuk mengaktifkan sim Anda jika Anda mendapatkan opsi untuk melakukannya karena itu akan mencegah peretas menggunakan nomor Anda meskipun dia mendapatkan sim baru yang dikeluarkan pada nomor yang sama.
8. Last but not least, segera setelah Anda mengetahui bahwa Anda sedang diserang oleh serangan SIM Swap dengan memperhatikan perilaku yang tidak biasa dari ponsel Anda atau mendapatkan email seperti itu dari penyedia jaringan seluler Anda bahwa sim baru telah dikeluarkan pada nomor Anda kemudian segera hubungi penyedia jaringan seluler Anda untuk menginformasikan tentang masalah ini sehingga mereka dapat memblokir sim Anda secepatnya dan mencoba mencari tahu pelakunya. Juga, bawa ini sepengetahuan bank Anda dan minta mereka untuk tidak melakukan transaksi apa pun atas nama Anda sampai masalah ini teratasi. Ini mungkin bisa menyelamatkan Anda dari kerugian besar.