تبديل بطاقة SIM يحدث عندما يحصل المحتال على رموز التحقق عبر الرسائل القصيرة عن طريق نقل الرقم من المشغل نيابة عن الضحية.
طريقة الهجوم
- يحصل المحتال على معلومات هوية الضحية
- يذهب المشغل إلى المتجر
- يقول "لقد ضاع هاتفي، احصل على بطاقة SIM جديدة"
- يعطي المشغل شريحة SIM جديدة مع عدم التحكم الكافي
- يحصل المحتال على رموز التحقق عبر الرسائل النصية القصيرة ويتولى المسؤولية
- يتولى إدارة البنك/حساب وسائل التواصل الاجتماعي
مسؤولية المشغل
- التحقق من الهوية غير الكافي = مسؤولية المشغل
- تتطلب لوائح BTK رقابة صارمة
- يمكن للضحية اللجوء إلى المشغل بسبب خسارة البنك
ما يجب أن يفعله الضحية
- اتصل بالمشغل على الفور (تجميد جديد SIM)
- تجميد الحساب البنكي
- تغيير جميع كلمات مرور الحساب
- مكتب المدعي العام + المدير العام التنفيذي
- شكوى BTK
المنع
- احصل على "كلمة مرور أمان إضافية" يحددها مشغل الشبكة لديك
- بدلاً من الرسائل القصيرة، المصادقة الثنائية المستندة إلى التطبيق (Google Authenticator)
- الأسئلة الأمنية محدثة في البنك
المحكمة العليا 11. HD
11. تقبل شركة HD أنه في حالات تبديل بطاقة SIM، من المهم جدًا تنفيذ "إجراء أمان المشغل" أم لا، وأن المشغل سيكون مسؤولاً عن التحكم غير الكامل.