加密貨幣常見的安全攻擊方式｜一文認識 SIM 卡交換攻擊

SIM 卡交換攻擊是加密貨幣世界日益嚴重的威脅，攻擊者劫持電話號碼以未經授權存取用戶的加密帳戶。 SIM 卡交換攻擊到底是什麼？請繼續閱讀以找出答案。

• SIM 卡交換攻擊日益增加。詐騙者利用社會工程來說服您的行動電信商將您的手機號碼轉移到他們控制的新 SIM 卡。

• SIM 卡交換攻擊（也稱為 SIM 卡劫持）可以繞過基於簡訊的雙重認證 (2FA)。建議使用基於應用程式的 2FA，例如 Google Authenticator 應用程式。

• 透過存取您的 SIM 卡，詐騙者還可以透過攔截透過簡訊發送的 2FA 代碼來存取您的加密帳戶。

• 行動電信商服務中斷、嘗試重設密碼或登入的意外或不尋常通知都是您遭受 SIM 卡交換攻擊的跡象。

SIM 卡交換攻擊尤其危險，因為它們可以繞過基於 SMS 的 2FA，這是加密帳戶常用的安全措施。成功的 SIM 卡交換攻擊的後果可能非常嚴重：

• 財務損失：攻擊者可以從您的加密貨幣帳戶中竊取資金。

• 身份盜竊：他們可以冒充您，導致進一步的未經授權的活動。

• 失去信任：受害者可能會對其行動營運商和加密貨幣平台的安全性失去信任。

任何僅對其加密貨幣帳戶使用基於 SMS 的 2FA 的人都面臨風險。然而，持有大量加密貨幣的個人或在加密貨幣社群中知名的個人對於攻擊者來說是特別有吸引力的目標。

SIM 卡交換攻擊可以在任何地方發生，但通常涉及：

• 行動運營商：攻擊者利用運營商安全流程中的弱點。

• 加密平台：僅使用基於 SMS 的 2FA 保護的帳戶很容易受到攻擊。

• 社群媒體：攻擊者可以利用公開的資訊來策劃令人信服的社會工程攻擊。

而且，SIM 卡交換攻擊可能隨時發生，而且通常沒有任何警告。它們通常發生在個人資訊受到洩露時，例如，資料外洩和外洩為攻擊者提供了冒充受害者所需的資訊。安全流程薄弱也可能導致發生 SIM 卡交換攻擊。安全措施不足的業者更容易受到社會工程攻擊，因為通常缺乏足夠的安全措施來保護使用者資料和驗證身分。

SIM 卡交換攻擊可能正在增加，但您可以採取許多措施來保護自己並避免威脅。了解 SIM 卡交換攻擊的工作原理可以幫助您充分保護自己。

通常，作為攻擊的第一步，犯罪分子會聯繫您的行動電信商並使用社會工程技術說服他們將您的電話號碼轉移到新的 SIM 卡上，從而獲取個人資訊。一旦控制了您的號碼，攻擊者就會攔截 2FA 代碼並存取您的帳戶。

然而，可能存在一些警告信號表明正在發生竊取行為，這讓您有機會在您的加密資產受到損害之前採取行動。其中包括電話服務突然中斷，這可能表示您的號碼已被轉移。異常的帳戶活動（例如登入嘗試或密碼重設的通知）也可能預示著正在進行的攻擊。

當然，預防 SIM 卡交換攻擊比在攻擊發生後處理要好得多。我們建議採取下列措施來首先防止攻擊。

• 使用身份驗證器應用程式：用在您的裝置上產生程式碼的身份驗證器應用程式（如 Google Authenticator）取代基於 SMS 的 2FA。

• 啟用 PIN 和密碼：與您的行動電信商設定 PIN 或密碼，以增加額外的安全性。

• 保護個人資訊：限制您在線上分享的個人資訊量，並在社群媒體上使用隱私設定。

• 使用硬體錢包：將您的加密貨幣儲存在硬體錢包中，這需要實體存取才能批准交易。

您可以採取與您使用的特定行動電信商相關的進一步安全措施。

• 帳戶備註：請您的電信業者在您的帳戶中新增備註，要求在進行變更之前執行額外的驗證步驟。

• 特定於運營商的安全性：一些運營商提供增強的安全功能，例如帳戶接管保護。請與您的提供者聯絡。

快速採取行動可以幫助您最大限度地減少 SIM 卡交換攻擊造成的損害。如果您懷疑發生了襲擊，請先採取以下步驟。

• 立即採取行動：立即聯絡您的行動電信商以重新取得您的號碼的控制權。

• 保護您的帳戶：使用身份驗證器應用程式更改密碼並在您的加密帳戶上啟用 2FA。

• 報告事件：通知加密貨幣平台並考慮向當地政府提交報告。

SIM 卡交換攻擊對您的加密貨幣資產的安全構成了重大威脅。透過了解這些攻擊的工作方式並實施強有力的預防措施，您可以保護自己免於成為受害者。使用身份驗證器應用程序，保護您的個人資訊，並保持警惕以保護平台上的加密貨幣資產。

• OKX 中文Line群

• OKX 繁中TG群

• OKX 中文IG

• OKX LINE 官方帳號