SIM Swap คืออะไร มิจฉาชีพยึดเบอร์มือถือเราไปใช้รับรหัสยืนยันได้อย่างไร

SIM Swap คือการที่มิจฉาชีพหลอกให้ผู้ให้บริการเครือข่ายโอนหมายเลขโทรศัพท์ของเราไปใช้งานบนซิมการ์ดหรือ eSIM ที่อยู่ในอุปกรณ์ของพวกเขา ไม่จำเป็นต้องขโมยซิมใบจริงจากกระเป๋า เมื่อการโอนเสร็จ ซิมของเราอาจไม่มีสัญญาณ ขณะที่มิจฉาชีพสามารถรับสาย ข้อความ SMS และรหัสยืนยันแบบใช้ครั้งเดียวที่ส่งไปยังเบอร์นั้นได้ ความเสี่ยงจึงไม่ได้อยู่แค่การใช้โทรศัพท์ แต่รวมถึงการพยายามยึดบัญชีที่ใช้เบอร์มือถือเป็นช่องทางยืนยันตัวตนหรือกู้คืนบัญชีด้วย

SIM Swap ทำงานอย่างไรตั้งแต่ต้นจนมิจฉาชีพได้เบอร์ไปใช้

หัวใจของการโจมตีไม่ได้อยู่ที่การเดา SIM PIN แต่คือการทำให้ระบบหรือเจ้าหน้าที่ของผู้ให้บริการเชื่อว่าอีกฝ่ายเป็นเจ้าของหมายเลข แล้วดำเนินการเปลี่ยนซิมให้ กระบวนการจริงแตกต่างกันตามผู้ให้บริการและช่องทางที่ใช้ แต่ภาพรวมมักมีลำดับดังนี้

1. รวบรวมข้อมูลของเจ้าของเบอร์ มิจฉาชีพอาจใช้ข้อมูลจากการหลอกลวงทางออนไลน์ ข้อมูลที่เจ้าของเปิดเผยเอง ข้อมูลรั่วไหล หรือการพูดคุยเพื่อให้ได้รายละเอียดที่ช่วยยืนยันตัวตน ข้อมูลเพียงอย่างเดียวอาจไม่เพียงพอเสมอไป แต่ยิ่งมีรายละเอียดมากก็ยิ่งทำให้การแอบอ้างดูน่าเชื่อถือขึ้น
2. ติดต่อผู้ให้บริการหรือใช้ช่องทางเปลี่ยนซิม อีกฝ่ายอาจอ้างว่าซิมหาย โทรศัพท์เสีย หรือจำเป็นต้องย้ายไปใช้ eSIM แล้วขอให้เปิดใช้งานหมายเลขบนซิมใหม่ การอนุมัติจะขึ้นกับขั้นตอนตรวจสอบของผู้ให้บริการในขณะนั้น
3. ทำให้หมายเลขย้ายไปอยู่กับซิมของมิจฉาชีพ เมื่อซิมใหม่ถูกเปิดใช้งาน ซิมเดิมอาจถูกยกเลิกการเชื่อมต่อกับเครือข่าย หมายเลขยังเป็นหมายเลขเดิม แต่ผู้ควบคุมการรับส่งสัญญาณกลายเป็นอีกฝ่าย
4. ใช้เบอร์รับรหัสหรือกู้คืนบัญชี หากบริการใดส่งรหัสยืนยันผ่าน SMS หรือใช้หมายเลขเป็นช่องทางกู้คืนบัญชี มิจฉาชีพอาจได้รับรหัสที่เดิมควรส่งถึงเรา จากนั้นจึงพยายามเข้าสู่ระบบ เปลี่ยนรหัสผ่าน หรือเพิ่มช่องทางควบคุมบัญชี

จุดสำคัญคือ SIM Swap ไม่ได้แปลว่ามิจฉาชีพเข้าถึงทุกบัญชีได้ทันที การโจมตีจะสำเร็จหรือไม่ขึ้นกับข้อมูลที่มี ขั้นตอนตรวจสอบของผู้ให้บริการ การตั้งค่าความปลอดภัยของบัญชี และการที่บัญชีนั้นพึ่งพา SMS มากเพียงใด

ทำไมการยึดเบอร์มือถือจึงนำไปสู่การรับรหัสยืนยันได้

เมื่อเว็บไซต์หรือแอปส่งรหัสยืนยันไปที่หมายเลขโทรศัพท์ ระบบจะส่งข้อความตามเส้นทางของเครือข่ายไปยังซิมที่กำลังใช้งานหมายเลขนั้นอยู่ หากมีการสลับซิมสำเร็จ ข้อความก็มีโอกาสไปถึงอุปกรณ์ของมิจฉาชีพแทน ไม่ใช่เพราะเขาเห็นหน้าจอมือถือของเรา แต่เพราะระบบเครือข่ายมองว่าซิมใหม่เป็นผู้รับผิดชอบหมายเลขดังกล่าว

สถานการณ์ที่อาจได้รับผลกระทบได้แก่ การเข้าสู่ระบบจากอุปกรณ์ใหม่ การรีเซ็ตรหัสผ่าน การยืนยันการเปลี่ยนแปลงข้อมูล หรือการทำรายการที่บริการกำหนดให้ยืนยันด้วย SMS อย่างไรก็ตาม รหัส SMS เป็นเพียงหนึ่งชั้นของการควบคุม บัญชีที่ยังมีรหัสผ่านที่แข็งแรง อุปกรณ์ที่เชื่อถือได้ การยืนยันตัวตนหลายปัจจัยรูปแบบอื่น หรือการตรวจจับความผิดปกติอาจทำให้การโจมตีหยุดลงในขั้นถัดไป

สัญญาณเตือนว่าอาจเกิด SIM Swap กับหมายเลขของเรา

สัญญาณที่ควรให้ความสำคัญที่สุดคือ โทรศัพท์สูญเสียสัญญาณอย่างผิดปกติและต่อเนื่อง ทั้งที่บริเวณนั้นเคยใช้งานได้ตามปกติ โดยเฉพาะเมื่อเกิดขึ้นพร้อมกับเหตุการณ์อื่น เช่น

• โทรออก รับสาย หรือส่ง SMS ไม่ได้โดยไม่ทราบสาเหตุ
• ได้รับข้อความแจ้งเปลี่ยนซิม เปิดใช้งานซิมใหม่ หรือเปลี่ยนข้อมูลบัญชี ทั้งที่เราไม่ได้ทำรายการ
• รหัสยืนยันที่เราไม่ได้ขอถูกส่งเข้ามาหลายครั้ง หรือมีการแจ้งเตือนการเข้าสู่ระบบและเปลี่ยนรหัสผ่าน
• อีเมลหรือบัญชีออนไลน์แจ้งว่ามีการเพิ่มอุปกรณ์ เปลี่ยนช่องทางกู้คืน หรือทำกิจกรรมที่ไม่ใช่ของเรา
• ไม่สามารถเข้าสู่บัญชีสำคัญได้ไม่นานหลังจากเบอร์หยุดใช้งาน

สัญญาณหายไม่ได้ยืนยันว่าเป็น SIM Swap เสมอไป เพราะอาจเกิดจากเครือข่ายขัดข้อง ซิมชำรุด หรือปัญหาอุปกรณ์ แต่ถ้าเกิดพร้อมกับการแจ้งเตือนด้านบัญชีควรถือเป็นเหตุเร่งด่วน ไม่ควรรอให้สัญญาณกลับมาเองก่อนค่อยตรวจสอบ

ถ้าสงสัยว่าถูกสลับซิมควรทำอะไรก่อน

เป้าหมายแรกคือหยุดการควบคุมหมายเลขและลดช่องทางที่มิจฉาชีพจะใช้ต่อ อย่าตอบกลับข้อความหรือทำตามคำสั่งจากคนที่อ้างว่าเป็นเจ้าหน้าที่โดยไม่ตรวจสอบผ่านช่องทางทางการ

1. ติดต่อผู้ให้บริการทันที ใช้ช่องทางทางการที่ค้นหาและตรวจสอบได้ แจ้งว่าโทรศัพท์ไม่มีสัญญาณและสงสัยว่ามีการเปลี่ยนซิมหรือโอนหมายเลขโดยไม่ได้รับอนุญาต ขอให้ตรวจสอบสถานะหมายเลขและระงับหรือยกเลิกการดำเนินการที่ผิดปกติตามขั้นตอนของผู้ให้บริการ
2. เปลี่ยนรหัสผ่านบัญชีสำคัญจากอุปกรณ์ที่ไว้ใจได้ เริ่มจากอีเมลหลัก บัญชีการเงิน บัญชีที่ใช้ทำงาน และบริการที่สามารถรีเซ็ตรหัสผ่านของบริการอื่นได้ หากยังเข้าสู่ระบบได้ ให้ตรวจสอบอุปกรณ์ที่ล็อกอินอยู่และนำรายการที่ไม่รู้จักออก
3. หยุดพึ่งพา SMS เป็นปัจจัยเดียวเท่าที่ทำได้ เปลี่ยนไปใช้แอปยืนยันตัวตน กุญแจความปลอดภัย หรือวิธีที่บริการรองรับและเหมาะกับการใช้งานของเรา เก็บรหัสกู้คืนไว้ในสถานที่ปลอดภัย ไม่ส่งให้บุคคลอื่น
4. ตรวจสอบธุรกรรมและการเปลี่ยนแปลงบัญชี ดูรายการเงิน การแจ้งเตือนการเข้าสู่ระบบ คำขอรีเซ็ตรหัสผ่าน และการเพิ่มผู้รับหรืออุปกรณ์ หากพบสิ่งผิดปกติ ให้ติดต่อบริการนั้นโดยตรงและดำเนินการตามช่องทางรับแจ้งเหตุ
5. เก็บหลักฐาน บันทึกเวลาเริ่มไม่มีสัญญาณ ภาพหน้าจอ ข้อความแจ้งเตือน หมายเลขอ้างอิง และการติดต่อกับผู้ให้บริการ ข้อมูลเหล่านี้ช่วยในการตรวจสอบและแจ้งเหตุที่เกี่ยวข้อง

หากมีความเสียหายทางการเงินหรือพบว่าบัญชีถูกใช้ต่อควรติดต่อสถาบันการเงินหรือเจ้าของบริการโดยเร็ว และแจ้งหน่วยงานที่เกี่ยวข้องตามช่องทางในพื้นที่ของเรา การกู้คืนซิมเพียงอย่างเดียวอาจไม่เพียงพอ หากมิจฉาชีพเปลี่ยนรหัสผ่านหรือช่องทางกู้คืนของบัญชีไปแล้ว

วิธีลดความเสี่ยงจากการสลับซิมและการขโมยเบอร์มือถือ

การป้องกันควรครอบคลุมทั้งหมายเลข ผู้ให้บริการ และบัญชีออนไลน์ เพราะการล็อกเพียงชั้นเดียวไม่สามารถแก้ปัญหาทั้งหมดได้

ป้องกันที่หมายเลขและซิม

• สอบถามผู้ให้บริการว่ามีการตั้งรหัสสำหรับการติดต่อหรือการเปลี่ยนซิม การล็อกการเปลี่ยนแปลง หรือการแจ้งเตือนเมื่อมีการออกซิมใหม่หรือไม่ แล้วเปิดใช้เท่าที่มีให้บริการ
• ตั้ง SIM PIN หากต้องการลดความเสี่ยงจากการนำซิมจริงไปใส่ในอุปกรณ์อื่น โดยจำไว้ว่า SIM PIN ป้องกันการใช้งานซิมทางกายภาพ แต่ไม่ได้ป้องกันการแอบอ้างเพื่อขอเปลี่ยนซิมกับผู้ให้บริการโดยตรง
• อย่าเผยแพร่ข้อมูลส่วนตัวที่ใช้ยืนยันตัวตนโดยไม่จำเป็น และระวังการหลอกถามข้อมูลผ่านสาย โทรศัพท์ ข้อความ หรือเว็บไซต์ปลอม

ลดการพึ่งพา SMS ในบัญชีสำคัญ

• เปิดการยืนยันตัวตนหลายปัจจัยที่ไม่ผูกกับ SMS เพียงอย่างเดียว หากบริการมีตัวเลือก เช่น แอปยืนยันตัวตนหรือกุญแจความปลอดภัย
• ใช้รหัสผ่านที่ไม่ซ้ำกัน โดยเฉพาะอีเมลหลัก เพราะอีเมลมักเป็นช่องทางรีเซ็ตรหัสผ่านของบริการอื่น
• ตรวจสอบอีเมลและการแจ้งเตือนความปลอดภัยเป็นระยะ รวมถึงรายการอุปกรณ์และช่องทางกู้คืนที่ผูกไว้
• อย่าบอกรหัสยืนยันแก่คนที่โทรเข้ามา แม้อีกฝ่ายจะรู้ชื่อ หมายเลข หรือรายละเอียดบางส่วนของเรา รหัสมีไว้ให้เรากรอกในช่องทางที่เราเป็นผู้เปิดใช้งานเอง

SIM Swap ต่างจากการขโมยโทรศัพท์และ SIM PIN อย่างไร

การขโมยโทรศัพท์คือการได้อุปกรณ์หรือซิมจริงไป ส่วน SIM Swap คือการทำให้หมายเลขถูกเปิดใช้งานบนซิมอีกใบ แม้โทรศัพท์และซิมเดิมยังอยู่กับเรา ขณะที่ SIM PIN เป็นกลไกล็อกซิมเพื่อป้องกันการนำซิมจริงไปใช้งานบนเครื่องอื่น กลไกทั้งสองจึงแก้คนละจุด

ความแตกต่างนี้มีผลต่อการรับมือ หากโทรศัพท์หายควรจัดการเรื่องอุปกรณ์และซิมจริง แต่ถ้าโทรศัพท์ยังอยู่ในมือและจู่ ๆ เบอร์ไม่มีสัญญาณพร้อมมีการแจ้งเตือนบัญชี การโทรหาผู้ให้บริการเพื่อตรวจสอบการเปลี่ยนซิมควรมาก่อนการลองถอดซิม รีสตาร์ตเครื่องซ้ำ ๆ หรือเดารหัสต่าง ๆ เอง

ประเด็นสำคัญก่อนสรุปว่าเบอร์ถูกยึด

ไม่ใช่ทุกกรณีที่รับ SMS ไม่ได้จะเป็น SIM Swap และไม่ใช่ทุกการได้ซิมใหม่จะเป็นการโจมตีอาจมีการเปลี่ยนซิมที่เจ้าของเป็นผู้ขอเอง ปัญหาสัญญาณ หรือระบบของผู้ให้บริการขัดข้อง แต่การตรวจสอบกับผู้ให้บริการโดยตรงเป็นวิธีแยกเหตุที่ปลอดภัยกว่าให้บุคคลที่อ้างตัวเป็นเจ้าหน้าที่เข้ามาช่วย

ในทางกลับกัน อย่ารอหลักฐานว่าบัญชีถูกถอนเงินหรือถูกยึดแล้วจึงลงมือ หากหมายเลขหายไปพร้อมกับการแจ้งเตือนผิดปกติ ให้จัดการเป็นเหตุความปลอดภัยก่อน เพราะช่วงเวลาที่มิจฉาชีพยังไม่ได้เปลี่ยนรหัสผ่านหรือช่องทางกู้คืน มักเป็นช่วงที่เรายังลดความเสียหายได้มากที่สุด