Penipuan pertukaran SIM menyebabkan pengguna kerugian lebih $68 juta pada tahun 2023 menurut FBI, dan jumlahnya telah meningkat dengan ketara sejak itu. Pengembara amat terdedah kerana mereka sering menggunakan rangkaian yang tidak dikenali, mengunjungi kedai pembawa di mana kakitangan mungkin terlibat, dan berwaspada semasa bercuti. Inilah sebabnya mengapa beralih kepada eSIM merupakan salah satu keputusan keselamatan terbaik yang boleh dibuat oleh pengembara. ## Apakah Serangan Pertukaran SIM? Serangan pertukaran SIM berlaku apabila penjenayah meyakinkan pembawa mudah alih anda untuk memindahkan nombor telefon anda ke kad SIM yang mereka kawal. Sebaik sahaja mereka mempunyai nombor anda, mereka boleh: 1. Memintas kod pengesahan dua faktor (2FA) yang dihantar melalui SMS 2. Mengakses e-mel anda dengan menetapkan semula kata laluan menggunakan pengesahan SMS 3. Mengosongkan akaun bank anda dengan memintas kod pengesahan perbankan 4. Mengambil alih akaun media sosial anda 5. Mencuri mata wang kripto daripada dompet yang menggunakan 2FA berasaskan SMS Serangan ini tidak memerlukan pencurian telefon fizikal anda. Ia berfungsi sepenuhnya melalui kejuruteraan sosial pembawa anda atau merasuah pekerja kedai pembawa. ## Bagaimana Serangan Pertukaran SIM Menyasarkan Pengembara ### Kecurian SIM Fizikal Apabila anda melancong dengan kad SIM fizikal, anda sering mengeluarkannya untuk memasukkan SIM tempatan. Kad SIM yang dikeluarkan yang berada di dalam dompet atau bagasi anda adalah sasaran. Jika dicuri, penjenayah mempunyai SIM fizikal anda dan boleh memasukkannya ke dalam mana-mana telefon untuk menerima panggilan dan teks anda. ### Penipuan Kedai Pembawa di Luar Negara Di sesetengah negara, pekerja kedai pembawa boleh disogok untuk melakukan pertukaran SIM. Penjenayah membayar pekerja kedai untuk memindahkan nombor anda ke SIM baharu. Ini lebih mudah dilaksanakan di negara yang mempunyai pengesahan identiti yang lebih lemah di kedai pembawa. ### Kecurian Hotel dan Pengangkutan Telefon anda berisiko lebih tinggi untuk dicuri semasa melancong. Pencopet menyasarkan pelancong di kawasan sesak. Jika telefon anda dicuri dan menggunakan SIM fizikal, pencuri mempunyai akses segera ke nombor telefon anda untuk pintasan 2FA. ### Penyerang Peninjauan WiFi Awam pada WiFi awam (lapangan terbang, hotel, kafe) boleh memintas trafik yang tidak disulitkan untuk mengumpulkan maklumat peribadi yang digunakan untuk merekayasa sosial pembawa anda. Nama, e-mel, nombor telefon dan butiran pembawa anda mungkin sudah cukup untuk penyerang yang gigih. ## Mengapa eSIM Lebih Selamat Daripada SIM Fizikal ### Tidak Boleh Ditanggalkan Secara Fizikal eSIM dipateri ke dalam papan litar telefon anda. Pencuri yang mencuri telefon anda masih perlu memintas skrin kunci telefon anda (ID Wajah, cap jari, PIN) untuk melakukan apa-apa sahaja dengan eSIM. Dengan SIM fizikal, mereka boleh mengeluarkannya dan memasukkannya ke dalam mana-mana telefon yang tidak dikunci. ### Tidak Boleh Diklon Tanpa Kerjasama Pembawa Kad SIM fizikal berpotensi boleh diklon menggunakan peralatan khusus. Profil eSIM terikat secara kriptografi pada elemen selamat peranti anda dan tidak boleh diduplikasi ke peranti lain tanpa melalui proses pemindahan rasmi pembawa. ### Padam Jauh Masih Melindungi Anda Jika telefon anda dicuri, anda boleh memadamnya dari jauh menggunakan Cari iPhone Saya atau Google Cari Peranti Saya. Profil eSIM dipadamkan bersama-sama dengan semua yang lain. Pencuri tidak boleh mengalih keluar eSIM sebelum anda memadam kerana ia terbenam dalam perkakasan. ### Tiada Dulang SIM Bermaksud Tiada Pertukaran Pantas Dengan SIM fizikal, sesiapa sahaja yang mempunyai alat dulang SIM (atau klip kertas) boleh mengalih keluar SIM anda dalam beberapa saat, walaupun telefon anda dikunci. eSIM menghapuskan vektor serangan ini sepenuhnya. ### Pengesahan Pembawa untuk Pemindahan Profil Memindahkan profil eSIM ke peranti baharu memerlukan pengesahan melalui proses rasmi pembawa anda, yang lebih ketat daripada proses pertukaran SIM fizikal. Anda biasanya perlu mengesahkan identiti melalui aplikasi atau laman web pembawa, bukan hanya dengan masuk ke kedai. ## Langkah-langkah untuk Melindungi Diri Anda Semasa Mengembara ### Sebelum Perjalanan Anda 1. Tukar kepada eSIM jika anda belum melakukannya. Jika telefon anda menyokong eSIM, hubungi pembawa rumah anda untuk menukar SIM fizikal anda kepada eSIM. Semak keserasian di triposim.com/compatibility . 2. Dayakan kunci/PIN SIM. Pergi ke tetapan selular telefon anda dan tetapkan PIN SIM. Ini memerlukan kod PIN untuk menggunakan SIM pada mana-mana peranti, walaupun ia adalah SIM fizikal. 3. Tetapkan PIN akaun pembawa. Kebanyakan pembawa membenarkan anda menetapkan PIN atau soalan keselamatan yang mesti diberikan sebelum sebarang perubahan akaun (termasuk pertukaran SIM). Hubungi pembawa anda dan sediakannya. 4. Beralih kepada 2FA berasaskan aplikasi. Gantikan 2FA berasaskan SMS dengan aplikasi pengesah (Google Authenticator, Authy, Microsoft Authenticator) atau kunci perkakasan (YubiKey). 2FA berasaskan SMS adalah bentuk yang paling lemah. 5. Tambah eSIM perjalanan untuk data. Beli pelan data antarabangsa anda daripada triposim.com/destinations dan pasangkannya sebelum berlepas. Dengan cara ini, eSIM rumah anda kekal tidak disentuh dan data perjalanan anda berada pada profil pakai buang yang berasingan. ### Semasa Perjalanan Anda 1. Jangan sekali-kali berkongsi nombor telefon anda dengan orang yang tidak dikenali. Pengembara selalunya lebih sosial dan terbuka berbanding di rumah, yang dieksploitasi oleh penipu. 2. Elakkan menggunakan SMS untuk pengesahan sensitif. Jika anda perlu log masuk ke perbankan semasa di luar negara, gunakan aplikasi pengesah, bukan kod SMS. 3. Jangan gunakan WiFi awam tanpa VPN. Penyerang WiFi hotel dan kafe boleh memintas data yang digunakan untuk memudahkan serangan pertukaran SIM. 4. Pastikan SIM/eSIM rumah anda aktif tetapi gunakan eSIM perjalanan untuk data. Profil rumah anda kekal selamat di latar belakang sementara eSIM perjalanan anda mengendalikan semua trafik data. 5. Pantau nombor rumah anda. Jika anda tiba-tiba berhenti menerima panggilan atau teks pada nombor rumah anda, SIM anda mungkin telah ditukar. Hubungi pembawa anda dengan segera. ### Jika Anda Mengesyaki Pertukaran SIM 1. Hubungi pembawa anda dengan segera dan laporkan pertukaran tanpa kebenaran tersebut. Mereka boleh membekukan akaun anda dan memulihkan nombor anda. 2. Tukar kata laluan pada semua akaun penting: e-mel, perbankan, media sosial. 3. Semak transaksi tanpa kebenaran pada akaun bank dan kad kredit anda. 4. Laporkan kepada penguatkuasa undang-undang. Failkan laporan polis dan aduan FBI IC3 (jika berpangkalan di AS) atau setaraf di negara anda. ## Kelebihan Dwi eSIM untuk Pengembara Persediaan perjalanan paling selamat pada tahun 2026 menggunakan eSIM untuk nombor rumah dan data perjalanan anda: - Profil eSIM 1 (Laman Utama): Nombor telefon biasa anda, ditukar daripada SIM fizikal kepada eSIM melalui pembawa anda. - Profil eSIM 2 (Perjalanan): ESIM perjalanan data sahaja daripada TripoSIM untuk data antarabangsa yang berpatutan. Persediaan ini bermakna telefon anda tidak mempunyai kad SIM fizikal. Tiada apa-apa untuk dialih keluar, tiada apa-apa untuk dicuri dan tiada apa-apa untuk diklon. Nombor rumah anda dilindungi oleh keselamatan perkakasan eSIM dan data perjalanan anda berada pada profil pakai buang berasingan yang anda padamkan apabila perjalanan anda tamat. Ketahui cara menyediakan konfigurasi dwi eSIM ini dalam panduan langkah demi langkah kami. ## Soalan Lazim Bolehkah seseorang menukar SIM eSIM saya? Ia jauh lebih sukar. Pertukaran eSIM memerlukan penyerang untuk mengakses akaun pembawa anda dan memulakan pemindahan eSIM melalui saluran rasmi. Pertukaran SIM fizikal boleh dilakukan dengan melakukan kejuruteraan sosial pekerja kedai. Pemindahan eSIM memerlukan pengesahan digital yang lebih sukar untuk dipalsukan. Patutkah saya menukar SIM fizikal saya kepada eSIM sebelum melancong? Ya, jika pembawa dan peranti anda menyokongnya. Menukar kepada eSIM menghapuskan risiko kecurian SIM fizikal dan menjadikan serangan pertukaran SIM lebih sukar. Hubungi pembawa anda untuk memulakan penukaran. Bagaimana jika telefon saya dicuri dengan eSIM? Gunakan Cari iPhone Saya atau Google Cari Peranti Saya untuk memadam telefon anda dari jauh. Profil eSIM akan dipadamkan. Hubungi pembawa anda untuk menggantung nombor anda. Pencuri tidak boleh menggunakan eSIM anda tanpa kunci biometrik atau PIN telefon anda. Adakah eSIM 100% kebal terhadap serangan pertukaran SIM? Tiada langkah keselamatan yang 100% selamat. eSIM jauh lebih selamat daripada SIM fizikal, tetapi penyerang yang gigih yang menjejaskan akaun pembawa anda secara teorinya boleh memulakan pemindahan eSIM. Perlindungan tambahan utama ialah menggunakan 2FA berasaskan aplikasi dan bukannya SMS untuk semua akaun sensitif.
Jimat untuk eSIM pertama anda
Masukkan e-mel anda untuk kod diskaun segera + petua sambungan perjalanan sekali-sekala.
Kami akan menghantar kod anda + petua perjalanan sekali-sekala melalui e-mel. Nyahlanggan pada bila-bila masa.