SFR:請注意這條短信,它告訴您已在您的線路上訂購了 eSIM,這是一個騙局!

Sim Swapping 是一種常見的騙局,詐騙者可以利用它來竊取您的電話號碼。然而,受害者剛剛報告了一種新方法。原理? SFR 發送的假簡訊聲稱已在您的線路上訂購了 eSim。

學分:不飛濺

如果 SIM 卡仍然是主流格式,那麼多年來,所有法國營運商都為客戶提供了以下選擇:eSIM卡,前提是您有一部與該技術相容的智慧型手機。

如果您不熟悉 eSim,它實際上是一個傳統SIM卡的小型化版本。不可移動,直接焊接在主機板上。除了允許製造商取出 SIM 卡托盤(並且通過擴展為其他組件節省了寶貴的空間),它極大地方便了操作員的修改。確實,eSim上寫的訊息是您的操作員可以隨時遠端修改。

另請閱讀:Sim Swap 詐騙 – 已經受到危機打擊,他的銀行帳戶被清空

SIM 交換,一種簡單的技術卻帶來災難性的後果

現在我們已經詳細解釋了 eSIM 是什麼,我們必須解決SIM交換原理。總而言之,這是騙子將您的號碼從您的 SIM 卡轉移到他們擁有的 SIM 卡上的一種流行方法。為此,騙子只需冒充您致電運營商的客戶服務部門即可。

一般來說,他們假裝偷竊、丟失智慧型手機或例如網路問題。要操縱操作員,操縱並不是很複雜。只是提供個人資訊例如您的出生日期、您的電子郵件和郵政地址或其他(可以在社交網路上輕鬆取得的數據,或在暗網上出售的被盜資料庫中獲取的數據)。

騙子拿到你的電話號碼後他們可以用它來發起網路釣魚活動,或透過雙重身分驗證解鎖對敏感服務的存取。 2020年10月,一名用戶的SIM卡透過此方法被駭客入侵。駭客成功從他的銀行帳戶竊取了 17,000 歐元

學分:維基媒體

eSIM 非常適合 SIM 卡交換

然而,eSIM 顯然非常適合這種方法。事實上,有位用戶在網站上說Signal-Arnaques.fr成為新騙局的受害者。這是詳細的過程。這一切都始於收到來自 SFR 的虛假短信。文中寫道,「您的線路已訂購 eSIM 卡」。該短信包含一個鏈接,可將您重定向到運營商網站的完美模仿網站。

在這裡,自然會要求您連接您的 SFR 使用者名稱和密碼用於取消訂單。一旦正確填寫了虛假表格,用戶就會收到警告,他們的線路可能會在接下來的 72 小時內遇到一些故障。

你會明白,這就是陷阱向你關閉的地方。駭客顯然會恢復提供給使用您的識別碼以您的名義訂購一張新 SIM 卡。結果,駭客將您的號碼帶到欺詐性地使用它。根據受害者的證詞,詐騙者利用該線路進行以下活動:

  • 因缺少 Crit'Air 貼紙而被罰款的影片後,向用戶發送數十條虛假訊息,鼓勵他們支付罰款
  • 以高價撥打駭客創建的號碼(導致受害者支付數百歐元的電話費)

為了避免成為 SIM 卡交換的受害者,需要採取一些措施。首先,避免在網路上發布個人訊息,或對其進行修改或盡可能限制其存取(限制朋友圈等)。當然,有系統地選擇對所有帳戶進行雙重身份驗證。為此,請勿查看您的電話號碼相反,請使用專用應用程序,例如 Google Authenticator。


詢問我們最新的!