SIM Swap คืออะไร: สัญญาณเตือน และวิธีป้องกันเบอร์โทรของคุณ

คนส่วนใหญ่มองเบอร์โทรศัพท์เป็นเรื่องธุระทั่วไป เป็นสิ่งที่ใช้ติดต่อเพื่อน ธนาคาร และแอปส่งของ แต่มิจฉาชีพมองต่างออกไป สำหรับบัญชีออนไลน์จำนวนมาก เบอร์โทรคือประตูหลัง ถ้าผู้โจมตีควบคุมเบอร์ของคุณได้ ก็มักรับรหัสที่ใช้พิสูจน์ว่าเป็นคุณได้เช่นกัน

บทความนี้อธิบายว่า SIM Swap คืออะไร สัญญาณเตือน วิธีที่มิจฉาชีพใช้ และสิ่งที่คุณทำได้ทั้งก่อนและหลังเกิดเหตุ รวมถึงบอกตรง ๆ ว่า VPN ทำอะไรได้และไม่ได้ในเรื่องนี้ VPN มีประโยชน์กับเรื่องอื่น แต่ไม่ได้ป้องกัน SIM Swap หากคุณยังไม่คุ้นกับแนวคิดของการยืนยันตัวตนขั้นที่สอง ลองเริ่มจาก การยืนยันตัวตนสองขั้นตอนคืออะไร

SIM Swap คืออะไรกันแน่

เบอร์โทรของคุณไม่ได้ถูกเก็บอยู่ในตัวซิมการ์ดจริง ๆ มันเป็นรายการในระบบของค่ายมือถือที่ชี้ไปยังซิมหรือ eSIM ที่ได้รับอนุญาตให้ใช้เบอร์นั้นอยู่ในขณะนั้น เมื่อคุณทำมือถือหายหรือเปลี่ยนเครื่อง ค่ายจะย้ายตัวชี้นี้ไปยังซิมใหม่ ซึ่งเป็นขั้นตอนปกติและถูกต้อง

SIM Swap ซึ่งบางครั้งเรียกว่า SIM hijacking หรือการหลอกย้ายเบอร์ คือการเอาขั้นตอนนี้ไปใช้ในทางที่ผิด ผู้โจมตีหลอกค่ายมือถือ หรือพนักงานของค่าย ให้ย้ายเบอร์ของคุณไปยังซิมหรือ eSIM ที่ตนควบคุม นับจากนั้นมือถือของคุณเองจะใช้งานไม่ได้ ส่วนสายเรียกเข้าและข้อความที่ส่งถึงคุณจะไปปรากฏที่เครื่องของผู้โจมตี

เส้นทางที่พบบ่อยมีดังนี้

• แอบอ้างเป็นคุณ ผู้โจมตีติดต่อค่ายมือถือแล้วอ้างว่าเป็นเจ้าของเบอร์ โดยใช้ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล วันเกิด ที่อยู่ และเลขบัตร
• ใช้ข้อมูลที่รั่วไหลหรือถูกขโมย ข้อมูลจากเหตุข้อมูลรั่วครั้งก่อน โพสต์สาธารณะในโซเชียลมีเดีย และฟิชชิง มักเพียงพอที่จะตอบคำถามยืนยันตัวตนได้
• หลอกพนักงานด้วยเทคนิควิศวกรรมสังคม เรื่องเล่าที่น่าเชื่อ ความเร่งด่วน และการกดดันพนักงานที่กำลังยุ่ง ได้ผลในบางกรณี
• มีคนในช่วยเหลือ ในกรณีที่พบได้ยาก อาจมีพนักงานที่ไม่สุจริตเกี่ยวข้อง ซึ่งลูกค้ามองเห็นหรือป้องกันได้ยาก

ลองสังเกตว่าไม่มีเส้นทางไหนเลยที่ต้องแฮ็กมือถือของคุณ จุดอ่อนคือกระบวนการรอบ ๆ เบอร์ของคุณ ไม่ใช่ตัวเครื่อง

ทำไมมิจฉาชีพอยากได้เบอร์ของคุณ

เบอร์โทรสำคัญเพราะบริการจำนวนมากยังใช้ SMS ในการยืนยันตัวตน นึกถึงตัวเลือกที่เห็นในหน้าล็อกอินหรือกู้บัญชีทั่วไป เช่น "ส่งรหัสไปที่โทรศัพท์ของฉัน" เมื่อมีเบอร์ของคุณ ผู้โจมตีสามารถ

1. ขอรีเซ็ตรหัสผ่าน หลายบัญชีให้รีเซ็ตรหัสผ่านด้วยรหัสที่ส่งทางข้อความ
2. รับรหัส OTP ธนาคารและแพลตฟอร์มซื้อขายบางแห่งส่งรหัสล็อกอินหรืออนุมัติรายการทาง SMS
3. ยึดแอปแชต แอปแชตบางแอปยืนยันอุปกรณ์เครื่องใหม่ด้วยรหัสที่ส่งไปยังเบอร์ของคุณ
4. เข้าถึงอีเมล ถ้าอีเมลของคุณกู้คืนได้ด้วย SMS ผู้โจมตีอาจยึดอีเมลได้ และอีเมลเปิดทางไปสู่บัญชีอื่นอีกมาก

เป้าหมายจริงของผู้โจมตีมักเป็นเงิน คือล้างบัญชีธนาคารหรือกระเป๋าเงินดิจิทัล ก่อหนี้ในชื่อคุณ หรือขายสิทธิ์เข้าบัญชีของคุณ ลำดับขั้นมักคล้ายกัน เริ่มจากรวบรวมข้อมูลส่วนตัวของคุณ จากนั้นแย่งเบอร์ แล้วรีบรีเซ็ตรหัสผ่านอีเมลและบัญชีการเงินให้เร็วที่สุดก่อนที่คุณจะรู้ตัว

NIST หน่วยงานมาตรฐานของสหรัฐฯ ระบุใน แนวทางด้านตัวตนดิจิทัล ว่ารหัสที่ส่งผ่านเครือข่ายโทรศัพท์เป็นการยืนยันตัวตนที่อ่อนกว่าวิธีอื่น ส่วนหนึ่งก็เพราะเหตุผลนี้ ซึ่งไม่ได้แปลว่ารหัส SMS ไร้ประโยชน์ แต่หมายถึงมันไม่ใช่ตัวเลือกที่ดีที่สุดสำหรับบัญชีที่สำคัญที่สุด

สัญญาณเตือน

SIM Swap เกิดขึ้นได้เร็ว จึงควรรู้ว่าต้องสังเกตอะไร สัญญาณเหล่านี้ไม่ได้พิสูจน์การสลับซิมได้ด้วยตัวเอง แต่ถ้าพบหลายอย่างรวมกันต้องรีบตรวจสอบ

ที่ตัวเครื่อง

• มือถือไม่มีสัญญาณ ขึ้น "SOS only" หรือ "ไม่มีบริการ" ขึ้นมากะทันหัน โดยเฉพาะเมื่อคนรอบข้างยังมีสัญญาณ และรีสตาร์ตแล้วก็ไม่หาย
• โทรออกหรือส่งข้อความไม่ได้ แต่ Wi-Fi ยังใช้ได้
• มีข้อความจากค่ายมือถือที่คุณไม่คาดคิด แจ้งว่ามีการเปิดใช้ซิม ย้ายเบอร์ หรือเปลี่ยนข้อมูลบัญชี

ที่บัญชีของคุณ

• อีเมลแจ้งรีเซ็ตรหัสผ่านหรือมีการล็อกอินจากอุปกรณ์ใหม่ที่คุณไม่ได้ทำ
• ถูกออกจากระบบแอปต่าง ๆ แล้วเข้าใหม่ไม่ได้
• การแจ้งเตือนจากธนาคารหรือกระเป๋าเงินเรื่องการโอนเงิน ผู้รับรายใหม่ หรือการเปลี่ยนข้อมูล
• เพื่อนบอกว่าได้รับข้อความแปลก ๆ จากเบอร์ของคุณ

จากผู้คน

• มีสายหรือข้อความจากคนที่อ้างว่ามาจากค่ายมือถือหรือธนาคาร แล้วขอรหัส PIN หรือให้ "ยืนยัน" ข้อมูล ซึ่งอาจเป็นขั้นแรกของการโจมตี

สัญญาณหายไม่ได้แปลว่าถูกสลับซิมเสมอไป ซิมเสีย ปัญหาเครือข่าย หรือค้างชำระก็ทำให้เกิดอาการแบบนี้ได้ วิธีที่ปลอดภัยคือรีบตรวจสอบแทนที่จะคิดว่าไม่มีอะไร โดยเฉพาะเมื่อมีการแจ้งเตือนบัญชีมาพร้อมกัน

ตัวอย่างง่าย ๆ

มะลิเป็นนักออกแบบฟรีแลนซ์ในกรุงเทพฯ เธอโพสต์รูปเที่ยว แชร์วันเกิดบนโปรไฟล์สาธารณะ และเคยกรอกชื่อ-นามสกุลกับที่อยู่ในเว็บทำแบบทดสอบฟรีแห่งหนึ่ง คืนหนึ่งมือถือของเธอไม่มีสัญญาณ เธอคิดว่าเป็นปัญหาเครือข่ายแล้วเข้านอน

ระหว่างคืนนั้น มีคนหลอกค่ายมือถือของเธอให้ย้ายเบอร์ไปซิมใหม่ เขาขอรีเซ็ตรหัสผ่านอีเมลด้วยตัวเลือก SMS แล้วทำแบบเดียวกันกับแอปจ่ายเงิน พอเธอตื่น ก็พบข้อความแปลก ๆ และรายการโอนเงินที่เธอไม่ได้ทำ

อะไรจะช่วยได้บ้าง PIN หรือการล็อกการย้ายเบอร์ของค่ายมือถือ ถ้าค่ายของเธอมีให้ อาจหยุดการย้ายตั้งแต่แรก แอปยืนยันตัวตนหรือ passkey ที่ใช้กับอีเมลและแอปจ่ายเงินจะทำให้รหัส SMS ที่ผู้โจมตีได้รับใช้การไม่ได้ การเปิดเผยข้อมูลส่วนตัวต่อสาธารณะให้น้อยลงจะทำให้ผ่านด่านตรวจของค่ายยากขึ้น และการรีบตอบสนองต่อสัญญาณที่หายภายในไม่กี่นาที แทนที่จะเป็นหลายชั่วโมง จะจำกัดความเสียหายได้

วิธีป้องกันตัวเองก่อนเกิดเหตุ

ไม่มีขั้นตอนไหนสมบูรณ์แบบ เป้าหมายคือทำให้แต่ละชั้นยากขึ้นสำหรับผู้โจมตี และทำให้การเสียการควบคุมเบอร์ไม่ได้หมายความว่าเสียทุกอย่าง

1. สอบถามค่ายมือถือเรื่องการป้องกันเบอร์

หลายค่ายมีตัวเลือกผสมกัน เช่น PIN บัญชี รหัสผ่าน การตรวจบัตรที่ร้าน หรือการล็อกการย้ายเบอร์และการเปลี่ยนซิม ชื่อ ความพร้อมใช้งาน และความเข้มงวดแตกต่างกันตามค่าย และเราบอกไม่ได้ว่าค่ายของคุณมีอะไร ให้สอบถามโดยตรงผ่านแอปทางการ เว็บไซต์ หรือร้านของค่าย และตั้ง PIN ที่คาดเดายาก ไม่ใช่วันเกิดหรือเลขจากเบอร์โทร อย่าเก็บ PIN ไว้ในแอปโน้ตหรืออีเมล

2. ย้ายบัญชีสำคัญออกจากรหัส SMS

เริ่มจากอีเมล ธนาคาร แอปจ่ายเงิน และที่เก็บข้อมูลออนไลน์ เมื่อบริการเปิดให้เลือก ให้ใช้

• แอปยืนยันตัวตน (authenticator) ที่สร้างรหัสตามเวลาบนอุปกรณ์ของคุณ มาตรฐานเบื้องหลังอธิบายไว้ใน RFC 6238
• passkey ซึ่งแทนรหัสผ่านด้วยกุญแจเข้ารหัสที่ผูกกับอุปกรณ์ของคุณ FIDO Alliance อธิบายเรื่อง passkey และบทความ passkey คืออะไร ครอบคลุมวิธีตั้งค่า
• กุญแจความปลอดภัยแบบฮาร์ดแวร์ สำหรับบัญชีที่ต้องการการป้องกันระดับสูงสุด

หน้า More than a Password ของ CISA ชี้ว่าการยืนยันตัวตนหลายปัจจัยแบบใดก็ดีกว่าไม่มี แต่บางวิธีแข็งแรงกว่าวิธีอื่น เก็บ SMS ไว้เป็นทางสำรองเมื่อบริการบังคับเท่านั้น และตรวจให้แน่ใจว่าช่องทางกู้บัญชีไม่ถูกเลี่ยงได้ด้วยข้อความที่ส่งไปยังเบอร์ของคุณ

3. ลดสิ่งที่มิจฉาชีพรู้เกี่ยวกับคุณ

คนทำ SIM Swap พึ่งพาข้อมูลส่วนตัว คุณทำให้งานของพวกเขายากขึ้นได้

• ไม่ลงวันเกิดเต็ม ที่อยู่ เลขบัตรประชาชน และเบอร์โทรไว้ในโปรไฟล์สาธารณะ
• ระวังแบบทดสอบ การแจกของรางวัล และแบบฟอร์มที่เก็บข้อมูลส่วนตัว
• ใช้อีเมลสำหรับบัญชีสำคัญแยกจากอีเมลที่ให้กับร้านค้า
• ทำลายเอกสารที่มีข้อมูลบัตรและบัญชีอย่างปลอดภัยเมื่อไม่ใช้แล้ว

บทความ VPN กับการขโมยตัวตน พูดถึงภาพรวมว่าข้อมูลส่วนตัวถูกขโมยและนำไปใช้ในทางที่ผิดได้อย่างไร

4. ทำให้ช่องทางกู้บัญชีถูกใช้ในทางที่ผิดได้ยากขึ้น

• ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำสำหรับอีเมล ควรเก็บในตัวจัดการรหัสผ่าน
• ตรวจการตั้งค่า "กู้คืนบัญชี" ลบเบอร์เก่าและอีเมลกู้คืนที่ไม่ได้ใช้แล้ว
• ตั้งการแจ้งเตือนการล็อกอินและการเคลื่อนไหวของเงินในแอปธนาคารและแอปจ่ายเงิน
• เก็บช่องทางติดต่อธนาคารอีกทางไว้ เช่น แอปทางการ เพื่อให้ลงมือได้ถ้าซิมใช้ไม่ได้

5. ระวังสายโทรศัพท์และลิงก์

ผู้โจมตีมักเริ่มด้วยฟิชชิงเพื่อเก็บข้อมูลหรือรหัส อย่าบอกรหัส OTP กับใครที่โทรมาหา แม้เขาจะฟังดูเป็นทางการ ให้ติดต่อค่ายมือถือหรือธนาคารด้วยตัวเอง ผ่านแอปทางการหรือเบอร์หลังบัตรหรือบนใบแจ้งหนี้

eSIM กับ SIM Swap: อะไรเปลี่ยนไป

eSIM คือโปรไฟล์ซิมที่ติดตั้งแบบดิจิทัล โดยมากด้วยการสแกน QR code หรือกรอกรหัสเปิดใช้งาน ไม่ต้องมีซิมการ์ดพลาสติก ปัญหาซิมจริงที่ถูกขโมยหรือถูกสลับจึงหมดไป แต่เบอร์ยังถูกควบคุมโดยบัญชีกับค่ายมือถือของคุณ และมิจฉาชีพที่หลอกให้ค่ายออกหรือย้ายโปรไฟล์ eSIM ได้ก็ก่อความเสียหายแบบเดียวกันได้

ข้อควรปฏิบัติ

• ปกป้องบัญชี ไม่ใช่แค่ตัวซิม PIN ของค่ายมือถือที่แข็งแรงสำคัญไม่แพ้กันเมื่อใช้ eSIM
• สังเกตข้อความเปิดใช้ eSIM ที่ไม่คาดคิด ถ้ามีข้อความแจ้งว่ามีการเปิดใช้ eSIM หรือออก QR code โดยที่คุณไม่ได้ขอ ให้ถือเป็นสัญญาณเตือน
• เก็บ QR code เป็นความลับ QR code หรือรหัสเปิดใช้งานเปรียบเหมือนข้อมูลรับรอง อย่าโพสต์ภาพหน้าจอ และอย่าส่งอีเมลให้คนที่ไม่ไว้ใจ
• eSIM สำหรับเที่ยวที่เป็นแบบข้อมูลอย่างเดียวต่างออกไป eSIM เที่ยวแบบข้อมูลอย่างเดียวจากผู้ขายมักไม่เกี่ยวกับเบอร์หลักของคุณ จึงเป็นเหตุผลที่บางคนเก็บซิมไทยไว้รับ OTP และใช้ eSIM แยกสำหรับอินเทอร์เน็ต eSIMonline อธิบายเรื่องนี้ไว้ในคู่มือ ความปลอดภัยและความเป็นส่วนตัวของ eSIM

บทความ VPN และ eSIM สำหรับการเดินทาง อธิบายด้านการเดินทางเพิ่มเติม

ถ้าสงสัยว่าถูก SIM Swap ต้องทำอะไรทันที

ความเร็วสำคัญ ทำตามรายการนี้ และถ้าทำได้ให้ทำขั้นแรก ๆ พร้อมกัน

1. ติดต่อค่ายมือถือทันที จากโทรศัพท์เครื่องอื่น ของเพื่อน หรือไปที่ร้านด้วยตัวเอง แจ้งว่าสงสัยว่าถูก SIM Swap ขอให้คืนเบอร์ ล็อกการเปลี่ยนแปลงเพิ่มเติม และบอกว่ามีอะไรเปลี่ยนไปเมื่อไร
2. ปกป้องอีเมลก่อน ใช้อุปกรณ์และเครือข่ายที่ไว้ใจได้ เปลี่ยนรหัสผ่านอีเมล แล้วตรวจช่องทางกู้คืน กฎการส่งต่ออีเมล และอุปกรณ์ที่เชื่อมต่ออยู่
3. โทรหาธนาคาร ใช้เบอร์หลังบัตรหรือแอปทางการของธนาคาร ไม่ใช่เบอร์จากข้อความ ขอให้ระงับหรือเฝ้าระวังบัญชีและบัตรของคุณ
4. เปลี่ยนรหัสผ่านและออกจากระบบอุปกรณ์อื่น ในบัญชีจ่ายเงิน โซเชียล และคลาวด์ พร้อมเปลี่ยนไปใช้แอปยืนยันตัวตนหรือ passkey
5. ตรวจกิจกรรมใหม่ ดูรายการเคลื่อนไหวล่าสุด ผู้รับรายใหม่ อุปกรณ์ใหม่ และบัญชีที่เปิดในชื่อคุณ
6. เก็บหลักฐาน แคปหน้าจอ จดเวลา และเก็บเลขอ้างอิงจากค่ายมือถือและธนาคาร
7. แจ้งความผ่านช่องทางทางการ เช่น ตำรวจ และแจ้งบริการที่ได้รับผลกระทบ ขั้นตอนแตกต่างกัน ให้ทำตามคำแนะนำทางการในพื้นที่ของคุณ
8. เตือนคนใกล้ตัว ข้อความที่ดูเหมือนมาจากคุณอาจถูกส่งไปหาคนรู้จัก

VPN ทำอะไรได้และไม่ได้

VPN เข้ารหัสข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN มีประโยชน์บน Wi-Fi สาธารณะ และช่วยไม่ให้เครือข่ายท้องถิ่นอ่านสิ่งที่คุณเปิดดู แต่ VPN ไม่ช่วยอะไรกับ SIM Swap เพราะการโจมตีไม่ได้เกิดบนการเชื่อมต่ออินเทอร์เน็ตของคุณ แต่เกิดเมื่อค่ายมือถือถูกหลอกให้ย้ายเบอร์

คำถาม	VPN ช่วยไหม
ป้องกันมิจฉาชีพหลอกค่ายมือถือให้ย้ายเบอร์ของคุณ	ไม่ช่วย
ย้อนกลับ SIM Swap หลังเกิดเหตุ	ไม่ช่วย
กันไม่ให้รหัส SMS ไปถึงผู้โจมตี	ไม่ช่วย
ป้องกันเว็บไซต์ค่ายมือถือปลอมที่ออกแบบมาขโมยข้อมูล	ไม่ช่วย แต่การตรวจสอบอย่างรอบคอบช่วยได้
ลดสิ่งที่คนอื่นเห็นบน Wi-Fi สาธารณะ	ช่วย ตามหน้าที่ปกติของมัน

หากอยากเข้าใจขีดจำกัดให้ดีขึ้น บทความ สิ่งที่ VPN ปกป้องคุณไม่ได้ สรุปไว้ตรงไปตรงมา VPN เป็นเพียงหนึ่งชั้นของการใช้อินเทอร์เน็ตอย่างปลอดภัย ส่วนการป้องกัน SIM Swap มาจากชั้นอื่น

ข้อจำกัดและสิ่งที่ควรระวัง

• ไม่มีตัวล็อกที่สมบูรณ์แบบ การป้องกันของค่ายมือถือลดความเสี่ยงได้ แต่ขึ้นกับว่าพนักงานทำตามขั้นตอนหรือไม่ อย่าพึ่งการป้องกันเดียว
• แอปยืนยันตัวตนต้องมีที่สำรอง ถ้ามือถือที่มีแอปหายและไม่มีรหัสสำรองหรืออุปกรณ์เครื่องที่สอง คุณอาจเข้าบัญชีไม่ได้ ให้เก็บรหัสกู้คืนไว้ในที่ปลอดภัยแบบออฟไลน์
• อย่าเปลี่ยนจุดอ่อนหนึ่งเป็นอีกจุด การย้ายรหัสทั้งหมดไปอยู่ที่อีเมลเดียวกันซึ่งกู้ด้วย SMS ได้ ไม่ช่วยอะไรมาก ให้ปกป้องอีเมลก่อน
• มิจฉาชีพฉวยโอกาสจากความตื่นตระหนก หลังเกิดเหตุจริง คนร้ายอาจแอบอ้างเป็น "บริการกู้คืนบัญชี" ให้ใช้เฉพาะช่องทางทางการ
• สัญญาณหายมีสาเหตุอื่นได้ ให้รีบตรวจสอบ แต่อย่าคิดว่าทุกครั้งที่สัญญาณหายคือการถูกสลับซิม

สรุป

SIM Swap ทำงานโดยทำให้เบอร์โทรของคุณถูกย้ายไปอยู่ในซิมหรือ eSIM ที่มิจฉาชีพควบคุม เพื่อรับรหัส SMS ที่ส่งถึงคุณ ให้สังเกตสัญญาณที่หายกะทันหัน ข้อความจากค่ายมือถือที่ไม่คาดคิด และการแจ้งเตือนบัญชี ป้องกันตัวด้วย PIN หรือการล็อกการย้ายเบอร์ของค่ายมือถือถ้ามีให้ ใช้แอปยืนยันตัวตนหรือ passkey แทน SMS กับบัญชีสำคัญ เปิดเผยข้อมูลส่วนตัวต่อสาธารณะให้น้อยลง และรีบลงมือเมื่อเห็นความผิดปกติ VPN มีประโยชน์กับงานอื่นแต่ไม่ป้องกัน SIM Swap หากกำลังหาเครื่องมือเสริมสำหรับการเดินทางหรือ Wi-Fi สาธารณะ คุณอ่านตัวเลือกได้ตามสบายที่ศูนย์ช่วยเหลือ