Pertukaran Sim, juga dikenal sebagai Sim Jacking, adalah jenis serangan dunia maya di mana pelaku jahat mendapatkan akses ke akun ponsel seseorang dengan mengambil kendali atas kartu SIM yang terkait dengannya. Hal ini dapat dilakukan dengan mencuri secara fisik atau mengkloning kartu SIM itu sendiri, atau lebih sering melalui teknik rekayasa sosial seperti meniru identitas korban dan meyakinkan operator mereka untuk mentransfer layanan dari satu perangkat ke perangkat lainnya. Setelah berhasil, penyerang memiliki akses penuh ke akun online apa pun yang terkait dengan nomor telepon tersebut – termasuk akun yang digunakan untuk transaksi mata uang kripto.
Tujuan pertukaran sim biasanya adalah keuntungan finansial; setelah mereka mengambil alih akun tersebut, penyerang dapat mengatur ulang kata sandi pada layanan lain yang terhubung dengannya (seperti aplikasi perbankan) dan kemudian menggunakannya untuk aktivitas penipuan seperti mentransfer uang dari akun yang disusupi. Mereka mungkin juga dapat mencegat kode otentikasi dua faktor yang masuk yang dikirim melalui pesan SMS untuk melewati langkah-langkah keamanan tambahan.
Untuk melindungi diri Anda dari serangan pertukaran sim, ada beberapa langkah yang harus Anda ambil:
1) Pastikan Anda memiliki kata sandi yang kuat di semua akun Anda dan pastikan kata sandi tersebut tidak dibagikan ke beberapa layanan;
2) Aktifkan autentikasi dua faktor jika memungkinkan sehingga meskipun seseorang mendapatkan akses ke kredensial Anda, mereka masih memerlukan kode tambahan sebelum dapat masuk;
3) Memilih untuk menggunakan aplikasi autentikator daripada hanya mengandalkan pesan SMS untuk kode autentikasi dua faktor; 4) Waspadai taktik rekayasa sosial – jangan merespons secara langsung ketika dihubungi oleh orang yang mengaku mewakili bank Anda atau lembaga lain kecuali Anda tahu bahwa mereka sah; 5) Jika memungkinkan, gunakan nomor virtual daripada menghubungkan nomor ponsel asli Anda ke layanan online – hal ini akan mempersulit siapa pun yang mencoba menargetkan Anda secara spesifik karena mereka tidak dapat mengandalkan metode spoofing ID penelepon seperti nomor telepon rumah biasa.
Terakhir, tetap waspada dan waspadai aktivitas tidak biasa di sekitar akun Anda – jika ada yang tidak beres segera hubungi dukungan pelanggan!
