လွယ်လွယ်ပြောရင် SIM Swap ဆိုတာ hacker က operator ကို လိမ်ပြီး ကိုယ့်ဖုန်းနံပါတ်ကို သူ့ရဲ့ SIM card အသစ်ပေါ် ကူးပြောင်းခိုင်းတဲ့ တိုက်ခိုက်နည်း ပါ။ နံပါတ် သူ့လက်ထဲ ရောက်သွားတာနဲ့ ကိုယ့်ဆီ ပို့တဲ့ OTP၊ SMS အကုန် သူ့ဆီ ရောက်သွားတယ် — ပြီးရင် ကိုယ့် Facebook၊ email၊ mobile banking အကောင့်တွေကို password reset ချပြီး ဝင်ယူတော့တာပဲ။ ကိုယ့်ဖုန်းကို လုံးဝ မထိဘဲ အဝေးကနေ လုပ်လို့ရတဲ့ တိုက်ခိုက်နည်းမို့ ကြောက်စရာကောင်းတယ်။
သော့ဆိုင်နဲ့ ဥပမာပေးရအောင်။ သူခိုးတစ်ယောက်က သော့ဆိုင်ကို သွားပြီး “ကျွန်တော်က ဒီအိမ်ရဲ့ အိမ်ရှင်ပါ၊ သော့ ပျောက်သွားလို့ ပုံတူ တစ်ချောင်း ထုတ်ပေးပါ” လို့ လိမ်ပြောတယ်။ ဆိုင်ရှင်ကို မှတ်ပုံတင် အတု ဒါမှမဟုတ် ခိုးထားတဲ့ ကိုယ်ရေးအချက်အလက်တွေ ပြပြီး ယုံကြည်အောင် လုပ်တယ်။ သော့ပုံတူ ရသွားတာနဲ့ အိမ်ထဲ ဝင်လို့ရပြီ — တကယ့် သော့ကို ခိုးစရာ မလိုဘူး။ SIM Swap လည်း အဲဒီအတိုင်းပဲ — ကိုယ့်ဖုန်းကို ခိုးစရာ မလိုဘူး၊ operator ကို လိမ်ပြီး “နံပါတ် အသစ်ပြောင်းချင်တယ်” လို့ ပြောရုံပဲ။
တိုက်ခိုက်ပုံ အဆင့်ဆင့် —
Hacker က အရင် ကိုယ့်အကြောင်း အချက်အလက် စုတယ် — Facebook ပေါ်က မွေးနေ့၊ ဖုန်းနံပါတ်၊ မှတ်ပုံတင် ဓာတ်ပုံ ပေါက်ကြားတာမျိုး
ပြီးရင် operator call center ကို ဆက်ပြီး “SIM card ပျက်သွားလို့ အသစ်လဲချင်တယ်” လို့ လိမ်တယ်။ စုထားတဲ့ အချက်အလက်နဲ့ ကိုယ်ဖြစ်ကြောင်း သက်သေပြတယ်
Operator က နံပါတ်ကို hacker ရဲ့ SIM အသစ်ပေါ် ကူးပေးလိုက်တယ်။ ဒီအချိန်မှာ ကိုယ့်ဖုန်းက “No Service” ဖြစ်သွားတယ်
ပြီးရင် ကိုယ့်အကောင့်တွေကို “Forgot password” နှိပ်ပြီး OTP ကို SMS နဲ့ တောင်းတယ် — OTP က hacker ဆီ ရောက်တယ်
Mobile banking / WavePay / KBZPay လို ငွေရေးကြေးရေး အကောင့်တွေဆို ငွေ အကုန် လွှဲထုတ်သွားနိုင်တယ်
ကာကွယ်နည်း —
SIM card ကို PIN ခတ်ထားပါ — ဖုန်း Settings ထဲက SIM card lock မှာ လုပ်လို့ရတယ်။ ဒါဆို SIM ကို ဖုန်းပြောင်းထည့်လည်း PIN မသိဘဲ သုံးလို့မရဘူး
Operator ဆီမှာ account PIN / password တစ်ခု သတ်မှတ်ထားပါ — SIM လဲချင်ရင် ဒီ PIN တောင်းတဲ့ operator တွေ ရှိတယ်
SMS OTP အစား authenticator app (Google Authenticator၊ Authy) သုံးနိုင်ရင် သုံးပါ — SIM ခိုးခံရလည်း app က ကိုယ့်ဖုန်းထဲမှာပဲ ရှိတယ်
မှတ်ပုံတင်၊ မွေးနေ့၊ ဖုန်းနံပါတ် အပြည့်အစုံကို social media ပေါ် မတင်ပါနဲ့ — ဒါတွေက hacker ရဲ့ လက်နက်ပဲ
ဖုန်း ရုတ်တရက် “No Service” / “Emergency calls only” ဖြစ်သွားရင် သတိထားပါ — operator ကို ချက်ချင်း ဆက်သွယ်ပါ
မြန်မာပြည်မှာ mobile money သုံးတာ များတော့ SIM Swap က တကယ့် အန္တရာယ် ရှိတယ်။ ကိုယ့်နံပါတ်က ကိုယ့်ဘဏ်အကောင့်ရဲ့ သော့တစ်ချောင်းပဲ ဆိုတာ မမေ့ပါနဲ့။ 🙂
