Makin Licik, Hacker Gunakan eSIM untuk Bajak Nomor Ponsel dan Kuras Rekening Bank Korban

Sebelumnya, SIM swapper mengandalkan rekayasa sosial atau bekerja sama dengan orang dalam di layanan operator seluler untuk membantu mereka mentransfer nomor target.

Namun, ketika perusahaan menerapkan lebih banyak perlindungan untuk menggagalkan pengambilalihan ini, penjahat dunia maya mengalihkan perhatian mereka ke peluang yang lebih menjanjikan lewat teknologi baru.

Sekarang, hacker membobol akun seluler pengguna dengan kredensial yang dicuri atau dibocorkan dan mulai memindahkan sendiri nomor korban ke perangkat lain.

Mereka dapat melakukannya dengan membuat kode QR melalui akun ponsel yang dibajak untuk mengaktifkan eSIM baru. Pelaku kemudian memindainya dengan perangkat mereka, yang pada dasarnya membajak nomor tersebut. Secara bersamaan, pemilik sah menonaktifkan eSIM/SIM-nya.

“Dengan mendapatkan akses ke nomor ponsel korban, penjahat dunia maya dapat memperoleh kode akses dan otentikasi dua faktor ke berbagai layanan, termasuk bank dan messenger, sehingga membuka banyak peluang bagi penjahat untuk menerapkan skema penipuan,” jelas analis F.A.C.C.T., Dmitry Dudkov.

“Ada banyak variasi skemanya, namun penipu paling tertarik dengan layanan perbankan online,” ucapnya.

Dengan mem-porting nomor tersebut ke perangkat mereka, hacker mendapatkan akses ke akun yang terhubung dengan SIM di berbagai aplikasi messenger.

Hal ini membuka lebih banyak peluang untuk menipu orang lain, seperti menyamar sebagai korban dan menipu mereka agar mengirimkan uang.

Guna bertahan dari serangan pertukaran eSIM, peneliti merekomendasikan penggunaan kata sandi yang rumit dan unik untuk akun penyedia layanan seluler, serta mengaktifkan otentikasi dua faktor jika tersedia.

Untuk akun yang lebih berharga, seperti e-banking dan dompet mata uang kripto, pengguna harus mempertimbangkan untuk melindunginya dengan kunci fisik atau aplikasi autentikator.