รายการอภิธานศัพท์
SIM Swap (การสวมซิม)
วอลเล็ตและความปลอดภัยSIM swap ยึดเบอร์โทรของคุณเพื่อดักรหัส SMS จึงควรใช้ 2FA แบบแอปยืนยันตัวตนหรือกุญแจฮาร์ดแวร์กับบัญชีคริปโตแทน
คำจำกัดความ
SIM swap คือการยึดหมายเลขโทรศัพท์ของเหยื่อ โดยหลอกหรือติดสินบนพนักงานผู้ให้บริการมือถือให้ย้ายเบอร์ไปยังซิมที่ผู้โจมตีถืออยู่ เมื่อสายโทรเข้าและข้อความ SMS ไปโผล่ที่เครื่องของผู้โจมตี บัญชีใดก็ตามที่ป้องกันด้วยรหัส SMS ก็เข้าถึงได้ทันที ทั้งการล็อกอินกระดานเทรด อีเมล และการรีเซ็ตรหัสผ่าน ห่วงโซ่นี้เองทำให้ SMS เป็นการยืนยันตัวตนสองชั้นที่อ่อนแอที่สุดสำหรับบัญชีคริปโต บางครั้งเรียกว่า SIM hijacking หรือกลโกงย้ายค่าย วิธีลดความเสี่ยงคือใช้แอปยืนยันตัวตนหรือกุญแจความปลอดภัยแบบฮาร์ดแวร์แทน SMS ตั้งรหัส PIN หรือล็อกการย้ายเบอร์กับผู้ให้บริการ และแยกเบอร์ที่ใช้กับบัญชีการเงินออกจากเบอร์ที่เปิดเผยต่อสาธารณะ
ขั้นต่อไป
คำที่เกี่ยวข้อง
เพิ่มเติมใน วอลเล็ตและความปลอดภัย
การยึดบัญชีAddress Poisoning (การวางที่อยู่ปลอม)รหัสป้องกันฟิชชิงสิทธิ์ของคีย์ APIBridge Exploit (การเจาะสะพานข้ามเชน)โครงการรางวัลค้นหาช่องโหว่การสับเปลี่ยนคลิปบอร์ดการเก็บแบบเย็น (cold storage)การอนุมัติทั้งคอลเลกชัน (setApprovalForAll)ฟิชชิงคริปโตแบบมีผู้ดูแล vs ไม่มีผู้ดูแล (custodial vs non-custodial)ประกันการเก็บรักษาสินทรัพย์