请查收！来自GLOBE电信公司的反诈骗指南

前两天，彩荣公众号报道了一种当下流行的黑客欺诈手段——SIM手机卡欺诈。

这种诈骗手段，学名叫做SIM卡交换欺诈“SIM Swap Scam”，用中文话语系统来说，就是狸猫换太子。

用搜集到受害者的个人信息，冒充受害人身份，顶替补办受害人的SIM手机卡，进而用手机的OTP（一次性授权验证码）来入侵受害者的各类社交媒体账户，乃至银行财物账务，进行欺诈洗劫。

彩荣的文章发布之后，有读者后台私信反馈，他也遭遇到类似的诈骗骗局，嫌疑人冒充银行人员来和他回访，试图索取关键的手机短信验证码，以及敏感的CVV安全码等信息。

随着疫情的旷日持久，菲律宾的网络黑客攻击欺诈事件，呈直线上升趋势。

根据来自于美国的数据安全分析机构（ LexisNexis Risk Solutions） 的 2021年世界各国上半年网络犯罪报告，菲律宾在此期间人为发起的网络欺诈案及社工黑客案件，数量排名第 6。

2021年上半年，网络黑客发起攻击，案件数量最多的国家依次为美国、加拿大、巴西、墨西哥、英国、菲律宾，沙特阿拉伯、德国、日本和俄罗斯。

这家总部位于美国的数据和分析公司表示：“菲律宾攻击量的增长，主要是由针对支付网关，以及针对手机网银及信用卡测试攻击，推高的案件数据。”

在网络攻击案件激增的情况下，菲律宾已经取代了昔日印度的位置，成为网络黑客攻击的重灾区之一。

在这样的大环境下，我们每一位在菲同胞，都需要额外提高对于这种SIM卡交换欺诈提高警惕。

正好，今天看到GLobe电信公司的反欺诈更新公告，其中特别提醒其用户，保持警惕并保护他们的个人隐私数据，以防止自己成为“SIM卡交换欺诈”的受害者。

据Globe电信公司称，根据他们风控部门对多位受害者的报案材料梳理，这种方式（SIM卡交换诈骗），是诈骗者在完全接管受害者的银行账户、交易信息、电子钱包GCASH及信用卡之前，诈骗执行的最关键一步。

在实施诈骗之前，该公司表示，黑客将充分利用各类社工工具，收集受害者的个人敏感数据，包括并不限于银行账户详细信息、电子邮件地址、在线凭据、个人常用电话号码，社交媒体账号和ID身份信息。

GLOBE电信表示，黑客通常会伪装成各种身份，受害者可能会接到伪装成电信公司或银行代表的电话，他们会询问他们的个人信息和银行详细信息，以换取一些优惠或福利。

一旦获得了所有信息，黑客就会冒充受害者的身份，以原卡丢失申请补卡的手段，接管受害者的SIM卡，将其名下的SIM卡注册在自己手机上，以发送一次性密码（OTP），去获取受害者银行/电子钱包/信用卡的管理及转账权限，这个权限拿到之后，后果不言自喻。

辣么，了解到黑客的套路之后，如何保护自己的隐私信息呢？

Globe电信公司风控部门专家表示，普通手机用户，应注意将他们的个人信息保密，并避免在网上发布，因为欺诈者可能会使用这些信息，来回答与其银行账户相关预设的安全密保问题。

其中包括出生日期、周年纪念日、税号、学校或公司ID以及护照详细信息。

此外，为了保护自己，建议用户做到以下几点：

1：在其社交媒体帐户中使用“强大且唯一的密码”。
2：定期更改密码，更改密码和以前密码不必保持关联性。
3：激活其他身份验证方法，例如安全密钥、应用程序或设备登录提示，备用找回/锁定邮箱等。

如何知道您是否已受害？

该电信公司表示，如果手机用户，正常使用过程中，突然失去通信信号，再次插入SIM卡后，开机依旧找不到通信运营商，这意味很可能，他会成为 SIM 卡替换欺诈的受害者。

此时，他手机号码将无缘无故地被停用，直至嫌疑人将冒名顶替换来的新sim卡插入黑客自己的手机，用该手机号进行欺诈。

接下来，受害者可能会通过电子邮件，收到各类社交账号，银行账户的登录尝试或其他活动的通知。

另一个迹象，是当他们的家人或朋友突然无法通过他们的手机号码呼叫或联系到他们时，也有可能是无法联系到的当事人，遭遇到了类似的欺诈。

如果您的 SIM 卡遭到入侵怎么办？

一旦被黑客冒名顶替补办SIM卡成功，为了止损，应立刻执行以下步骤：

1：立即通知家人，在备用的常用设备商，更改其银行和数字帐户的密码或 PIN。

2：监控受害者的银行和数字钱包，是否有未经授权的交易。
（小贴士，一般为了防止银行/信用卡风控部门审核及搁置交易，嫌疑人通常会选择在0点-4点的时间段进行高频大额度欺诈转账交易，因此从SIM卡被盗直至0点，是挽回损失的黄金时段）

3：拨打 211 (Globe) ，或前往最近的 Globe营业厅，要求暂时冻结该电话号码，同时将黑客事件通知相关银行，然后向警方报案。

预付费卡用户，可以到最近的 Globe营业厅，说明情况，提供最近通话记录或交费凭据，找回他们被盗的手机号码，并更换 SIM 卡。

后付费用户，可通过GlobeOne App，导航至“账户请求”请求临时冻结该号码，然后凭借个人ID，前往营业厅，报告被欺诈经过，进行补卡事宜。