افزایش چشمگیر حملات تعویض سیم‌کارت در استرالیا؛ ضعف قوانین امنیت سایبری آشکار شد

در هفته‌های اخیر، استرالیا شاهد افزایش بی‌سابقه‌ای در حملات سایبری از نوع تعویض سیم‌کارت (SIM Swap) بوده است. این نوع حملات، که از خطرناک‌ترین روش‌های امنیت سایبری محسوب می‌شوند، به کلاهبرداران اجازه می‌دهد کنترل کامل شماره تلفن همراه قربانی را به‌دست آورند و به حساب‌های مالی، ایمیل‌ها و داده‌های حساس دسترسی پیدا کنند.

جزئیات ماجرا

بر اساس گزارش جدیدی از روزنامهٔ معتبر The Australian، آمار حملات تعویض سیم‌کارت در سال ۲۰۲۴ نسبت به سال گذشته بیش از ۲۴۰ درصد افزایش یافته است. این افزایش چشمگیر نشان می‌دهد که قوانین نظارتی فعلی برای شرکت‌های مخابراتی (Telcos) در برابر تهدیدات جدید کارآمد نیستند.

شرکت ارتباطی Vocus، که مالک برندهای معروفی مانند Dodo و iPrimus است، تأیید کرده که در ماه‌های اخیر بیش از ۳۴ مورد تعویض غیرقانونی سیم‌کارت رخ داده است. در این حملات، هکرها پس از نفوذ به حساب‌های ایمیل کاربران، شماره تلفن قربانی را به سیم‌کارتی جدید منتقل کرده‌اند. با این کار، تمام دسترسی‌های دیجیتال از جمله حساب‌های بانکی و ورودهای دو مرحله‌ای در اختیار مجرمان قرار گرفته است.

ضعف نظارتی و خطرات گسترده

کارشناسان حوزه امنیت هشدار می‌دهند که ضعف در احراز هویت کاربران هنگام تعویض سیم‌کارت، اصلی‌ترین عامل رشد این نوع کلاهبرداری است. نهاد Australian Communications and Media Authority (ACMA) در سال ۲۰۲۲ قوانینی برای مقابله با این تهدیدات وضع کرد، اما آمارهای جدید نشان می‌دهد این مقررات دیگر پاسخ‌گو نیستند.

به گفتهٔ کارشناسان، بیشتر قربانیان پیش از وقوع حمله هیچ نشانه‌ای دریافت نمی‌کنند. این موضوع باعث می‌شود کلاهبرداران در مدت کوتاهی کنترل کامل شماره تلفن و دارایی‌های دیجیتال فرد را به دست آورند. برخی از آن‌ها حتی از این طریق وارد کیف‌پول‌های رمز ارزی کاربران نیز شده‌اند.

راهکارهای پیشنهادی برای کاربران و شرکت‌ها

کارشناسان توصیه می‌کنند کاربران برای حفظ امنیت خود، اقدامات زیر را انجام دهند:

1. فعال‌سازی احراز هویت چندمرحله‌ای برای تمام حساب‌های حساس.
2. بررسی منظم تنظیمات سیم‌کارت و جلوگیری از انتقال خودکار شماره.
3. عدم پاسخ به پیامک‌ها و تماس‌های ناشناس که به‌ظاهر از طرف اپراتور ارسال می‌شوند.

از سوی دیگر، اپراتورهای تلفن همراه باید سامانه‌های احراز هویت را تقویت کرده و از فناوری‌های نوینی مانند تأیید هویت بیومتریک استفاده کنند. آموزش کارکنان درباره‌ی روش‌های نوین فیشینگ نیز از دیگر راه‌های کاهش خطر است.

نتیجه‌گیری

افزایش حملات تعویض سیم‌کارت زنگ خطری جدی برای دولت‌ها و شرکت‌های مخابراتی است. در شرایطی که مجرمان سایبری هر روز روش‌های تازه‌ای برای سرقت هویت دیجیتال پیدا می‌کنند، به‌روزرسانی قوانین، آموزش عمومی، و همکاری میان نهادهای فناوری و قانون‌گذاری بیش از هر زمان دیگری ضروری است.