---
title: "SIM Swapping: เหตุใด 2FA จึงไม่ใช่ปราการที่ไร้เทียมทาน"
description: "SIM swapping แสดงให้เห็นว่าเหตุใด 2FA ผ่าน SMS จึงอาจล้มเหลว การขโมยเบอร์โทรศัพท์สูบเงินจากบัญชีคริปโตได้อย่างไร และแนวทางการกู้คืนบัญชีที่ปลอดภัยกว่าเป็นแบบไหน"
language: th
published: 2026-07-14
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/sim-swapping-why-2fa-is-not-a-fortress?lang=th
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# SIM Swapping: เหตุใด 2FA จึงไม่ใช่ปราการที่ไร้เทียมทาน

SIM swapping แสดงให้เห็นว่าเหตุใด 2FA ผ่าน SMS จึงอาจล้มเหลว การขโมยเบอร์โทรศัพท์สูบเงินจากบัญชีคริปโตได้อย่างไร และแนวทางการกู้คืนบัญชีที่ปลอดภัยกว่าเป็นแบบไหน

สัญญาณแรกที่บ่งบอกว่ามีบางอย่างผิดปกติร้ายแรงเกิดขึ้นกับ Michael Terpin นักลงทุนคริปโตและนักธุรกิจ ไม่ใช่การหายไปของสินทรัพย์คริปโตมูลค่าหลายล้านดอลลาร์ แต่เป็นความจริงที่ว่าเขาไม่สามารถส่งหรือรับข้อความตัวอักษรได้

สำหรับคนทั่วไป การที่โทรศัพท์มือถือไม่สามารถส่งหรือรับ SMS แทบจะไม่ใช่ลางบอกเหตุของความหายนะทางการเงิน แต่สำหรับ Terpin เหตุการณ์ที่ดูเหมือนไม่สำคัญนี้กลับเป็นจุดเริ่มต้นของจุดจบ ปัญหาอยู่ที่ตัวเบอร์โทรศัพท์เอง หมายเลขโทรศัพท์มือถือที่เขาเคยใช้สำหรับงานธุรกิจประจำวัน การกู้คืนบัญชี และการยืนยันตัวตนแบบหลายขั้นตอน (multi-factor authentication) ได้สิ้นสุดการเป็นของเขาโดยไม่มีการแจ้งเตือนล่วงหน้า

![SIM Swapping: เหตุใด 2FA จึงไม่ใช่ปราการที่ไร้เทียมทาน](https://netts.io/blog/images/body/80101636ec4005800f18f1926093b3731251ac45-1385.webp)

หากจะพูดให้ชัดเจนขึ้น เบอร์นั้นกลายเป็นของคนอื่น ซึ่งก็คือกลุ่มมิจฉาชีพที่สามารถถอดเบอร์ของเขาออกจากซิมการ์ดเดิมแล้วนำไปติดตั้งลงในซิมของพวกมันได้อย่างง่ายดาย เมื่อมิจฉาชีพเข้าควบคุมเบอร์โทรศัพท์ได้อย่างสมบูรณ์ พวกมันได้สกัดกั้นความพยายามทั้งหมดของ Terpin ในการกู้คืนบัญชี เปลี่ยนอีเมลสำรองสำหรับกู้คืนบนเว็บไซต์ของผู้ให้บริการเครือข่ายเป็นของตนเอง และในที่สุดก็ขโมยเงินมากกว่า 24 ล้านดอลลาร์ไปจากกระเป๋าคริปโตของเขา วัยรุ่นคนหนึ่งต้องเข้าคุกจากการโจรกรรมครั้งมโหฬารนี้ โดยผู้ต้องสงสัยหลักคือ Ellis Pinsky วัย 15 ปี ถูกกล่าวหาว่าเป็นหัวหน้ากลุ่มอาชญากรที่กรรโชกทรัพย์จากกระเป๋าคริปโตผ่านการสลับซิมการ์ด (SIM swap) และหนึ่งในผู้ต้องหาร่วมก็คือ Nicholas Truglia ซึ่งเป็นหนึ่งในผู้มีส่วนสำคัญลำดับแรกๆ ที่ทำให้คดีนี้กลายเป็นข่าวดังไปทั่วโลก

บันทึกของศาลระบุว่า Pinsky และพวกพ้องได้ติดสินบนพนักงานของตัวแทนจำหน่ายที่ได้รับอนุญาตของ AT&T ที่ชื่อ Jahmil Smith ซึ่งเป็นผู้เปลี่ยนซิมการ์ดของ Terpin ให้ตกไปอยู่ในมือของมิจฉาชีพ ด้วยกลโกงที่เรียบง่ายแต่ทรงประสิทธิภาพนี้ นักลงทุนคริปโตรายนี้จึงสูญเสียเงินสดไปนับล้านดอลลาร์ และเป็นครั้งแรกในประวัติศาสตร์ที่ผู้ให้บริการเครือข่ายมือถือต้องเผชิญกับคดีความฟ้องร้องจากลูกค้าเกี่ยวกับกรณี SIM swap หลังจากการพิจารณาคดีช่วงแรก Pinsky ได้ทำข้อตกลงยอมความนอกศาลกับ Terpin โดยจ่ายค่าเสียหายให้เขา 22 ล้านดอลลาร์ นอกจากนี้ Terpin ยังประสบความสำเร็จในการฟ้องร้อง AT&T ซึ่งพยายามหลีกเลี่ยงการจ่ายเงินจำนวนมหาศาลโดยอ้างว่า Terpin เป็นฝ่ายประมาทเองที่ไว้วางใจให้ผู้ให้บริการเครือข่ายดูแลสินทรัพย์คริปโตของเขา อย่างไรก็ตาม ในปี 2024 ศาลอุทธรณ์ภาคเก้า (Ninth Circuit Court) ได้ตัดสินให้ Terpin ชนะการอุทธรณ์ต่อ AT&T ซึ่งเป็นการเปิดทางสู่การดำเนินคดีรอบใหม่

ในขณะเดียวกัน สำหรับผู้ถือคริปโตทั่วๆ ไป คดีของ Michael Terpin ถือเป็นกรณีศึกษาและบทเรียนเกี่ยวกับช่องโหว่ของจุดที่เปราะบางที่สุดในระบบนิเวศบล็อกเชน นั่นคือบัญชีบนกระดานเทรด (Exchange) บัญชีของ Terpin ถูกแฮ็กไม่ใช่เพราะช่องโหว่ในตัวบล็อกเชนเอง แต่เป็นเพราะวิธีการยืนยันตัวตนแบบหลายขั้นตอนแบบดั้งเดิมนั้นไร้ประสิทธิภาพในการรับมือกับมิจฉาชีพ ในทางตรงกันข้าม มิจฉาชีพกลับใช้วิธีการที่ค่อนข้างธรรมดาอย่างวิศวกรรมสังคม (social engineering) และการสลับเบอร์โทรศัพท์ เพื่อเข้าถึงกระดานเทรด หลอกลวงลูกค้าเรื่องการ "ขโมย" หมายเลข และดูดเงินออกจากบัญชีในที่สุด

สาเหตุที่กลโกงดังกล่าวสร้างความเสียหายอย่างรุนแรงต่อผู้ถือคริปโตก็คือ กลโกงเหล่านี้มักมีหลายขั้นตอน มิจฉาชีพไม่เพียงแต่ขโมยสินทรัพย์คริปโตเท่านั้น แต่ยังใช้ประโยชน์จากนโยบายการกู้คืนบัญชี (ซึ่งมักจะหละหลวม) ของลูกค้าเพื่อเข้าถึงกระดานเทรดโดยไม่ได้รับอนุญาต นอกจากนี้ ลูกค้าอาจตกเป็นเหยื่อของฟิชชิ่ง (phishing) การขโมยข้อมูลระบุตัวตน หรือการฉ้อโกงข้อมูลส่วนบุคคลอีกด้วย

สถานการณ์เลวร้ายนี้สามารถหลีกเลี่ยงได้หากผู้ถือคริปโตใช้มาตรการบางอย่างเพื่อยกระดับความปลอดภัยและความรัดกุมในการกู้คืนบัญชี ขั้นตอนที่สมเหตุสมผลที่สุดคือการยกเลิกการยืนยันตัวตนหลายขั้นตอน (MFA) ผ่าน SMS เมื่อทำได้ และเปลี่ยนไปใช้วิธีอื่นที่มีความน่าเชื่อถือมากกว่า เช่น แอปพลิเคชัน นอกจากนี้ จำเป็นต้องตรวจสอบให้แน่ใจว่าหมายเลขซิมการ์ดจะไม่สามารถเปลี่ยนแปลงได้ที่ศูนย์บริการเครือข่ายโดยไม่มีขั้นตอนที่ซับซ้อนและได้รับการตรวจสอบอย่างรัดกุม

![SIM Swapping: เหตุใด 2FA จึงไม่ใช่ปราการที่ไร้เทียมทาน](https://netts.io/blog/images/body/6a584e13c7019e0f905cbf484e2d4bb31fa265b7-901.webp)

ที่สำคัญที่สุดคือ จำเป็นต้องตัด SMS ออกจากกระบวนการกู้คืนบัญชี หรืออย่างน้อยที่สุด ให้ย้ายการตั้งค่าบัญชีและขั้นตอนการกู้คืนทั้งหมดไปยังช่องทางอื่นที่ปลอดภัยกว่า ท้ายที่สุด สิ่งสำคัญคือต้องแน่ใจว่าข้อมูลส่วนบุคคลหรือ Private Keys ไม่ได้ถูกจัดเก็บไว้ในที่ที่เปราะบาง เช่น ระบบคลาวด์ เหตุผลที่ SMS MFA ล้มเหลวในกรณีของ SIM swapping ก็เพราะในทางเทคนิคแล้ว เบอร์โทรศัพท์นั้นตกไปเป็นของมิจฉาชีพแล้วจริงๆ ดังนั้น ข้อความ SMS ใดๆ ที่ส่งไปยังเบอร์ดังกล่าวจะตกไปถึงมือของมิจฉาชีพ และรหัสใดๆ ที่ส่งไปก็จะถูกนำไปใช้เพื่อประโยชน์ของพวกมัน ดังนั้น แม้ว่ากระเป๋าเงินบล็อกเชนหรือบัญชีกระดานเทรดจะกำหนดให้ใช้ MFA ผ่าน SMS แต่นั่นก็ไม่ได้ทำให้ปลอดภัยขึ้นเลย หากมิจฉาชีพสามารถโน้มน้าวให้ผู้ให้บริการเครือข่ายเชื่อได้ว่าพวกมันคือเจ้าของเบอร์นั้น

และความสามารถในการทำเช่นนี้ก็เป็นผลมาจากกระบวนการสลับเบอร์ที่ค่อนข้างเรียบง่ายของผู้ให้บริการเครือข่ายส่วนใหญ่ทั่วโลก ข้อเท็จจริงที่ว่า SMS MFA ทำให้บัญชีมีความเปราะบางมากขึ้นอาจไม่ใช่เรื่องจริงที่เด็ดขาดในทุกมิติ แต่มันก็ยุติธรรมที่จะกล่าวว่า SMS เป็นหนึ่งในวิธีการที่อ่อนแอที่สุดในแง่ของความปลอดภัยของบัญชี

นี่เป็นเพราะทั้งระดับการป้องกันที่ค่อนข้างต่ำของช่องทาง SMS เอง และความสามารถของมิจฉาชีพในการใช้วิศวกรรมสังคมเพื่อเข้าถึงเบอร์โทรศัพท์ ดังนั้น SMS MFA จึงสะดวกสำหรับลูกค้าแต่กลับมีความเสี่ยงสูงต่อการถูกฉ้อโกง ดังที่คดีของ Terpin ได้แสดงให้เห็น

## ใครกันแน่ที่ได้ประโยชน์จากการฉ้อโกงด้วยการสลับเบอร์โทรศัพท์?

เมื่อวิเคราะห์กรณีการยึดบัญชีผ่าน SMS โดยการสลับซิม (SIM swapping) สิ่งสำคัญคืออย่าประเมินความซับซ้อนของการฉ้อโกงประเภทนี้สูงเกินไป แม้ว่าผู้ให้บริการเครือข่ายมือถือจะเป็นจุดอ่อนในระบบความปลอดภัยอย่างแท้จริง แต่มิจฉาชีพมักจะใช้ประโยชน์จากจุดอ่อนอื่นๆ ร่วมด้วยเพื่อดำเนินแผนการฉ้อโกง

วิธีที่พบบ่อยที่สุดคือการใช้ฟิชชิ่งเพื่อดึงข้อมูลส่วนบุคคลจากเหยื่อ ข้อมูลต่างๆ เช่น อีเมลที่ใช้กู้คืนบัญชี เบอร์โทรศัพท์ SMS ชื่อ วันเดือนปีเกิด เลขประกันสังคมบางส่วน และข้อมูลส่วนบุคคลอื่นๆ สามารถได้มาจากการทำฟิชชิ่ง หรือในบางกรณีที่พบได้น้อยกว่า คือการแฮ็กบัญชีโซเชียลมีเดีย

หลังจากนั้น มิจฉาชีพสามารถใช้ข้อมูลเหล่านี้เพื่อติดต่อผู้ให้บริการเครือข่าย และใช้เทคนิควิศวกรรมสังคมเพื่อโน้มน้าวให้เจ้าหน้าที่เชื่อว่าพวกเขาคือเจ้าของเบอร์คนใหม่ มีหลายวิธีในการทำเช่นนี้ ไม่ว่าจะเป็นการเลี่ยงระบบตรวจจับการฉ้อโกงด้วยการเล่าเรื่องราวที่น่าเชื่อถือพอ การติดสินบนพนักงานของผู้ให้บริการเครือข่ายที่ดูแลคำร้องขอเหล่านี้ หรือการใช้ประโยชน์จากข้อมูลวงในของบริษัทเอง เมื่อมิจฉาชีพสามารถควบคุมเบอร์โทรศัพท์ได้แล้ว ขั้นต่อไปคือการเปลี่ยนการตั้งค่าการกู้คืนบัญชีและเข้าควบคุมบัญชีอย่างสมบูรณ์ การเข้ายึดบัญชีมักจะเสร็จสิ้นภายในเวลาไม่กี่ชั่วโมงถึงสองสามวัน ขึ้นอยู่กับว่าการกระทำของมิจฉาชีพถูกอำพรางไว้แนบเนียนเพียงใดและระดับความปลอดภัยของบัญชีนั้นสูงแค่ไหน ดังนั้น ด้วยทักษะและความเจ้าเล่ห์ มิจฉาชีพจึงไม่เพียงแต่สามารถขโมยคริปโตเคอร์เรนซีได้เท่านั้น แต่ยังรวมถึงข้อมูลส่วนบุคคลและเงินจากบัญชีธนาคารได้ด้วย

อย่างไรก็ตาม แม้ว่ารูปแบบกลโกงจะดูเรียบง่าย แต่การฉ้อโกงด้วย SIM swapping จำเป็นต้องมีการเตรียมการและทักษะเฉพาะตัวในระดับหนึ่ง ดังนั้น จึงมักไม่ใช่มิจฉาชีพมือสมัครเล่นที่ลงมือทำเรื่องนี้ แต่เป็นกลุ่มอาชญากรที่มีการจัดตั้งอย่างเป็นระบบ

![SIM Swapping: เหตุใด 2FA จึงไม่ใช่ปราการที่ไร้เทียมทาน](https://netts.io/blog/images/body/1b46b923b333a0efeb704c39d3a1a5c77f17f10f-1042.webp)

หนึ่งในกลุ่มอาชญากรไซเบอร์ที่ฉาวโฉ่ที่สุดที่เคลื่อนไหวในวงการนี้คือ Scattered Spider ซึ่งเป็นที่รู้จักในชื่อ 0ktapus, UNC3944 หรือ Muddled Libra เช่นกัน ตามรายงานระบุว่า แก๊งนี้ประกอบด้วยนักวิศวกรรมสังคมและแฮกเกอร์อิสระที่ใช้ภาษาอังกฤษซึ่งรวมกลุ่มเป็นพันธมิตรกัน แก๊งนี้ดำเนินการในระดับสากล โดยเป้าหมายหลักคือองค์กรธุรกิจขนาดใหญ่ ซึ่งมักถูกแฮ็กผ่านการโจมตีแบบฟิชชิ่งไปยังพนักงานของบริษัท

อย่างไรก็ดี วิธีการที่ตัวแทนของกลุ่มนี้ใช้นั้นโดยหลักการแล้วไม่ได้แปลกใหม่อะไร หนึ่งในนั้นคือ Noah Michael Urban หรือที่รู้จักกันในนาม King Bob หรือ Sosa ซึ่งถูกตัดสินว่ามีความผิดฐานฉ้อโกงบริษัทขนาดใหญ่และบุคคลทั่วไปหลายราย ดังที่ระบุไว้ในเอกสารทางกฎหมายของสหรัฐฯ เขาใช้ SIM swapping และฟิชชิ่งเพื่อเข้าถึงบัญชีกระดานเทรดของเหยื่อโดยไม่ได้รับอนุญาตและขโมยคริปโตเคอร์เรนซีของพวกเขา กิจกรรมทางอาชญากรรมอื่นๆ ของ Urban ยังรวมถึงการดักจับอีเมลและ SMS ของเหยื่อ การโอนเงินจากกระเป๋าไปยังบัญชีที่อยู่ภายใต้การควบคุมของมิจฉาชีพ และการใช้ข้อมูลระบุตัวตนที่ถูกขโมยเพื่อโอนเงินจำนวนมหาศาล ส่งผลให้เขาถูกตัดสินจำคุกเป็นเวลาสิบปีและต้องชดใช้ค่าเสียหายมากกว่า 13 ล้านดอลลาร์ อย่างไรก็ตาม สิ่งสำคัญไม่ได้อยู่ที่คำตัดสินหรือการฉ้อโกงของเขา แต่อยู่ที่คำให้การอย่างเปิดเผยเกี่ยวกับรายละเอียดการทำงานของมิจฉาชีพที่ใช้วิธี SIM swapping

![SIM Swapping: เหตุใด 2FA จึงไม่ใช่ปราการที่ไร้เทียมทาน](https://netts.io/blog/images/body/aebb73396b25ac61da4ec3681935aff1fa807ea8-532.webp)

ตามคำบอกเล่าของ Urban ในการเข้าควบคุมเบอร์โทรศัพท์ของเหยื่อ มิจฉาชีพมักจะติดต่อกับผู้ให้บริการเครือข่ายมือถือ ในกรณีส่วนใหญ่ มิจฉาชีพไม่ได้ใช้วิธีการที่ซับซ้อนในการยืนยันตัวตนกับผู้ให้บริการเลย พวกเขาเพียงแค่แต่งเรื่องและอ้างว่าตัวเองเป็นเหยื่อของการถูกขโมยข้อมูลระบุตัวตน เขาระบุว่า เขาใช้เวลาประมาณสิบวันนับจากวินาทีที่โทรหาผู้ให้บริการเครือข่ายจนถึงจุดที่สามารถควบคุมเบอร์ได้อย่างสมบูรณ์และถอนเงินออกไปได้หลายแสนดอลลาร์

แฮกเกอร์ที่มีชื่อเสียงอีกคนหนึ่งซึ่งมีความเชื่อมโยงกับกลุ่มนี้และถูกกล่าวหาว่าฉ้อโกงเป็นวงกว้างคือ Tyler Robert Buchanan ชายหนุ่มชาวสกอตแลนด์รายนี้ถูกจับกุมในสเปนในข้อหาสมรู้ร่วมคิดในการฉ้อโกงผ่านระบบสื่อสาร (wire fraud) และการขโมยข้อมูลระบุตัวตนที่มีพฤติการณ์ร้ายแรง (aggravated identity theft) ตามคำฟ้องของอัยการ เขาเป็นส่วนหนึ่งของกลุ่มอาชญากรที่ใช้การส่ง SMS ฟิชชิ่งเพื่อมุ่งเป้าไปที่ภาคธุรกิจ และใช้ SIM swapping มุ่งเป้าไปที่เหยื่อรายบุคคล กลยุทธ์นี้ทำให้พวกเขาขโมยเงินตราเสมือนจริงไปจากเหยื่อได้ไม่ต่ำกว่าแปดล้านดอลลาร์ นอกจากนี้ ยังพบหลักฐานการเข้าถึงอีเมลของผู้บริหารบริษัทรายหนึ่งโดยไม่ได้รับอนุญาตอีกด้วย

การจับกุม Buchanan แสดงให้เห็นว่าหน่วยงานบังคับใช้กฎหมายกำลังให้ความสนใจกับการฉ้อโกงด้วย SIM swapping เพิ่มมากขึ้น ทางการไม่เพียงแค่เฝ้าติดตามกิจกรรมของมิจฉาชีพกลุ่มนี้เท่านั้น แต่ยังนำตัวพวกเขามาลงโทษตามกฎหมาย โดย Buchanan ถูกตัดสินจำคุกห้าปีสำหรับบทบาทของเขาในขบวนการฉ้อโกงนี้

อย่างไรก็ตาม แม้จะมีคดีเช่นนี้เกิดขึ้น เราก็ไม่ควรชะล่าใจไปกับความสำเร็จของตำรวจในการปราบปรามการฉ้อโกง ความจริงที่ว่ามิจฉาชีพบางรายถูกจับกุมไม่ได้หมายความว่าผู้ให้บริการเครือข่ายมือถือหรือแพลตฟอร์มกระดานเทรดจะไม่มีช่องโหว่ ในทางตรงกันข้าม การยังคงมีอยู่ของช่องโหว่เหล่านี้ได้รับการยืนยันจากการที่มิจฉาชีพยังคงหาประโยชน์จากมันอย่างต่อเนื่อง นอกจากนี้ ควรระลึกไว้เสมอว่ามิจฉาชีพแต่ละคนมีโอกาสและทักษะที่แตกต่างกัน แม้บางคนอาจหันไปใช้การทำฟิชชิ่งและการสืบหาข้อมูลของเหยื่ออย่างละเอียด แต่บางคนอาจมีทรัพยากรและทักษะในการบายพาสการยืนยันตัวตนแบบหลายขั้นตอนหรือดักจับข้อมูลทราฟฟิก SMS ดังนั้น สำหรับเหยื่อทุกคน ย่อมมีมิจฉาชีพที่รู้วิธีหาประโยชน์จากจุดอ่อนใดจุดอ่อนหนึ่งในระบบความปลอดภัยอยู่เสมอ

## เราจะทำอะไรได้บ้าง?

เราต้องเข้าใจก่อนว่าในแง่ของการป้องกันบัญชีในระดับผู้ใช้งานทั่วไป ไม่มีระบบหรือวิธีการป้องกันใดที่สมบูรณ์แบบจนไม่มีวันถูกเจาะได้ ดังนั้น เมื่อเลือกเครื่องมือในการรักษาความปลอดภัยของบัญชี จำเป็นต้องพึ่งพาการประเมินและการวิเคราะห์ตามหลักความเป็นจริง ไม่ใช่ความรู้สึกและความคิดเห็นส่วนตัว

![SIM Swapping: เหตุใด 2FA จึงไม่ใช่ปราการที่ไร้เทียมทาน](https://netts.io/blog/images/body/995727f6543e595da74a24e42ec923948b590ed8-697.webp)

ไม่ต้องสงสัยเลยว่าการเปลี่ยนจากการใช้ MFA ผ่าน SMS ไปเป็น MFA ผ่านแอปพลิเคชันจะทำให้บัญชีปลอดภัยขึ้นอย่างมีนัยสำคัญ อย่างไรก็ตาม การประเมินดังกล่าวเป็นไปตามบริบท ทุกอย่างขึ้นอยู่กับว่าเรากำลังพูดถึงกลยุทธ์ของมิจฉาชีพแบบไหน ด้วยเหตุนี้ ในแต่ละกรณี เราควรพิจารณาอย่างรอบคอบว่าควรใช้มาตรการความปลอดภัยแบบใด จะใช้ขั้นตอนการกู้คืนอย่างไร และจะใช้กลยุทธ์การจัดการบัญชีแบบใด

ด้านล่างนี้คือคำแนะนำบางประการที่ควรพิจารณาก่อนที่จะใช้ SMS สำหรับ MFA และใช้หมายเลขซิมการ์ดเป็นปัจจัยในการกู้คืนบัญชีต่อไป:

ลดความเสี่ยงที่เกี่ยวข้องกับ SMS โดยใช้วิธีการยืนยันตัวตนที่มีความน่าเชื่อถือมากกว่าสำหรับบัญชีของคุณทุกเมื่อที่เป็นไปได้ แนะนำให้ใช้แอปพลิเคชัน Authenticator หรือคีย์ความปลอดภัยที่เป็นฮาร์ดแวร์ (Hardware Security Key) ในระบบที่รองรับ

ใช้การล็อกการย้ายค่ายเบอร์เดิม (Number Portability Lock), การล็อกเบอร์ (Number Lock) หรือการตั้งค่าความปลอดภัยระดับสูงอื่นๆ บนบัญชีผู้ให้บริการเครือข่ายมือถือของคุณ เพื่อป้องกันการถูกขโมยเบอร์

ดำเนินมาตรการเพื่อรักษาความปลอดภัยให้อีเมลของคุณ เนื่องจากอีเมลเป็นเหมือนกุญแจสำคัญสู่บัญชีอื่นๆ ของคุณ ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใครในการเข้าถึงอีเมลและบัญชีของคุณ ใช้คีย์ความปลอดภัยที่เป็นฮาร์ดแวร์หรือแอปพลิเคชันเมื่อทำได้ ให้ความสำคัญเป็นพิเศษกับความปลอดภัยของกระบวนการกู้คืนบัญชีหากกระบวนการนั้นอิงกับ SMS ไม่ควรใช้อีเมลสำรองสำหรับกู้รหัสผ่านที่ลืมเป็นบัญชีรองที่ถูกทิ้งร้างหรือเป็นบัญชีที่ใช้มานานหลายปี นอกจากนี้ สิ่งสำคัญคือต้องลดการเข้าถึงข้อมูลส่วนบุคคล (เช่น ความสามารถในการขอรหัสกู้คืนผ่าน SMS)

ตรวจสอบให้แน่ใจว่า Private Keys สำหรับกระเป๋าเงินบล็อกเชนของคุณถูกจัดเก็บไว้อย่างปลอดภัย แนะนำให้ใช้กระเป๋าเงินที่ปลอดภัยและเชื่อถือได้สำหรับการเก็บเงินจำนวนมาก และใช้กระเป๋าเงินบนกระดานเทรดแบบ Non-custodial เท่าที่จำเป็นสำหรับการเทรดเท่านั้น

ใช้เฉพาะผู้รับฝากสินทรัพย์ (Custodian) ที่เชื่อถือได้สำหรับการซื้อขายขนาดใหญ่ ตั้งค่า Whitelist สำหรับการถอนเงิน การหน่วงเวลาการโอน (Delayed Transfers) และการถอนเงินที่ต้องใช้ลายเซ็นอนุมัติหลายคน (Multi-signature) เมื่อเป็นไปได้ การหน่วงเวลาการถอน 24 หรือ 48 ชั่วโมงจะมีประโยชน์อย่างมากในกรณีที่บัญชีถูกขโมย

ลดความโดดเด่นในการตกเป็นเหยื่อ หลีกเลี่ยงการโพสต์ข้อมูลเกี่ยวกับยอดคงเหลือในกระเป๋าเงินหรือสินทรัพย์ที่คุณถือครองบนโซเชียลมีเดียหรือแพลตฟอร์มอื่นๆ ที่มิจฉาชีพอาจมองเห็นข้อมูลนี้ได้ อย่าเปิดเผยหรือพูดคุยในที่สาธารณะเกี่ยวกับวิธีการรักษาความปลอดภัยของบัญชี หรือรายละเอียดของธุรกรรม เช่น คุณใช้บริการกระดานเทรดหรือกระเป๋าเงินใด

วางแผนการดำเนินการล่วงหน้าเพื่อให้คุณรู้ว่าต้องทำอะไรบ้างในกรณีที่บัญชีถูกยึด ซึ่งรวมถึงการถอนเงินออกจากบัญชีไปยังกระเป๋าเงินและแหล่งเก็บเงินที่ปลอดภัย การเปลี่ยนการตั้งค่าการกู้คืนบัญชี การแจ้งผู้ให้บริการเครือข่ายเกี่ยวกับภัยคุกคามด้านความปลอดภัยของบัญชี การติดต่อธนาคารเรื่องภัยคุกคามความปลอดภัย และการแจ้งเตือนบุคคลที่คุณไว้วางใจ

ไม่มีขั้นตอนใดที่จะทำให้คุณปลอดภัยอย่างไร้เทียมทาน แต่ขั้นตอนเหล่านี้จะช่วยลดโอกาสในการตกเป็นเหยื่อของการฉ้อโกงและความเสียหายที่อาจเกิดขึ้นได้ นอกจากนี้ ขั้นตอนเหล่านี้ยังช่วยให้การใช้งานเทคโนโลยีในชีวิตประจำวันมีความสะดวกสบายและน่าเชื่อถือมากขึ้นในภาพรวม

## รอยร้าวในกำแพง: บทสรุป

แม้ว่า SMS MFA มักถูกมองว่าเป็นวิธีที่มีความน่าเชื่อถือพอสมควรในการปกป้องบัญชี แต่การฉ้อโกงด้วย SIM swapping ก็แสดงให้เห็นว่ามาตรการรักษาความปลอดภัยนี้ยังห่างไกลจากคำว่าไร้ช่องโหว่ แผนการที่ค่อนข้างเรียบง่ายในการหลอกลวงผู้ให้บริการเครือข่ายมือถือเพื่อเข้าถึงเบอร์โทรศัพท์ของเหยื่อได้อย่างไร้ขีดจำกัด ได้ตอกย้ำถึงความสำคัญของการไม่เพียงแต่ต้องปกป้องบัญชีเท่านั้น แต่ยังต้องคำนึงถึงวิธีในการกู้คืนบัญชีอีกด้วย

ความสามารถในการกู้คืนบัญชีมีความสำคัญเทียบเท่ากับความสามารถในการปกป้องบัญชี และต้องคำนึงถึงทั้งสองด้านเมื่อเลือกกลยุทธ์ความปลอดภัย กลยุทธ์การกู้คืนบัญชีและการสกัดกั้นมิจฉาชีพจะต้องได้รับการออกแบบมาเพื่อไม่ให้มีจุดอ่อนใดๆ ที่มิจฉาชีพจะสามารถนำไปใช้ประโยชน์ได้

ตามที่กล่าวไว้ข้างต้น มาตรการป้องกันบัญชีบางประการถือเป็นขั้นตอนมาตรฐานในอุตสาหกรรมไปแล้ว ตัวอย่างเช่น บริษัทส่วนใหญ่ที่ให้บริการเหล่านี้ในปัจจุบันมีนโยบายที่ช่วยให้พวกเขาสามารถตอบสนองต่อการฉ้อโกงและการยึดบัญชีได้อย่างทันท่วงที ซึ่งอาจรวมถึงการล็อกการย้ายค่ายเบอร์เดิม การล็อกเบอร์ การหน่วงเวลาการเปลี่ยนซิมการ์ด การกู้คืนบัญชีผ่านคีย์หรือฮาร์ดแวร์ความปลอดภัย และอื่นๆ นอกจากนี้ ทั้งผู้ให้บริการเครือข่ายและกระดานเทรดคริปโตต่างกำลังดำเนินมาตรการเพื่อปรับปรุงกลไกการตรวจจับและตอบสนองต่อการฉ้อโกง รวมถึงกระบวนการตรวจสอบการเปลี่ยนซิมการ์ดที่เข้มงวดยิ่งขึ้น และการยกระดับการตั้งค่าความปลอดภัยของบัญชี

ยิ่งไปกว่านั้น หน่วยงานกำกับดูแลกำลังดำเนินมาตรการเพื่อลดความเสี่ยงที่เกี่ยวข้องกับการฉ้อโกงผ่านการย้ายค่ายเบอร์เดิม โดย FCC ได้นำกฎระเบียบใหม่มาใช้เพื่อป้องกันการฉ้อโกงจากการย้ายค่ายและเสริมสร้างความเข้มแข็งในการคุ้มครองผู้บริโภค กฎเหล่านี้กำหนดให้ผู้ให้บริการเครือข่ายมือถือต้องนำขั้นตอนการตรวจจับการฉ้อโกงการเปลี่ยนซิมมาใช้ แจ้งเตือนผู้บริโภคเมื่อมีความพยายามในการเปลี่ยนซิมหรือย้ายค่าย กำหนดขั้นตอนการล็อกบัญชี และปรับปรุงกระบวนการรับมือกับการฉ้อโกงให้รวดเร็วขึ้น

ในขณะเดียวกัน เกณฑ์การปฏิบัติตามมาตรการรู้จักตัวตนของลูกค้า (KYC) และการป้องกันและปราบปรามการฟอกเงิน (AML) ก็ได้รับการเสริมความเข้มงวดเช่นกัน ทั้งสำหรับผู้ให้บริการโทรคมนาคมและกระดานเทรดคริปโต ด้วยเหตุนี้ ผู้ให้บริการโทรคมนาคมจึงระมัดระวังเรื่องการฉ้อโกงผ่านการย้ายค่ายเบอร์เดิมมากขึ้น และกระดานเทรดคริปโตก็ใช้นโยบายการยืนยันตัวตนที่เข้มงวดมากขึ้นสำหรับการเปิดและปิดบัญชี นอกจากนี้ บริษัทยังใช้เทคโนโลยีขั้นสูงขึ้นในการปกป้องบัญชี เช่น การวิเคราะห์รูปแบบพฤติกรรมของผู้ใช้ การพิจารณาลักษณะเฉพาะของบัญชี และการประเมินธุรกรรมบนบล็อกเชนระหว่างการปิดบัญชี

![SIM Swapping: เหตุใด 2FA จึงไม่ใช่ปราการที่ไร้เทียมทาน](https://netts.io/blog/images/body/55a432a1be9986b217b3a86920a36154d0d1e488-1404.webp)

และจำไว้ว่า ใน Netts Energy Market คุณสามารถตรวจสอบราคาจากผู้ให้บริการรายใดก็ได้ในตอนนี้ เพื่อเลือกรายที่ถูกที่สุดสำหรับการเช่า TRON Energy