SIMjacking, sering disebut sebagai “SIM Swap Fraud” atau “port-out scam” adalah jenis serangan cyber yang digunakan untuk mendapatkan akses ke informasi sensitif, seperti kredensial perbankan, dengan menargetkan dan membajak nomor ponsel, atau Pelanggan perangkat seluler lainnya. Kartu Modul Identitas (SIM). Setelah pelaku kejahatan menguasai kartu SIM target, mereka dapat mengakses semua data pribadi pengguna, termasuk rincian bank, kata sandi, dan informasi pribadi lainnya yang mungkin telah disimpan di perangkat.
SIMjacking melibatkan eksploitasi kelemahan dalam proses otentikasi yang digunakan untuk jaringan seluler. Untuk mendapatkan akses ke kartu SIM, penyerang harus menipu orang yang terkait dengan nomor telepon tersebut agar memberikan informasi keamanan pribadinya atau menggunakan alat porting nomor telepon untuk mendapatkan kartu SIM tersebut. Setelah penyerang memiliki kartu SIM, mereka kemudian dapat mengatur ulang kata sandi, mengakses akun, dan mencuri data.
Karena SIMjacking menjadi lebih umum, penting untuk menyadari risiko yang terkait dengan serangan tersebut dan langkah-langkah yang dapat diambil untuk mencegah dan mendeteksinya. Penyedia layanan seluler dapat membantu mengurangi risiko pembajakan SIM dengan mengaktifkan penggunaan autentikasi multifaktor. Selain itu, pengguna harus menyadari tanda-tanda peringatan serta proaktif dalam melindungi informasi mereka dengan mengaktifkan kunci SIM dan memanfaatkan otentikasi dua faktor.
SIMjacking merupakan ancaman serius terhadap privasi pengguna, dan dapat menyebabkan kerugian finansial yang signifikan jika tidak dilindungi dengan baik. Disarankan agar pengguna mengambil langkah-langkah yang diperlukan untuk memastikan bahwa informasi dan data mereka tetap aman dan terlindungi.
