FCC 提出新規則打擊 SIM 卡交換盜取手法
美國聯邦通訊委員會（FCC）於本週二宣布，推出一系列新規則，旨在「保護消費者免受詐騙行徑，防止其手機帳號被侵佔」。FCC 主席潔西卡·羅森沃塞爾表示新規則將確保公民「自由選擇自己喜歡的裝置和供應商」。根據提議的規定，無線服務提供商將被要求在交換 SIM 卡至新裝置或轉移電話號碼至其他運營商時，採取安全的客戶身份取證方法。他們還必須在啟動 SIM 卡更換或轉出請求時通知客戶，並採取其他措施保護客戶免受電話劫持詐騙的影響。
背景
近兩年來，FCC 一直在研究加固手機監管的可行性，而今天提出的提案中有很多內容與之前的提案相同。現在 FCC 的隱私和資料保護專案小組已經確保了這些規則，希望獲得批準。
SIM 卡交換盜竊和號碼轉移詐騙
SIM 卡交換盜竊是一個真實存在的問題，當惡意攻擊者說服一家電信運營商將服務轉移到其控制的另一部裝置時，就會發生這種情況。令人驚訝的是，有人在 2019 年成功盜取了當時 Twitter 執行長傑克·多西的 Twitter 帳戶。通常，攻擊者這樣做是為了向受害者要求贖金或加密貨幣。這還使攻擊者有可能獲得受害者的訊息，因為他們隨後可以使用透過簡訊取證碼而不是其他更安全的身份取證方法保護的線上帳戶。
同樣，號碼轉移詐騙也是指未經授權將您的電話號碼轉移到完全不同的運營商和裝置上。這種情況在去年年初發生在數千名 TracFone 客戶身上。大多數運營商都有一些措施來阻止或至少阻礙這類詐騙行為。去年三月，T-Mobile 加入了 AT&T 和 Verizon，為客戶提供了 PIN 碼以保護其無線服務帳戶。此外 FCC 支援使用 eSIM 的手機，它認為這可以提供額外的保護來防止 SIM 卡交換盜竊，所以這是一個選擇——如果你能忍受潛在的麻煩的話。
編者評論和建議
這些新規則是 FCC 對打擊 SIM 卡交換盜竊和號碼轉移詐騙行為的一項重要舉措。這些行為可能給個人和企業造成嚴重損失，不僅是財務損失，還可能是個人隱私和資料泄露的風險。因此對於公眾和電信運營商來說保護客戶的訊息資產是至關重要的。
然而需要注意的是，技術手段的約束可能會使這些規定在實施中面臨一些挑戰。特別是，電信運營商可能需要進行系統升級和改變現有的流程和技術架構，以符合新規則的要求。這可能需要一段時間和資金投入。
同時個人使用者也應該自己謹慎地保護自己的手機和個人訊息。除了遵從電信運營商提供的保護措施之外，使用安全的密碼、定期更換密碼、啟用雙因素身份取證、不點選來歷不明的連結、保持警惕等都是提升個人訊息安全的有效方法。
結論
如果 FCC 的新規則獲得批準和順利實施，將有助於減少 SIM 卡交換盜竊和號碼轉移詐騙行為對消費者和企業的威脅。這一舉措將提供更強大的安全保護，讓人們能夠更放心地使用手機和號碼服務。
