出国旅游除了国际漫游和购买当地 SIM 卡，旅游 eSIM 也因方便快捷、无需实体卡而越来越普及。

不过，用户也要提高警惕，不法分子可能假冒 eSIM 供应商，利用虚假网站或二维码骗取钱财及个人资料。

风险来自用户权限及电讯账户管理

根据《东方日报》报导，大马敦胡先翁大学（UTHM）副教授兼网络安全与数据情报中心（CCDI）高级研究员祖拜烈阿都拉博士说，eSIM 如今已成为“网络钓鱼”和“社交工程”攻击的主要目标。

随着 eSIM 激活、转移及更换都能在线完成，网络罪犯可能利用数码流程漏洞，绕过电讯商的安全措施，并以用户的电讯账户作为攻击目标。

“犯罪分子通过网络钓鱼成功接管账户，就会滥用 eSIM 更换程序，将受害者的电话号码转移至自己的设备。”

eSIM 可能被盗转

他提醒，手机号码其实是多个重要账户的“钥匙”，一旦遭到盗用，银行账户、WhatsApp 等通讯 App 都可能受到影响。因此，用户切勿向他人透露 OTP 或验证资料。如果手机突然无故失去讯号，也应立即联系电讯公司，提防账户遭入侵或 eSIM 被未经授权转移。

eSIM 本身不会直接增加设备感染恶意软件的风险，但却改变了用户面对的安全风险，因此必须提高警惕。

另一方面，玛拉工艺大学（UiTM）电脑科学与数学学院高级讲师莫申莫哈末哈达博士也表示，这项技术存在一定的网络安全风险，包括：

• eSIM 被置换
• 激活二维码被拦截
• 电讯服务供应商的网站被网络钓鱼攻击

他解释，如果犯罪分子通过网络钓鱼骗取用户的电讯账户登录资料，就可能在线申请新的 eSIM 配置文件，进而截取银行或其他账户发送的一次性密码（OTP）。有不法分子甚至可以取得储存在手机相册中的 eSIM 激活二维码，进一步威胁账户安全。

防范措施

• 启用应用程序版双重身份验证（2FA）
• 设置高强度 PIN 码
• 切勿与他人分享 eSIM 激活二维码

-以上文章由Rojaklah小编整理报导

Like Rojaklah Facebook！不出门也能知天下事～