(吉隆坡 14 日讯)民众出国上网可选国际漫游、当地实体 SIM 卡或旅游 eSIM。eSIM 无需实体卡片,可直接在兼容手机线上开通,部分设备还能储存多组 eSIM 档案,方便切换不同国家的网络配套,近年越来越受欢迎。
不过 eSIM 支持线上购买、二维码激活,也引来网络罪犯伺机作案,通过假网站、假二维码冒充供应商骗取用户款项与个人资料。
敦胡先翁大学副教授祖拜烈阿都拉博士指出,eSIM 虽有 GSMA 标准安全机制,但风险多来自用户账户权限管理。号码属于重要数字身份,等同银行密码,一旦遭黑客利用网络钓鱼入侵电讯账户,可擅自把用户号码转移至其他装置,截取银行、WhatsApp 等平台的一次性密码(OTP)。 他提醒,切勿向任何人提供 OTP 验证码;手机无故断讯时,要立刻联络电讯商,排查是否遭遇未经授权的 eSIM 转移。
玛拉工艺大学高级讲师莫申莫哈末哈达博士表示,eSIM 相比传统 SIM 卡,切换网络更快、更耐用,节省设备硬件空间,获 MCMC 认可,支持 eKYC 数码身份验证。但存在 eSIM 置换攻击、激活二维码被窃取、电讯网站钓鱼等风险;恶意软件还能盗取账号密码与相册内的 eSIM 二维码。
专家建议:开启 App 双重验证(2FA)、设置强 PIN 码,绝不外泄 eSIM 激活二维码。












发表回复