SIM-swap tidak meretas ponsel Anda. Ini mengambil alih nomor telepon Anda, dan dengan itu setiap kode yang dikirim melalui SMS. Berikut adalah artinya bagi dompet kripto dan kebiasaan apa yang mengurangi paparan.
Diterbitkan 30 September 2026 · 2 menit baca
SIM-swap terjadi ketika penyerang membujuk operator seluler Anda untuk memindahkan nomor telepon Anda ke kartu SIM yang mereka kendalikan. Sejak saat itu, panggilan dan pesan teks yang ditujukan untuk Anda akan sampai kepada mereka. Penyerang tidak perlu memegang ponsel Anda. Target sebenarnya adalah kode SMS yang dikirim layanan untuk mengonfirmasi login atau pengaturan ulang kata sandi.
Ini hanya dapat mencapai apa yang dilindungi oleh nomor telepon Anda. Jika suatu layanan memungkinkan seseorang masuk atau memulihkan akses hanya dengan kode SMS, siapa pun yang memegang nomor tersebut memegang jalur masuk tersebut. Akun yang tidak bergantung pada SMS jauh lebih sulit diakses dengan cara ini. Karena transfer blockchain tidak dapat dibatalkan, tidak ada yang dapat mengembalikan transfer yang dikirim ke alamat yang salah, jadi ada baiknya untuk menutup jalur SMS sebelum digunakan daripada setelahnya.
Tujuannya adalah membuat nomor telepon Anda kurang penting daripada saat ini. Setiap langkah di bawah ini menghilangkan tempat di mana SMS yang diretas akan cukup.
| Ukuran | Apa yang ditangani | Yang perlu diingat |
|---|---|---|
| Hanya kode SMS | Tidak ada yang melawan swap: siapa pun yang memegang nomor menerima kode | Ini adalah jalur yang dirancang untuk diretas oleh SIM-swap |
| Login berbasis aplikasi atau berbasis akun | Menghilangkan ketergantungan pada pesan teks untuk masuk | Periksa bahwa pemulihan tidak secara diam-diam kembali ke SMS |
| PIN operator di akun seluler | Membuat lebih sulit untuk membujuk operator untuk memindahkan nomor Anda | Melindungi nomor, bukan akun yang menggunakannya |
| Login tertaut kedua | Menjaga satu saluran yang diretas atau hilang agar tidak menentukan akses | Bekerja paling baik ketika setiap saluran diamankan secara terpisah |
Satu saluran adalah satu titik kegagalan. Jika diretas, penyerang mungkin bisa masuk; jika hilang atau diblokir, Anda mungkin yang terkunci. Login tertaut kedua menyebarkan risiko itu, karena satu saluran yang disusupi kecil kemungkinannya untuk mengunci Anda keluar atau masuk. Nexus Pay bekerja dengan cara ini: dompet terbuka di dalam Telegram (bot @nexuspaymybot), dan login Google dapat ditautkan sebagai cara masuk kedua.
Lapisan lebih penting daripada satu kunci. Nexus Pay memiliki kode akses empat digit opsional di aplikasi, dan sebagian besar dana kripto disimpan di dompet tanpa koneksi jaringan permanen. Kartu hanya membelanjakan saldo yang tersedia, tanpa kredit dan tanpa overdraft, dan dapat dibekukan dan dicairkan di aplikasi dalam satu ketukan. Semua ini tidak menggantikan perlindungan nomor telepon Anda, tetapi mempersempit apa yang bisa hilang akibat satu kesalahan.
Hubungi operator Anda terlebih dahulu untuk mendapatkan kembali kendali atas nomor tersebut. Kemudian tinjau akun yang mengandalkan SMS untuk login atau pemulihan dan amankan dengan metode lain. Jika Anda menggunakan kartu, bekukan di aplikasi sampai Anda yakin semuanya beres. Ini adalah informasi umum, bukan jaminan terhadap serangan apa pun, jadi ikuti panduan operator Anda dan setiap layanan.
Di Telegram, dalam satu menit, tanpa berkas.
Buka Nexus Pay
Membuka…