Kita semua tahu latihan dengan perangkat keras. Anda menjual iPhone atau Android lama Anda, mengatur ulang pabrik, menghapus akun iCloud atau Google, dan menyerahkannya. Itu logis. Itu aman. Namun zona bahaya sebenarnya bukanlah perangkat itu sendiri. Itu nomor telepon yang terlampir.
Saat Anda berpindah operator atau membatalkan paket, nomor lama Anda tidak hilang begitu saja di dunia digital. Operator membenci sampah. Mereka mendaur ulangnya. Nomor lama Anda mungkin akan dialihkan ke orang asing dalam beberapa bulan.
Ini bukan hanya gangguan privasi. Ini adalah pelanggaran keamanan yang menunggu untuk terjadi.
Jika Anda tidak membersihkan rumah sebelum menyerahkan nomor telepon Anda, pemilik baru itu mendapat lebih dari sekadar panggilan. Mereka mendapatkan akses. Ke aplikasi perbankan Anda. Ke media sosial Anda. Ke email Anda. Semua melalui aliran “lupa kata sandi”.
Bagaimana Daur Ulang Angka Mengekspos Data Anda
Kebanyakan orang menggunakan nomor ponsel mereka sebagai kunci utama identitas digital mereka. Otentikasi dua faktor (2FA) bergantung pada kode SMS. Pemulihan akun sering kali dilakukan secara default pada verifikasi telepon.
Jika Anda tetap menggunakan nomor yang sama, Anda baik-baik saja. Saat Anda mengubahnya, Anda menciptakan celah.
Jika Anda lupa memperbarui info kontak Anda dengan setiap layanan yang Anda gunakan, tautannya tetap ada. Operator mengaktifkan nomor tersebut. Pemilik baru menerima kode verifikasi Anda. Mereka mengatur ulang kata sandi Anda. Mereka langsung masuk.
Ini bukan teori. Ini terjadi setiap hari.
Rata-rata pengguna memiliki lusinan akun yang terikat dengan nomor telepon mereka. Bank. E-mail. Jejaring sosial. Situs belanja. Aplikasi perpesanan. Jika Anda mengganti nomor dan hanya memperbarui setengahnya, separuh lainnya terbuka lebar bagi siapa saja yang membeli nomor daur ulang tersebut.
Mengapa 2FA Berbasis SMS Tidak Lagi Aman
Otentikasi dua faktor seharusnya menjadi standar emas. Namun SMS pada dasarnya memiliki kelemahan. Ini rentan terhadap pertukaran SIM, di mana penyerang meyakinkan operator untuk mentransfer nomor Anda ke kartu SIM mereka. Mereka menerima semua SMS Anda. Mereka mendapatkan semua kode Anda.
Namun bahkan tanpa peretasan, masalah daur ulang saja sudah membuat SMS 2FA berisiko.
Saat sebuah nomor dialihkan, pemilik baru menerima setiap teks yang ditujukan untuk Anda. Mereka dapat mengatur ulang kata sandi. Mereka bisa mengunci Anda. Atau lebih buruk lagi, mereka bisa meniru Anda.
Inilah sebabnya para ahli beralih ke aplikasi autentikator atau kunci perangkat keras. Ini tidak bergantung pada nomor telepon itu sendiri. Mereka mengandalkan rahasia bersama atau perangkat fisik. Jika Anda berpindah ponsel atau nomor, Anda cukup mentransfer aplikasi atau kuncinya. Jumlahnya menjadi tidak relevan.
Yang Wajib Dilakukan Sebelum Ganti Nomor
Mengubah nomor Anda bukan hanya tentang mendapatkan SIM baru. Ini adalah migrasi digital.
Mulailah dengan akun penting. Bank. E-mail. Media sosial primer. Perbarui ini terlebih dahulu. Gunakan kata sandi yang kuat dan unik. Aktifkan aplikasi pengautentikasi jika memungkinkan. Singkirkan 2FA berbasis SMS jika Anda bisa.
Kemudian tekan layanan sekunder. Situs belanja. Platform streaming. Akun utilitas. Hal ini sering kali diabaikan. Seringkali juga kurang aman.
Terakhir, beri tahu kontak Anda. Beri tahu mereka nomor baru Anda. Suruh mereka memblokir yang lama. Hal ini mencegah terjadinya rekayasa sosial. Ini menghentikan penipu menggunakan nomor lama Anda untuk menipu orang yang Anda kenal.
Jangan berasumsi operator akan menanganinya. Mereka tidak akan melakukannya. Mereka hanya mendaur ulang aset tersebut. Anda harus melakukannya
Kebocoran senyap saat Anda berpindah nomor
Ponsel Anda bukan lagi sekedar handset. Itu dompet Anda, identitas Anda, dan buku harian digital Anda. Dengan lebih dari separuh penduduk Jerman kini menggunakan ponsel pintar, perangkat tersebut dapat menangani segalanya mulai dari perbankan hingga obrolan santai. Namun ada biaya tersembunyi dari kenyamanan ini. Banyak aplikasi yang mengaitkan keberadaan Anda dengan nomor telepon Anda. Anda menggunakannya untuk masuk. Anda menggunakannya untuk memverifikasi. Dan ketika angka itu berubah, tautannya tidak selalu terputus.
Hal ini menciptakan kesenjangan yang berbahaya.
Saat Anda membuang kartu SIM, sistem TAN online bank Anda mungkin masih melakukan ping ke nomor lama. Profil media sosial Anda mungkin tetap terikat padanya. WhatsApp, mungkin contoh paling penting, mengunci identitas Anda pada string digit tersebut. Jika Anda tidak memutuskan hubungan ini secara manual, Anda tidak hanya kehilangan akses. Anda menyerahkan kunci kepada orang asing.
Masalah tempat sampah daur ulang
Operator seluler mempunyai prosedur standar untuk nomor mati. Mereka tidak membiarkannya mengambang di kehampaan. Mereka mendaur ulangnya.
Garis waktunya bervariasi. Beberapa penyedia layanan menahan nomor tersebut dalam ketidakpastian selama lebih dari enam bulan. Yang lain, karena ingin menjaga inventaris tetap bergerak, menugaskannya kembali setelah hanya 30 hari. Itu berarti keheningan kurang dari sebulan sebelum orang baru mendapat nada sambung.
Bagi pemilik sebelumnya, ini adalah jam yang terus berdetak.
Jika akun perpesanan Anda tetap tertaut ke nomor daur ulang tersebut, pemilik baru akan mendapatkan akses. Bukan hanya untuk mengirim pesan teks. Untuk mengobrol sejarah. Untuk menyimpan gambar. Ke daftar kontak Anda. Ini bukan peretasan. Ini adalah kekeliruan.
Menyetel ulang ponsel Anda ke pengaturan pabrik tidak menghasilkan apa-apa di sini. Mencopot pemasangan aplikasi tidak menghasilkan apa-apa. Data tinggal di server, terikat pada nomor telepon, bukan perangkat.
“Siapa pun yang gagal memperbarui nomor teleponnya tanpa sadar membuat data sensitif seperti log obrolan, gambar, dan kontak dapat diakses oleh pemilik nomor baru.”
— Arnd Schröder, Direktur Pelaksana TopTarif
Risikonya tidak bersifat teoritis. Itu struktural. Aplikasi tidak mengetahui Anda pindah. Ia hanya mengetahui nomornya. Dan nomor itu sekarang menjadi milik orang lain.
Memutuskan rantai
Jadi bagaimana Anda melindungi diri sendiri ketika kehidupan memaksa sejumlah perubahan? Jawabannya memerlukan tindakan sebelum kartu SIM kehilangan sinyalnya.
Pertama, ubah nomor di dalam setiap aplikasi yang terpengaruh. Lakukan ini saat Anda masih memiliki akses ke saluran lama, karena sebagian besar layanan memerlukan verifikasi SMS untuk mengonfirmasi perubahan.
- Aplikasi perbankan : Segera perbarui informasi kontak Anda. Kode yang terlewat dapat membuat Anda kehilangan uang Anda sendiri.
- Layanan perpesanan : WhatsApp, Signal, Telegram. Pindahkan akun. Transfer obrolan jika memungkinkan. Biarkan nomor lama menjadi dingin.
- Jejaring sosial : Facebook, Instagram, LinkedIn. Putuskan tautan nomor telepon atau ganti dengan yang baru.
- Otentikasi dua faktor : Ini yang paling penting. Layanan apa pun yang menggunakan SMS untuk 2FA memerlukan pembaruan. Google, ID Apple, Microsoft. Jika Anda melewatkan ini, Anda sedang berjalan melewati pintu dengan kunci yang rusak.
Itu membosankan. Itu menjengkelkan. Namun itulah satu-satunya cara untuk memastikan masa lalu digital Anda tidak menjadi masa kini orang lain.
Masalah tetap ada karena pengguna memperlakukan nomor telepon sebagai pengidentifikasi statis. Sebenarnya tidak. Itu adalah aset yang disewakan. Dan ketika masa sewa berakhir, datanya tidak hilang. Itu menunggu.
Untuk
Celah Tukar SIM dan Daur Ulang Nomor
Masalah nomor telepon yang ditautkan bukan hanya bug; ini adalah kelemahan struktural yang membuat banyak aplikasi gagal ditambal dengan benar. WhatsApp, misalnya, memiliki perlindungan bawaan. Jika Anda menonaktifkan akun selama lebih dari 45 hari dan kemudian mengaktifkannya kembali di perangkat baru menggunakan nomor yang sama, data lama akan dihapus. Ini adalah pengaturan ulang yang sulit. Tetapi jika Anda kembali dalam jangka waktu 45 hari itu? Profil pemilik sebelumnya, beserta riwayat obrolan dan detail pribadinya, tetap terlihat oleh siapa saja yang mengambil nomor daur ulang tersebut. Anda tidak hanya mewarisi saluran telepon; Anda mewarisi hantu digital.
Mengapa Nomor Telepon Merupakan Cadangan Berbahaya
Banyak layanan, termasuk Facebook, mendorong pengguna untuk menghubungkan nomor ponsel mereka sebagai cadangan keamanan. Logikanya sepertinya masuk akal: jika Anda lupa kata sandi, Anda dapat meminta kode SMS untuk mengatur ulangnya. Ini lebih cepat daripada verifikasi email. Itu nyaman.
Ini juga berisiko.
Saat Anda kehilangan ponsel atau berpindah operator, Anda jarang berpikir untuk memperbarui akun tertaut ini. Anda menganggap nomor itu milik Anda sekarang. Anda tidak melakukannya. Penyedia telekomunikasi mendaur ulang nomor. Orang asing yang membeli SIM bekas atau saluran baru mungkin menerima permintaan “lupa kata sandi” yang ditujukan untuk pemilik sebelumnya. Jika orang tersebut tidak mengetahui pesan teks tersebut, penyerang dapat mengatur ulang kata sandi, mengunci pemilik sebenarnya, dan langsung masuk.
Ini bukan teori. Pengambilalihan akun melalui SMS adalah vektor utama penipu. Mereka menargetkan akun bernilai tinggi yang nomor teleponnya bertindak sebagai kuncinya. Dengan menghubungkan nomor Anda ke setiap aplikasi yang Anda miliki, Anda menciptakan satu titik kegagalan. Jika nomor itu berpindah tangan, identitas digital Anda akan terbongkar.
Melindungi Identitas Anda
Solusinya perlu kewaspadaan. Perlakukan nomor telepon Anda seperti nomor kartu kredit. Jika Anda kehilangannya, Anda membatalkannya. Jika Anda berpindah penyedia, Anda memperbarui setiap bank, setiap platform sosial, dan setiap messenger. Jangan mengandalkan pengaturan default aplikasi. Jangan berasumsi kode SMS itu aman. Gunakan aplikasi pengautentikasi atau kunci perangkat keras jika memungkinkan. Kenyamanan pesan teks adalah trade-off demi keamanan. Apakah itu sepadan dengan risikonya? Bagi kebanyakan orang, jawabannya seharusnya tidak.
