چگونه از eSIM در برابر حمله سیمسواپ محافظت کنیم؟
eSIM هم مثل سیمکارت فیزیکی قابل انتقال است؛ با محکمکردن حساب اپراتور و کنار گذاشتن تأیید پیامکی ریسک را تا حد زیادی میبندید.
پاسخ کوتاه
در گوشی از مسیر تنظیمات > شبکه همراه > پین سیمکارت، پین را فعال کنید. برای حساب اپراتور خود (اپلیکیشن همراه اول، ایرانسل، رایتل یا سرویس دولتی احراز هویت) ورود دومرحلهای بگذارید. جای کدهای پیامکی از اپلیکیشنهایی مثل Google Authenticator یا Microsoft Authenticator استفاده کنید. شمارهتان را در سایتهای غیرضروری وارد نکنید و روی لینک پیامکهای مشکوک نزنید.
چه چیزهایی لازم است
گام به گام
پین سیمکارت را فعال کن
در آیفون مسیر تنظیمات > شبکه همراه > پین سیمکارت را باز کنید، کلید را روشن کرده و یک پین تعیین کنید. در اندروید همین گزینه زیر تنظیمات > امنیت > قفل سیمکارت قرار دارد. با این کار حتی اگر گوشی از دست شما خارج شود، خط شما روی دستگاه دیگری بهسادگی قابل استفاده نیست.
حساب اپراتور را قفل کن
وارد اپلیکیشن اپراتور خود شوید و از بخش امنیت حساب، تأیید دومرحلهای را روشن کنید. اگر امکانش هست ورود با احراز هویت رسمی یا امضای دیجیتال موبایلی را انتخاب کنید. حملههای سیمسواپ بیشتر از همین نقطه شروع میشوند، پس این حیاتیترین قدم است.
تأیید پیامکی را رها کن
در حسابهای بانکی، ایمیل و شبکههای اجتماعی، تأیید دومرحلهای را از پیامک به اپلیکیشن منتقل کنید. Google Authenticator یا Microsoft Authenticator را نصب کنید و از تنظیمات امنیتی هر حساب کد QR را اسکن کنید. اینطور حتی اگر خط شما دزدیده شود، کدها به دست مهاجم نمیرسد.
پیامکهای فیشینگ را بشناس و پاک کن
به پیامکهای دارای لینک که با بهانه مرسوله پستی، بانک یا بدهی مالیاتی میآیند دست نزنید. غلط املایی، شماره ناشناس، لینک کوتاهشده و لحن عجلهآور واضحترین نشانهها هستند. اگر فکر میکنید کاری لازم است، از اپلیکیشن رسمی همان نهاد بررسی کنید.
در نصب اپلیکیشن سختگیر باش
اپلیکیشنها را فقط از App Store یا Google Play بگیرید و فایل APK نصب نکنید. پیش از نصب یک برنامه ناشناس، تعداد نظرها، نام سازنده و مجوزهای درخواستی را ببینید. بدافزار یکی از رایجترین راههای رسیدن به خط و کدهای شماست.
استفاده از وایفای عمومی را محدود کن
تا مجبور نشدید به شبکه کافه، هتل و فرودگاه وصل نشوید؛ وقتی داده موبایل دارید همان را ترجیح دهید. اگر ناچارید، VPN را روشن کنید و بهجای شبکه بدون رمز، از کارکنان شبکه رمزدار بخواهید. در شبکههای باز شنود ترافیک شما بسیار ساده است.
شمارهات را همهجا پخش نکن
در سایتهای خرید، انجمنها و پروفایل شبکههای اجتماعی، شماره تلفن خود را تا اجبار نداشتید ننویسید. شماره را فقط جایی مثل بازیابی حساب و پیگیری مرسوله که واقعاً لازم است به کار ببرید. هرچه شمارهتان در جاهای کمتری دیده شود، تلاش برای سیمسواپ سختتر میشود.
اگر خط قطع شد فوری اقدام کن
اگر گوشی ناگهان «سرویس ندارد» نشان میدهد و تماس برقرار نمیشود، احتمال سیمسواپ وجود دارد. از یک خط دیگر با پشتیبانی اپراتور تماس بگیرید و خط را مسدود کنید، بعد رمز بانک و ایمیل خود را عوض کنید. در صورت نیاز شکایت رسمی را از سامانه پیگیری یا کلانتری ثبت کنید.
نکتهها
هشدار
رایجترین خطا این است که همه تأییدها به پیامک وصل باشد. لحظهای که مهاجم خط شما را به دستگاه خودش منتقل کند، کدهای بانک، ایمیل و شبکه اجتماعی به او میرسد. پین سیمکارت فقط دستگاه را حفظ میکند و جلوی انتقال خط را نمیگیرد؛ قفل اصلی، تأیید دومرحلهای حساب اپراتور است.
پرسشهای پرتکرار
+آیا eSIM از سیمکارت فیزیکی امنتر است؟
چون قابل بیرون کشیدن و گذاشتن در گوشی دیگر نیست، در برابر سرقت امنتر است. اما eSIM هم در برابر حمله سیمسواپ که از سمت اپراتور انجام میشود آسیبپذیر است.
+اگر پین سیمکارت را فراموش کنم چه میشود؟
پس از سه تلاش نادرست خط قفل میشود و به کد PUK از اپراتور نیاز دارید. کد PUK را میتوانید از اپلیکیشن اپراتور یا پشتیبانی مشتریان بگیرید.
+چطور بفهمم شمارهام به دستگاه فرد دیگری منتقل شده؟
آنتن گوشی کاملاً قطع میشود، تماس و پیامک کار نمیکند اما اینترنت با وایفای باز میماند. در این حالت بیدرنگ به اپراتور زنگ بزنید و خط را مسدود کنید.
+آیا VPN جلوی هک شدن eSIM را میگیرد؟
مستقیماً نه؛ VPN فقط در شبکههای باز ترافیک شما را رمز میکند و IP را پنهان میکند. محافظت واقعی در برابر سیمسواپ، امنیت حساب اپراتور و تأیید اپلیکیشنی است.
+اگر بانکم فقط تأیید پیامکی دارد چه کنم؟
اعلان تأیید داخل اپلیکیشن خود بانک یا امضای دیجیتال موبایلی را ترجیح دهید. اگر تنها گزینه پیامک است، برای خط رمز عملیات اضافه بگذارید و اعلانها را روشن نگه دارید.
منابع و راستیآزمایی
آخرین بررسی: 12 Eylül 2026. به ما بگو. نام اپراتورها و سامانههای احراز هویت برای مخاطب فارسیزبان جایگزین شده است؛ مسیرهای منو در iOS و اندروید معادل فارسی رابط کاربری هستند.
این محتوا جنبهی اطلاعرسانی دارد؛ در امور اداری اعلانهای روز نهاد مربوط ملاک است. جزئیات: سلب مسئولیت.