防堵SIM卡置換攻擊，美國電信業者AT&T祭出新措施Wireless Account Lock

美國SIM卡置換（SIM Swapping）攻擊事故頻傳，聯邦通訊委員會（FCC）曾於2年前對電信業者祭出新規定，希望能防堵這類攻擊橫行的現象，，現在終於有大型電信業者開始推動對應的安全強化措施。

7月1日AT&T宣布，他們針對個人型無線網路用戶推出名為Wireless Account Lock的額外保護機制，此功能免費提供，可涵蓋手機、平板電腦、筆記型電腦、上網熱點（Hotspot）、穿戴裝置，目的是避免使用者的帳號遭到未經授權的變更。此功能將會停用數種重要的帳號變更功能，例如：無線門號轉移、帳單資料更新。用戶想要啟用這種功能，只需在手機上的myAT&T應用程式點選。

一旦用戶啟用了Wireless Account Lock，未來他們若要對帳號進行重要的變更，就會強制採取額外的步驟，才會受理。但這些額外步驟是什麼，該公告並未列出相關資訊。

在啟用這項功能之後，AT&T指出可以預防幾種狀況：

• 升級裝置
• 變更SIM卡或是eSIM
• 電話號碼轉移
• 新增門號
• 變更帳單資訊
• 變更授權使用者
• 變更電話號碼

對於預付型無線網路用戶、企業用戶，AT&T也提供類似的帳號防護服務，其中針對企業用戶的服務稱為Business Account Lock，須由企業的管理員啟用。