# 駭客如何利用簡訊攔截竊取加密貨幣？

By [CryptoPhantom](https://paragraph.com/@cryptophantom) · 2025-04-02

---

### **SS7 協議解析：漏洞、安全風險與防範措施**

#### SS7 是什麼？

SS7（Signaling System №7，訊號系統第七號）是一種全球通用的電信協議，主要用於電信網路中的訊號傳輸，負責不同電信營運商之間的通訊。SS7 的核心功能包括：

*   **通話控制**（建立與終止電話呼叫）
    
*   **簡訊傳輸**（負責 SMS 傳送與接收）
    
*   **用戶漫遊**（允許國際與跨網路漫遊）
    
*   **號碼查詢**（支援行動號碼可攜 MNP）
    
*   **計費與帳單**（協助電信營運商計算話費）
    

儘管 SS7 在全球電信系統中發揮了重要作用，但由於該協議設計於 1975 年，並未針對現代網路安全考量，因此存在嚴重的安全漏洞。

#### SS7 存在的安全風險

SS7 協議的漏洞使其成為駭客攻擊的目標，可能導致以下風險：

**1.簡訊攔截（SMS Interception）**

*   駭客可攔截簡訊內容，進而劫持雙重驗證（2FA）代碼，如銀行 OTP 或加密貨幣交易驗證碼。
    

**2.通話竊聽（Call Interception）**

*   攻擊者可以透過 SS7 攻擊重定向通話，進行監聽或詐騙。
    

**3.位置追蹤（Location Tracking）**

*   駭客可以透過 SS7 取得手機用戶的實時位置，追蹤行蹤。
    

**4.詐騙攻擊（Fraudulent Call Redirection）**

*   攻擊者可重定向受害者的通話，使其無法接收銀行或重要機構的來電，甚至透過詐騙方式獲取個資或財物。
    

#### SS7 在加密貨幣詐騙中的應用

駭客經常利用 SS7 攻擊來竊取加密貨幣帳號，例如：

*   攔截交易所發送的驗證簡訊，竊取帳戶登入權限。
    
*   竊取銀行 OTP，透過銀行帳戶進行未授權的資金轉移。
    
*   透過 SIM 交換（SIM Swap）攻擊，劫持受害者的手機號碼，進一步獲取個資並控制加密貨幣錢包。
    

#### 如何防範 SS7 攻擊？

為了降低 SS7 攻擊的風險，建議採取以下防範措施：

**1.避免使用簡訊驗證（SMS 2FA）**

*   改用 **Google Authenticator、YubiKey** 或其他硬體安全密鑰，減少簡訊攔截風險。
    

**2.啟用額外的安全設定**

*   交易所、銀行與加密貨幣錢包應啟用 **交易密碼**、**白名單地址** 及 **指紋/生物辨識** 等額外安全措施。
    

**3.使用端到端加密的通訊工具**

*   避免使用傳統簡訊傳遞敏感資訊，改用 **Signal、Telegram（加密模式）或 WhatsApp（E2EE）**。
    

**4.與電信商聯繫**

*   詢問電信商是否提供更安全的身份驗證方法，如 **SIM PIN 鎖定** 或 **無簡訊 2FA**。
    

**5.監控帳戶活動**

*   經常檢查銀行帳戶、交易所和加密貨幣錢包的登入記錄，發現異常立即處理。
    

SS7 是電信網路的關鍵技術，但其安全漏洞使駭客能夠進行簡訊攔截、通話竊聽與位置追蹤，甚至被用於加密貨幣詐騙。因此，使用者應避免使用 SMS 2FA，並採取更安全的身份驗證方式，以保護個資與財產安全。

如果您正在尋求聘請駭客\*\*[請聯繫我們](https://t.me/HackPulse_Central)\*\*，我們擁有來自暗網的專業駭客組織幫助您解決您的睏惑！

---

*Originally published on [CryptoPhantom](https://paragraph.com/@cryptophantom/KZ8w3t82fNvWdVskbV2T)*