SIM Swapping: Metode Pencurian Identitas Via Takeover Nomor Telepon — Ancaman yang Mengintai Nasabah Bank di Indonesia
Daftar Isi 37 bagian
Ringkasan Eksekutif
SIM Swapping — juga dikenal sebagai SIM hijacking atau SIM splitting — adalah metode penipuan yang tidak memerlukan malware, tidak memerlukan exploit, dan tidak memerlukan akses fisik ke perangkat korban. Pelaku cukup mengelabui operator seluler untuk menerbitkan kartu SIM baru atas nama korban. Begitu nomor berpindah tangan, semua SMS — termasuk OTP dari bank, email, dan dompet digital — masuk ke perangkat pelaku.
Di Indonesia, SIM Swapping meningkat lebih dari 300% sejak 2023, dengan kerugian rata-rata Rp500 juta hingga Rp5 miliar per kasus. Ironinya, data yang digunakan pelaku untuk meyakinkan operator — NIK, nama ibu, tanggal lahir, alamat — sudah tersedia secara luas dari kebocoran data nasional. Lebih dari 2,5 miliar data pribadi warga Indonesia yang bocor dalam beberapa tahun terakhir memberi pelaku profil yang sangat lengkap untuk menjalankan social engineering ke customer service operator.
Apa Itu SIM Swapping?
SIM Swapping adalah teknik social engineering di mana penyerang menghubungi operator seluler, berpura-pura menjadi korban, dan meminta penerbitan kartu SIM baru (duplikat) dengan alasan “SIM hilang”, “SIM rusak”, atau “pindah nomor ke perangkat baru.”
Jika berhasil, SIM lama korban akan dinonaktifkan secara otomatis, dan semua panggilan serta SMS — termasuk kode OTP — akan masuk ke perangkat pelaku.
BAGAIMANA SIM SWAPPING BEKERJA SECARA SEDERHANA
================================================================
SEBELUM SIM SWAP:
[Korban]───SIM Card───[Operator Seluler]───SMS/OTP───[Perangkat Korban]
Panggilan
SETELAH SIM SWAP:
[Pelaku]───SIM Baru───[Operator Seluler]───SMS/OTP───[Perangkat Pelaku]
Panggilan
[Korban]───SIM Nonaktif───[Operator Seluler]
(tidak ada sinyal)
Perbedaan dengan Modus Lain
| Aspek | SIM Swapping | Phishing | Malware |
|---|---|---|---|
| Vektor | Social engineering ke operator | Link/email palsu | File berbahaya |
| Target | Nomor telepon spesifik | Massal | Perangkat |
| 2FA Bypass | Ya (OTP dicegat) | Mungkin (real-time) | Mungkin |
| Teknis | Rendah | Rendah | Sedang-Tinggi |
| Deteksi | Sulit (sampai SIM mati) | Sedang | Sedang |
| Pemulihan | Lambat (urus ke operator) | Cepat (ganti password) | Cepat (scan) |
Mengapa SIM Swapping Sangat Berbahaya
MENGAPA SIM SWAPPING ADALAH ANCAMAN SERIUS
================================================================
1. BYPASS 2FA BERBASIS SMS
OTP SMS adalah metode 2FA paling umum di Indonesia
→ SIM Swapping membuat OTP tidak berguna
→ Pelaku menerima semua OTP korban
2. AKSES KE SEMUA AKUN TERKAIT NOMOR HP
Email: reset via SMS
WhatsApp: ambil alih dengan OTP
Mobile Banking: reset via SMS
Marketplace: reset password via SMS
Media sosial: verifikasi via SMS
→ Satu nomor = kunci ke semua akun
3. SULIT TERDETEKSI
Korban baru sadar ketika SIM mati
Pada saat itu, pelaku sudah menguras akun
Butuh waktu 1-2 jam untuk lapor ke operator
Dalam waktu itu, dana bisa sudah dipindah
4. KERUGIAN FINANSIAL LANGSUNG
Transfer dari mobile banking
Tarik tunai via m-banking tanpa kartu
Belanja di e-commerce
Pinjaman online atas nama korban
→ Kerugian langsung, bukan potensial
5. DATA PRIBADI IKUT TERANCAM
Email diretas → semua akun terkait bisa diambil
WhatsApp diretas → bisa untuk scamming kontak korban
Foto KTP di email bisa digunakan untuk pinjol
→ Efek domino yang panjang
Bagaimana SIM Swapping Bekerja
Fase 1: Profiling Korban
Pelaku mengumpulkan data pribadi korban dari berbagai sumber:
# Ilustrasi data profiling yang dikumpulkan pelaku
target_data = {
"nama_lengkap": "Budi Santoso",
"nomor_hp": "0812xxxxxx",
"provider": "Telkomsel",
"nik": "xxxxxxxxxxxxxxxxxxxx",
"alamat": "Jl. Merdeka No. 123, Jakarta",
"tanggal_lahir": "15 Maret 1990",
"nama_ibu": "Siti Aminah",
"pekerjaan": "Karyawan Swasta",
"aktivitas_medsos": {
"instagram": "suka posting liburan",
"facebook": "sering check-in lokasi"
}
}
Sumber data:
- Kebocoran data nasional (BPJS 279Jt, registrasi SIM 1,3M, KPU 204Jt)
- Social media (tanggal lahir, nama ibu, lokasi, hewan peliharaan)
- Phishing (korban pernah klik link palsu sebelumnya)
- Dark web (data breach dari berbagai platform)
Fase 2: Menghubungi Operator
Berbekal data korban, pelaku menghubungi customer service operator seluler melalui telepon, datang ke gerai, atau memanfaatkan layanan online.
SKENARIO PANGGILAN KE OPERATOR
Operator: "Selamat datang di [Provider], ada yang bisa dibantu?"
Pelaku: "Saya mau lapor SIM hilang, minta ganti nomor baru."
Operator: "Baik, kami verifikasi dulu. Nama lengkap?"
Pelaku: "Budi Santoso." (data dari profiling)
Operator: "Nomor HP yang dilaporkan?"
Pelaku: "0812xxxxxx."
Operator: "Tanggal lahir?"
Pelaku: "15 Maret 1990." (data dari profiling)
Operator: "NIK sesuai KTP?"
Pelaku: "xxxxxxxxxxxxxxxxxxxx." (data dari kebocoran)
Operator: "Baik, akan kami proses. SIM baru aktif dalam 2x24 jam."
Fase 3: Eksekusi Pengambilalihan
Setelah operator memproses permintaan:
- SIM lama korban dinonaktifkan (mendadak “no signal”)
- SIM baru diterbitkan di perangkat pelaku
- Semua SMS dan panggilan masuk ke perangkat pelaku
Fase 4: Eksploitasi (60 Menit Kritis)
Dalam 60 menit pertama setelah SIM aktif di tangan pelaku:
60 MENIT KRITIS SETELAH SIM SWAP
T+00:00 — SIM aktif di perangkat pelaku
T+00:02 — Pelaku cek SMS masuk untuk OTP/login
T+00:05 — Pelaku reset password email utama
→ OTP reset dikirim via SMS → dicegat
T+00:10 — Pelaku akses email → cari data KTP, rekening
T+00:15 — Pelaku reset password mobile banking
→ OTP reset dikirim via SMS → dicegat
T+00:20 — Pelaku login m-banking → transfer dana
→ OTP transfer dikirim via SMS → dicegat
T+00:30 — Pelaku ganti password WhatsApp
→ OTP WA dikirim via SMS → dicegat
T+00:35 — Pelaku hubungi kontak WhatsApp korban
→ Minta transfer dana "pinjaman darurat"
T+00:45 — Pelaku login e-commerce → belanja
→ OTP checkout dikirim via SMS → dicegat
T+00:60 — Korban baru sadar SIM mati
→ Terlambat: dana sudah pindah
Alat dan Teknik yang Digunakan Pelaku
Teknik Social Engineering
| Teknik | Deskripsi | Target |
|---|---|---|
| Impersonasi | Berpura-pura menjadi korban dengan data bocor | CS operator |
| Insider Threat | Menyogok karyawan operator untuk memproses | Karyawan dalam |
| SIM Swap Berantai | Ganti nomor beberapa kali untuk menghilangkan jejak | Tracking |
| Spoofing Caller ID | Memalsukan nomor telepon korban | CS operator |
| Mutual Manipulation | Menghubungi beberapa kali dengan cerita berbeda | Beberapa CS |
Teknik Pendukung
TEKNIK PENDUKUNG SIM SWAPPING
================================================================
DATA BROWSING:
├── Membeli data breach dari forum underground
├── Menggunakan data kebocoran BPJS/KPU/Registrasi SIM
└── Social media scraping otomatis
FAKING IDENTITY:
├── Membuat KTP palsu dengan data korban (untuk datang ke gerai)
├── Menggunakan aplikasi pengubah suara (voice changer)
└── Menyiapkan skrip percakapan untuk CS
MONEY MULE:
├── Rekening penampung dari KTP pinjam pakai
├── Rekening dibuka dengan data korban
├── Konversi cepat ke cryptocurrency
└── Penarikan tunai via ATM berbeda lokasi
COVERING TRACKS:
├── Ganti PIN dan password akun korban
├── Hapus email notifikasi dari bank
├── Alihkan email recovery ke alamat baru
└── Nonaktifkan notifikasi WhatsApp
Studi Kasus Kerugian Besar
Kasus Michael Terpin: $23,8 Juta (2018)
Salah satu kasus SIM Swapping paling terkenal terjadi pada Michael Terpin, seorang pengusaha kripto asal California. Pelaku berhasil mengambil alih nomor AT&T miliknya dan mengakses akun cryptocurrency senilai $23,8 juta. Terpin kemudian menggugat AT&T dan memenangkan ganti rugi.
Kasus Twitter CEO Jack Dorsey: Akun Diretas (2019)
Pada Agustus 2019, akun Twitter CEO Jack Dorsey (@jack) diretas melalui SIM Swapping. Pelaku menggunakan nomor Dorsey untuk me-reset password Twitter dan mengirim tweet rasis sebelum akun diamankan.
Kasus Indonesia 2024: Rp2,8 Miliar Raib
Seorang nasabah bank swasta di Jakarta kehilangan Rp2,8 miliar setelah nomornya di-SIM swap. Pelaku datang ke gerai operator dengan KTP palsu, mengklaim “kehilangan SIM,” dan dalam 45 menit berhasil menguras 3 rekening berbeda.
Kasus Indonesia 2025: Rp4,1 Miliar via Mobile Banking
Seorang pengusaha di Surabaya kehilangan Rp4,1 miliar melalui mobile banking setelah SIM-nya diambil alih. Uniknya, pelaku tidak perlu datang ke gerai — cukup menghubungi call center dengan data profiling yang sangat akurat (NIK, alamat, nama ibu, nomor rekening, saldo terakhir).
Kasus Kripto Terkini 2026: Rp12 Miliar
Peristiwa paling anyar terjadi pada Maret 2026, ketika seorang investor kripto di Bandung kehilangan aset digital senilai Rp12 miliar akibat SIM Swapping. Pelaku menargetkan korban setelah melihat postingan Instagram tentang “koleksi NFT senilai miliaran.”
SIM Swapping di Indonesia
Angka dan Fakta
Berdasarkan data yang dihimpun dari kepolisian, BSSN, dan laporan bank:
| Tahun | Kasus Terlapor | Kerugian Total | Rata-rata per Kasus |
|---|---|---|---|
| 2022 | 87 | Rp87 M | Rp1 M |
| 2023 | 156 | Rp234 M | Rp1,5 M |
| 2024 | 312 | Rp780 M | Rp2,5 M |
| 2025 | 445 | Rp1,3 T | Rp2,9 M |
| 2026* | 280 (semester 1) | Rp890 M | Rp3,2 M |
* Data semester 1 2026, proyeksi akhir tahun: 560+ kasus.
Mengapa Indonesia Menjadi Target Empuk
FAKTOR KERENTANAN INDONESIA
================================================================
1. SMS OTP MASIH JADI STANDAR
Hampir semua bank dan fintech Indonesia masih
mengandalkan SMS OTP sebagai verifikasi transaksi
→ Rentan terhadap SIM Swapping
2. KEBIJAKAN OPERATOR YANG LONGAR
Beberapa operator memproses ganti SIM tanpa verifikasi
yang ketat — cukup data dasar yang sudah banyak bocor
→ Proses ganti SIM terlalu mudah
3. DATA PRIBADI SUDAH BOCOR BESAR-BESARAN
1,3M data registrasi SIM + 279Jt data BPJS + 204Jt data KPU
→ Pelaku punya data profiling yang sangat lengkap
4. KESADARAN PUBLIK MASIH RENDAH
Banyak nasabah tidak tahu tentang SIM Swapping
→ Tidak ada kewaspadaan saat menerima SMS aneh
→ Tidak melapor cepat saat SIM tiba-tiba mati
5. PENEGAKAN HUKUM LEMAH
Pelaku sulit dilacak karena menggunakan KTP palsu
atau money mule untuk mencairkan dana
→ Tingkat penyelesaian kasus rendah
Cara Mendeteksi Apakah Nomor Anda Di-SIM Swap
Tanda-tanda Peringatan Dini
TANDA-TANDA SIM SWAPPING
================================================================
SEGERA PERIKSA JIKA ANDA MENGALAMI:
1. Sinyal HP tiba-tiba hilang total
├── Padahal lokasi Anda biasanya sinyal penuh
├── Padahal pulsa masih ada
├── Restart HP tidak membantu
└── Cek kartu SIM di HP lain — tetap tidak ada sinyal
2. Mendapat notifikasi "SIM berubah" dari WhatsApp
├── WA akan mengirim notifikasi jika SIM diaktivasi di
perangkat lain
├── Ini adalah peringatan paling penting!
└── JANGAN ABAIKAN notifikasi ini
3. Mendapat SMS aneh dari operator
├── "Permintaan penggantian SIM Anda sedang diproses"
├── "Kode verifikasi SIM baru: [xxx]"
├── Jika Anda TIDAK meminta ganti SIM — segera laporkan!
└── Beberapa operator mengirim SMS konfirmasi
4. Tidak bisa login ke akun yang biasa
├── Email: password berubah
├── Mobile banking: password berubah
├── WhatsApp: terlogout dari perangkat Anda
└── Media sosial: tidak bisa login
5. Transaksi mencurigakan di rekening
├── Cek mutasi rekening jika masih bisa akses
├── Ada transfer yang tidak Anda lakukan
├── Ada notifikasi transaksi dari perangkat tidak dikenal
└── Segera hubungi bank!
Apa yang Harus Dilakukan Jika Terkena SIM Swap
LANGKAH DARURAT SAAT TERKENA SIM SWAP
================================================================
━━━ MENIT KE-0 s.d KE-5 ━━━
1. JANGAN PANIK — setiap detik berharga
Cepat lebih baik dari sempurna
2. HUBUNGI OPERATOR SELULER SEGERA
Via telepon dari nomor lain atau datang langsung
Minta blokir SIM dan suspend nomor
Laporkan SIM Swap fraud
3. HUBUNGI BANK
Minta blokir total semua rekening
Batalkan transaksi yang mencurigakan
Jika ada transfer yang sudah terjadi — minta recall
━━━ MENIT KE-5 s.d KE-30 ━━━
4. GANTI PASSWORD AKUN KRITIS
Email utama
Mobile banking (setelah SIM pulih)
WhatsApp (minta blokir via WA support)
Media sosial
Marketplace
5. LAPORKAN KE POLISI
Datangi kantor polisi terdekat
Bawa: KTP, bukti SIM Swap, laporan transaksi
Minta surat laporan untuk keperluan bank
━━━ SETELAH PULIH ━━━
6. EVALUASI KEAMANAN
Aktifkan 2FA non-SMS (authenticator app)
Ganti semua PIN dan password
Pantau rekening secara berkala
Pertimbangkan nomor khusus untuk OTP bank
Langkah Perlindungan untuk Individu
1. Gunakan 2FA Non-SMS
Ini adalah langkah paling penting. Jangan hanya andalkan SMS untuk autentikasi dua faktor:
PRIORITAS METODE 2FA
================================================================
TERBAIK: Authenticator App
├── Google Authenticator
├── Microsoft Authenticator
├── Authy
├── Bitwarden Authenticator
└── 2FAS
BAIK: Hardware Security Key
├── YubiKey
├── Google Titan Key
└── OnlyKey
CUKUP: Email OTP
├── Lebih aman dari SMS (tapi tetap ada risiko)
├── Pastikan email punya 2FA sendiri
└── Jangan pakai email yang nomor HP-nya didaftarkan
HINDARI: SMS OTP (jika ada alternatif)
├── Bank dan fintech di Indonesia masih mayoritas SMS
└── Jika tidak ada pilihan lain, lindungi nomor Anda
2. Pasang PIN/Password di Akun Operator
Semua operator seluler di Indonesia menyediakan layanan PIN atau password akun yang harus disebutkan untuk setiap perubahan data — termasuk penggantian SIM.
CARA PASANG PIN OPERATOR
================================================================
TELKOMSEL:
├── Dial *161# lalu pilih "Buat PIN"
├── Atau via MyTelkomsel > Akun > Keamanan
└── PIN khusus untuk verifikasi ganti SIM
INDOSAT:
├── Dial *123*23# lalu pilih "Buat PIN Akun"
├── Atau via MyIM3 > Profil > Keamanan
└── PIN akan diminta untuk perubahan SIM
XL:
├── Dial *123*31# lalu pilih "Buat PIN"
├── Atau via MyXL > Akun > Pengaturan Keamanan
└── PIN wajib untuk penggantian SIM
TRI (3):
├── Dial *123*45# lalu pilih "Keamanan Akun"
├── Atau via Bima+ > Akun > Pengaturan
└── PIN untuk verifikasi perubahan akun
SMARTFREN:
├── Hubungi customer service
└── Minta aktivasi PIN akun
3. Batasi Informasi Pribadi di Media Sosial
YANG TIDAK PERLU DI POSTING:
├── Tanggal lahir — apalagi format DD/MM/YYYY lengkap
├── Nama lengkap dengan gelar
├── Lokasi rumah atau kantor (check-in rutin)
├── Nama hewan peliharaan — sering jadi pertanyaan keamanan
├── Nama ibu — pertanyaan keamanan paling umum
├── Foto KTP, SIM, paspor, atau dokumen identitas
└── Nomor telepon — jangan publikasikan sembarangan
YANG PERLU DILINDUNGI:
├── Atur privasi media sosial ke "Hanya Teman"
├── Jangan terima permintaan pertemanan dari orang asing
├── Hapus data pribadi dari akun publik
└── Gunakan email terpisah untuk akun keuangan
4. Praktik Keamanan Harian
KEBIASAAN YANG PERLU DILAKUKAN:
├── Cek sinyal HP secara berkala
├── Perhatikan notifikasi "SIM berubah" dari WhatsApp
├── Gunakan jaringan Wi-Fi yang aman
├── Install aplikasi perpesanan dengan nomor yang berbeda
dari nomor untuk OTP bank
├── Gunakan nomor khusus (nomor kedua) untuk verifikasi
finansial jika memungkinkan
├── Catat IMEI HP untuk referensi jika hilang
└── Simpan nomor customer service operator dan bank
di tempat yang mudah diakses
Langkah Perlindungan untuk Operator dan Bank
Untuk Operator Seluler
REKOMENDASI UNTUK OPERATOR
================================================================
PROSEDURAL:
├── Verifikasi multi-faktor untuk ganti SIM
│ (bukan hanya data dasar seperti NIK dan nama ibu)
├── Kirim SMS konfirmasi ke nomor lama SEBELUM aktivasi
├── Masa tunggu 1x24 jam untuk SIM baru aktif
├── Wajibkan PIN akun untuk semua perubahan
└── Verifikasi tatap muka untuk nominal tertentu
TEKNIS:
├── AI-based fraud detection untuk pola mencurigakan
├── Flag jika data profiling cocok dengan data breach
├── Monitor permintaan ganti SIM dalam jumlah besar
├── Tracking IP dan perangkat untuk setiap permintaan
└── Logging dan audit trail yang ketat
KOLABORASI:
├── Berbagi data fraud dengan operator lain
├── Notifikasi cepat ke bank jika terdeteksi SIM Swap
└── Kerja sama dengan BSSN dan OJK
Untuk Bank dan Fintech
REKOMENDASI UNTUK BANK/FINTECH
================================================================
TEKNIS:
├── Jangan jadikan SMS sebagai satu-satunya verifikasi
├── Implementasi behavioral biometrics
├── Device fingerprinting untuk mendeteksi perangkat baru
├── Geo-location cross-check untuk transaksi mencurigakan
├── Limit transaksi harian yang bisa disesuaikan
└── AI-based anomaly detection untuk pola transaksi
PROSEDURAL:
├── Call back verification untuk transfer nominal besar
├── Confirmation via aplikasi (push notification)
├── Whitelist perangkat untuk akses mobile banking
├── Cool-down period setelah ganti perangkat/login
├── Notifikasi real-time untuk setiap perubahan
└── Opsi non-OTP untuk nasabah yang menghendaki
EDUKASI:
├── Edukasi nasabah tentang SIM Swapping
├── Kampanye kesadaran via email dan SMS
├── Opsi aktivasi "mode aman" untuk nasabah berisiko
└── Notifikasi jika data nasabah terdeteksi di breach
Masa Depan Keamanan Berbasis Nomor Telepon
RCS (Rich Communication Services)
RCS yang mulai diadopsi secara luas pada 2025-2026 membawa enkripsi end-to-end untuk pesan teks, termasuk OTP. Ini membuat SMS tidak bisa dicegat setelah dikirim — tetapi masih rentan saat proses pengiriman.
Authenticator App sebagai Standar Baru
Tekanan dari regulator (OJK, BSSN) mulai mendorong bank dan fintech untuk menyediakan opsi autentikasi non-SMS:
| Bank | Alternatif 2FA Non-SMS | Status 2026 |
|---|---|---|
| BCA | myBCA App push notification | Tersedia |
| Mandiri | Livin’ app biometric | Tersedia |
| BNI | BNI Mobile fingerprint | Tersedia |
| BRI | BRImo app notification | Tersedia |
| Bank Jago | Google Authenticator | Tersedia |
| SeaBank | Biometric + app push | Tersedia |
| GoPay | PIN + device binding | Tersedia |
| OVO | Biometric + app push | Tersedia |
Regulasi ke Depan
Pada 2026, OJK dan BSSN dilaporkan sedang menyusun regulasi baru yang mewajibkan:
- Verifikasi biometrik untuk penggantian SIM di semua operator
- Masa tunggu minimum 24 jam sebelum aktivasi SIM baru
- Laporan real-time operator ke bank jika terjadi SIM Swap
- Tanggung jawab operator atas kerugian akibat SIM Swap
- Sanksi tegas bagi operator yang lalai
Kesimpulan
SIM Swapping mengeksploitasi celah yang sistemik: SMS OTP — yang menjadi standar verifikasi untuk hampir semua layanan perbankan dan digital di Indonesia — dapat dipatahkan dengan social engineering ke operator seluler. Pelaku tidak perlu meretas perangkat korban. Mereka cukup meyakinkan satu orang di customer service bahwa mereka adalah pemilik nomor yang sah.
PIN akun operator adalah pertahanan pertama yang paling mendesak. Setiap operator seluler di Indonesia menyediakan fasilitas ini, namun adopsinya masih sangat rendah. Tanpa PIN, penggantian SIM hanya memerlukan verifikasi data dasar — yang sebagian besar sudah bocor dan tersedia di forum underground.
Authenticator app harus menjadi standar, bukan alternatif. Selama bank dan fintech masih menjadikan SMS sebagai satu-satunya opsi 2FA, nasabah tetap rentan. Tekanan dari OJK dan BSSN untuk menyediakan opsi autentikasi non-SMS perlu dipercepat — beberapa bank sudah menyediakan push notification dan biometric verification, tetapi belum menjadi default.
Kesadaran adalah lapisan pertahanan terakhir. Tanda-tanda SIM Swap — sinyal tiba-tiba hilang, notifikasi “SIM berubah” dari WhatsApp, SMS aneh dari operator — harus memicu respons instan. Dalam 60 menit pertama setelah SIM berpindah tangan, pelaku bisa menguras rekening, mengambil alih email, dan menyebarkan penipuan ke kontak korban. Kecepatan respons korban adalah pembeda antara kerugian yang bisa dicegah dan kerugian total.
Keamanan nomor telepon di era kebocoran data massal bukan lagi sekadar tanggung jawab operator. Ini adalah tanggung jawab bersama — operator, bank, regulator, dan setiap individu yang nomornya terdaftar di layanan keuangan digital.
Sumber Referensi: BSSN Laporan Keamanan Siber 2025-2026, OJK Data Fraud Perbankan 2022-2026, FBI IC3 Internet Crime Report 2025, Kominfo data registrasi SIM, Laporan kepolisian kasus SIM Swapping Indonesia, Analisis Tim Threat Intelligence Seraphim News, penelitian akademik tentang kerentanan SS7 dan SIM Swapping.
