随着数码科技不断发展，旅游eSIM逐渐成为出国旅客连接移动网络的热门选择。相较于传统实体SIM卡，eSIM无需插卡，只需通过兼容设备进行数码设置，即可启用相关电讯服务，部分设备也支持储存多个eSIM配置文件，让用户能够根据不同旅游目的地灵活切换网络配套。
不过，旅游eSIM的便利性也伴随着潜在的网络安全风险。由于相关服务通常通过网络购买，并以二维码完成激活，不法分子可能借此伪造供应商网站、发布虚假二维码，诱骗用户付款或交出个人资料。
马来西亚敦胡先翁大学（UTHM）副教授兼网络安全与数据情报中心（CCDI）高级研究员祖拜烈阿都拉指出，虽然eSIM采用全球移动通讯系统协会（GSMA）制定的标准安全机制，但实际风险往往出现在用户身份验证、账户权限管理及电讯服务的操作流程中。
他接受《马新社》访问时说，eSIM本身并不会直接增加设备感染恶意软件的风险，但其数码化的激活、转移及更换流程，可能成为网络罪犯下手的突破口。
他解释，若犯罪分子通过网络钓鱼取得用户的电讯账户登录资料，便可能利用相关流程，将受害者的电话号码转移至自己的设备，进而截取用于银行账户及WhatsApp等通讯应用程序的一次性密码（OTP）或其他验证信息。
“用户不必害怕使用eSIM，但必须明白，电话号码如今已成为极其敏感的数码身份的一部分，需要像银行账户密码一样，妥善保护。”
他强调，电话号码不仅用于日常通讯，也是许多重要数码账户的验证工具，一旦遭到非法转移，用户可能面对账户被盗用及个人资料外泄等风险。
因此，他提醒公众，切勿向任何人透露OTP或其他身份验证资料，即使对方自称是电讯公司职员，也必须保持警惕。
此外，若手机在没有明显原因的情况下突然失去网络讯号，用户不应一味将问题归咎于网络覆盖，而应尽快联系电讯公司核实情况，以排除账户遭入侵或eSIM在未经授权下被转移的可能性。
另一方面，玛拉工艺大学（UiTM）电脑科学与数学学院高级讲师莫申莫哈末哈达指出，eSIM具有多项优势，包括简化网络切换程序、减少实体SIM卡的使用需求，以及提高设备的物理耐用性。
他表示，eSIM是一种内置于设备中的SIM技术，用户可通过数码方式管理电讯配置文件，不仅有助于优化设备内部空间，也能配合电子客户身份识别（eKYC）等机制进行数码身份验证。相关服务亦受到大马通讯及多媒体委员会（MCMC）监管框架的支持。
然而，他指出，用户仍须提防多种网络安全威胁，包括eSIM置换攻击、激活二维码遭未经授权人士获取，以及针对电讯服务供应商网站和用户门户的网络钓鱼攻击。
他解释，一旦犯罪分子成功骗取用户的电讯账户登录凭证，便可能在线申请新的eSIM配置文件，并借此接管受害者的电话号码，进一步获取银行或其他重要账户的OTP。
与此同时，键盘侧录程式（Keylogger）等恶意软件也可能被用于窃取用户的登录资料；若激活二维码储存在手机相册中，设备一旦遭入侵，相关资料也可能落入不法分子手中。
为降低相关风险，莫申建议用户启用以应用程序为基础的双重身份验证（2FA），设置强度足够的PIN码，并妥善保管eSIM激活二维码，切勿随意转发或交给第三方。
（新闻整理自《东方日报》）