Útočník přesvědčí operátora k přenesení či znovuvydání čísla pomocí ukradených osobních informací, přístupu insidera nebo sociálního inženýrství. Jakmile se číslo přesune, každý faktor založený na SMS a hovorech směřuje k útočníkovi: resety hesel, kódy MFA, bankovní potvrzení. Oběť se o tom typicky dozvídá ztrátou služby nebo když jsou účty kompromitovány v sekvenci.
Útok specificky zneužívá SMS jako autentizační kanál. Obrana působí na obou stranách: operátoři přidávají ověření přenosu a PINy účtu, zatímco služby snižují závislost na SMS — preferují aplikace autentizátorů, passkeys a cesty obnovy, které se nezhroutí, když telefonní číslo změní majitele.
Klíčové body
Cesta útokuOsobní data z úniků či sociálních sítí, sociální inženýrství operátora či úplatek, podvodný přenos čísla nebo aktivace eSIM, poté resety a kódy zachycené přes SMS.
Obrana uživatelůPINy účtu operátora a zámky přenosu, MFA založené na autentizátoru místo SMS, kde je nabízeno, upozornění na neočekávanou ztrátu služby a rychlý kontakt operátora při podezření.
Kontroly organizaceNedovolte, aby obnova přes SMS přebíjela silnější autentizaci u vysoce hodnotných účtů, označujte události obnovy po změnách čísla a hlášení SIM swapu považujte za incidenty převzetí účtu.
Důležité omezeníOchrana účtu u operátora nepomůže, pokud lze zmanipulovat zaměstnance či maloobchodní kanál. Naopak SMS faktory jsou slabina — jejich odstranění z cesty obnovy snižuje, co úspěšný swap přinese.