Atakujący przekonuje operatora do przeniesienia lub ponownego wydania numeru, używając skradzionych danych osobistych, dostępu osoby z wewnątrz lub socjotechniki. Po przeniesieniu numeru każdy czynnik oparty na SMS-ach i połączeniach trafia do atakującego: resety haseł, kody MFA, potwierdzenia bankowe. Ofiara zwykle dowiaduje się przez utratę zasięgu albo gdy konta są kompromitowane po kolei.
Atak konkretnie uzbraja SMS jako kanał uwierzytelniania. Obrona działa po obu stronach: operatorzy dodają weryfikację przeniesienia i PIN-y kont, a usługi ograniczają poleganie na SMS-ach — preferując aplikacje uwierzytelniające, passkey'e i ścieżki odtwarzania, które nie zapadają się, gdy numer telefonu zmienia właściciela.
Najważniejsze punkty
Ścieżka atakuDane osobowe z naruszeń lub mediów społecznościowych, socjotechnika lub przekupstwo operatora, oszukańcze przeniesienie numeru lub aktywacja eSIM, a potem resety i kody przechwytywane przez SMS.
Obrona użytkownikaPIN-y konta operatorskiego i blokady przeniesienia, MFA oparte na aplikacjach zamiast SMS-ów tam, gdzie oferowane, alarmowanie przy nieoczekiwanej utracie zasięgu i szybki kontakt z operatorem przy podejrzeniu.
Kontrole organizacyjneNie pozwól, by odtwarzanie przez SMS nadpisywało silniejsze uwierzytelnianie dla kont wysokiej wartości, oznaczaj zdarzenia odtwarzania po zmianach numeru i traktuj zgłoszenia SIM-swap jako incydenty przejęcia konta.
Istotne ograniczenieOchrona konta operatorskiego nie pomaga, jeśli pracownik lub kanał sprzedaży może zostać zmanipulowany. I odwrotnie — czynniki SMS są słabością; usunięcie ich ze ścieżki odtwarzania zmniejsza to, co udana zamiana daje.