Atacatorul convinge un operator să transfere sau să reemită numărul folosind informații personale furate, acces de insider sau inginerie socială. Odată ce numărul se mută, fiecare factor bazat pe SMS și apeluri se rutează către atacator: resetări de parolă, coduri MFA, confirmări bancare. Victima află de regulă pierzând serviciul sau pe măsură ce conturile sunt compromise în secvență.
Atacul transformă specific SMS-ul ca armă într-un canal de autentificare. Apărările operează pe ambele părți: operatorii adaugă verificare la portare și PIN-uri de cont, iar serviciile reduc dependența de SMS — preferând aplicații de autentificare, passkey-uri și căi de recuperare care nu se prăbușesc atunci când un număr de telefon schimbă mâinile.
Puncte esențiale
Calea ataculuiDate personale din încălcări sau rețele sociale, inginerie socială sau mită asupra operatorului, portare frauduloasă sau activare eSIM, apoi resetări și coduri interceptate prin SMS.
Apărări ale utilizatoruluiPIN-uri de cont la operator și blocări de portare, MFA bazat pe aplicații de autentificare în loc de SMS acolo unde este oferit, alertare la pierderea neașteptată a serviciului și contact prompt cu operatorul la suspiciune.
Controale organizaționaleNu lăsați recuperarea prin SMS să depășească autentificarea mai puternică pentru conturi de valoare mare, marcați evenimentele de recuperare după schimbări de număr și tratați rapoartele de SIM swap ca incidente de preluare de cont.
Limitare importantăProtejarea contului la operator nu ajută dacă un angajat sau un canal de retail poate fi manipulat. Pe de altă parte, factorii SMS sunt slăbiciunea — eliminarea lor din calea de recuperare reduce ce produce un swap reușit.