# Ce este SIM swapping?

> SIM swapping este transferul fraudulos al numărului de telefon al unei victime pe o cartelă SIM controlată de atacator, încredințându-i acestuia apelurile și mesajele text ale victimei — inclusiv codurile de unică folosință și linkurile de recuperare a contului.

- URL canonic: https://yellowcube.eu/ro/glossary/sim-swapping/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Atacatorul convinge un operator să transfere sau să reemită numărul folosind informații personale furate, acces de insider sau inginerie socială. Odată ce numărul se mută, fiecare factor bazat pe SMS și apeluri se rutează către atacator: resetări de parolă, coduri MFA, confirmări bancare. Victima află de regulă pierzând serviciul sau pe măsură ce conturile sunt compromise în secvență.

Atacul transformă specific SMS-ul ca armă într-un canal de autentificare. Apărările operează pe ambele părți: operatorii adaugă verificare la portare și PIN-uri de cont, iar serviciile reduc dependența de SMS — preferând aplicații de autentificare, passkey-uri și căi de recuperare care nu se prăbușesc atunci când un număr de telefon schimbă mâinile.

### Puncte esențiale

- **Calea atacului:** Date personale din încălcări sau rețele sociale, inginerie socială sau mită asupra operatorului, portare frauduloasă sau activare eSIM, apoi resetări și coduri interceptate prin SMS.
- **Apărări ale utilizatorului:** PIN-uri de cont la operator și blocări de portare, MFA bazat pe aplicații de autentificare în loc de SMS acolo unde este oferit, alertare la pierderea neașteptată a serviciului și contact prompt cu operatorul la suspiciune.
- **Controale organizaționale:** Nu lăsați recuperarea prin SMS să depășească autentificarea mai puternică pentru conturi de valoare mare, marcați evenimentele de recuperare după schimbări de număr și tratați rapoartele de SIM swap ca incidente de preluare de cont.
- **Limitare importantă:** Protejarea contului la operator nu ajută dacă un angajat sau un canal de retail poate fi manipulat. Pe de altă parte, factorii SMS sunt slăbiciunea — eliminarea lor din calea de recuperare reduce ce produce un swap reușit.

### Termeni asociați

[Preluare de cont (ATO)](<https://yellowcube.eu/ro/glossary/account-takeover/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Recuperarea contului](<https://yellowcube.eu/ro/glossary/account-recovery/>) · [Smishing](<https://yellowcube.eu/ro/glossary/smishing/>) · [Inginerie socială](<https://yellowcube.eu/ro/glossary/social-engineering/>)

### Surse

[FBI IC3 PSA 2022-02-08: Criminals Increasing SIM Swap Schemes](https://www.ic3.gov/PSA/2022/PSA220208) · [FBI IC3 PSA 2024-04-11: Cyber Criminals Target Victims Using Social Engineering Techniques](https://www.ic3.gov/PSA/2024/PSA240411)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.