Lüğət məqaləsi
SIM dəyişdirmə hücumu (SIM swap)
Cüzdanlar və TəhlükəsizlikSIM swap hücumu nömrənizi ələ keçirib SMS kodlarını tutur; buna görə kripto hesablarında tətbiq və ya aparat 2FA daha etibarlıdır.
Tərif
SIM dəyişdirmə hücumu — mobil operatoru inandıraraq və ya rüşvətlə razı salıb qurbanın telefon nömrəsinin hücumçunun idarə etdiyi SIM karta köçürülməsidir. Zənglər və mesajlar hücumçunun cihazına düşən kimi SMS kodu ilə qorunan istənilən hesab əlçatan olur: birja girişləri, e-poçt və parol bərpası. Məhz bu zəncir SMS-i kripto hesabları üçün ən zəif yayılmış ikifaktorlu doğrulama forması edir. Sxemə SIM oğurluğu və ya nömrə köçürmə fırıldağı da deyilir. Ağlabatan tədbirlər: SMS əvəzinə autentifikator tətbiqi və ya aparat təhlükəsizlik açarı işlətmək, operatorda nömrə köçürməsi üçün PIN yaxud hesab kilidi qoymaq və maliyyə hesablarında istifadə etdiyiniz nömrəni ictimai paylaşdığınız nömrədən ayrı saxlamaqdır.
Növbəti
Əlaqəli terminlər
Cüzdanlar və Təhlükəsizlik bölməsində daha çox
Hesabın ələ keçirilməsiÜnvan zəhərlənməsiFişinqə Qarşı KodAPI Açarı İcazələriKörpü istismarı (bridge exploit)Zəiflik mükafatı proqramıMübadilə buferinin ələ keçirilməsiSoyuq saxlama (cold storage)Kolleksiya icazəsi (setApprovalForAll)Kripto fişinqKastodial və qeyri-kastodial (custodial vs non-custodial)Saxlanc sığortası