Verbete do glossário
Ataque de troca de SIM (SIM swap)
Carteiras e SegurançaO ataque de troca de SIM sequestra o seu número para intercetar códigos SMS; por isso o 2FA por app ou chave física é preferível em cripto.
Definição
Um ataque de troca de SIM é a tomada do número de telemóvel da vítima, convencendo ou subornando um operador para o transferir para um cartão SIM controlado pelo atacante. Assim que as chamadas e mensagens passam a chegar ao aparelho do atacante, qualquer conta protegida por códigos SMS fica ao seu alcance: acessos a corretoras, e-mail e recuperações de palavra-passe. É essa cadeia que faz do SMS a forma mais frágil de autenticação em dois passos para contas cripto. Também é conhecido como SIM hijacking ou golpe de portabilidade. Mitigações sensatas: usar uma aplicação autenticadora ou chave de segurança física em vez de SMS, definir um PIN de portabilidade ou bloqueio de conta junto do operador e manter o número usado em contas financeiras separado do número divulgado publicamente.
A seguir
Termos relacionados
Mais em Carteiras e Segurança
Tomada de contaEnvenenamento de endereçoCódigo anti-phishingPermissões de chave APIExploração de ponte (bridge exploit)Programa de recompensas por vulnerabilidadesSequestro da área de transferênciaArmazenamento a frio (cold storage)Aprovação de coleção (setApprovalForAll)Phishing criptoCustodial vs não custodialSeguro de custódia