Подмена SIM-карты (SIM swap)

Атака с подменой SIM-карты (SIM swap) — это захват номера телефона жертвы: злоумышленник убеждает или подкупает сотрудника оператора, чтобы номер перенесли на SIM-карту, которой он управляет. Как только звонки и СМС приходят на устройство атакующего, для него становится доступным любой аккаунт, защищённый СМС-кодами, — вход на биржу, почта, сброс паролей. Именно поэтому СМС считается самым слабым распространённым видом двухфакторной аутентификации для криптоаккаунтов. Схему также называют угоном SIM или port-out мошенничеством. Разумные меры: использовать приложение-аутентификатор или аппаратный ключ вместо СМС, установить у оператора PIN на перенос номера или блокировку изменений, а также держать номер для финансовых аккаунтов отдельно от публично известного.