Co to jest SIM Swapping?

SIM Swapping to atak, w którym przestępca przekonuje operatora telekomunikacyjnego do przeniesienia numeru telefonu ofiary na nową kartę SIM. Wykorzystuje do tego dane osobowe ofiary zdobyte wcześniej z mediów społecznościowych, wycieków danych lub inżynierii społecznej.

Po przejęciu numeru telefonu przestępca może przechwytywać kody SMS do uwierzytelniania dwuskładnikowego (2FA), resetować hasła do kont bankowych, poczty email i mediów społecznościowych. Ofiary traciły kryptowaluty, pieniądze z kont bankowych i dostęp do swoich kont online.

Jak się chronić? Zamiast kodów SMS do 2FA, używaj aplikacji uwierzytelniających (np. ESET Secure Authentication) lub kluczy sprzętowych FIDO2. Ustaw dodatkowy PIN u operatora komórkowego.