Penipuan SIM swap

Nomor telepon adalah kredensial yang portabel: operator seluler dapat memindahkan sebuah nomor dari satu SIM ke SIM lain agar pelanggan dapat mengganti ponsel yang hilang atau ditingkatkan. Penipuan SIM swap menyalahgunakan proses portabilitas yang sah ini. Penyerang meyakinkan operator untuk menugaskan ulang nomor korban ke SIM dalam kepemilikannya, setelah itu semua panggilan dan pesan ke nomor tersebut, termasuk kode keamanan, mengalir ke penyerang alih-alih korban.

Untuk memicu pemindahan, penyerang menyamar sebagai korban di hadapan operator, menggunakan data pribadi yang dikumpulkan dari kebocoran, phishing, atau media sosial untuk menjawab pertanyaan verifikasi, atau dengan merekayasa sosial atau menyuap staf toko dan dukungan. Setelah nomor dipindahkan, ponsel korban sendiri biasanya kehilangan sinyal, sebuah gejala awal yang mudah terlewat atau diabaikan.

Dengan kendali atas nomor itu, penyerang beralih mengambil alih akun. Ia meminta pengaturan ulang kata sandi dan kode sekali pakai untuk email, perbankan, bursa, dan akun lain, mencegat kode SMS, dan menyelesaikan login atau alur pemulihan yang mengandalkan nomor telepon sebagai faktor tepercaya. Kecepatan penting, karena jendela sebelum korban memulihkan layanan dan memberi tahu penyedia sempit, sehingga penyerang menyiapkan target mereka lebih dulu dan menguras nilai dengan cepat.