Scambio SIM

Scambio SIM è un termine usato quando hacker Rubare il numero di telefono di una vittima e trasferirlo o trasferirlo su una SIM diversa, inserita in un altro telefono cellulare in possesso di un hacker. Una volta preso il controllo del numero di telefono, l'hacker è in grado di accedere a email, account di social media e persino account di criptovalute, normalmente protetti dall'autenticazione a due fattori tramite SMS. 

Lo scambio di SIM avviene in genere tramite Ingegneria sociale, l'atto di manipolare le persone che hanno accesso alla tecnologia delle schede SIM inducendole a sostituirle con quelle dei propri dispositivi per scopi illeciti. Altre volte, gli hacker si limitano a corrompere un addetto alle vendite di un negozio di telefonia mobile con denaro contante per effettuare lo scambio.

Ecco perché nello studio legale Il NIST ha deprecato l'autenticazione a due fattori degli SMS dall'elenco dei metodi preferiti per realizzare l'autenticazione a due fattori. È semplicemente troppo facilmente compromessa. Questo lascia i token fisici (securID, Yubikey come esempi) e soluzioni software come Google Authenticator, Microsoft Authenticator e altri come metodi preferiti.

Termine correlato: Protocollo desktop remoto (RDP), Ingegneria sociale

Letture correlate:  Blog CyberHoot: un'analisi approfondita dello scambio di SIM

Per saperne di più sullo scambio di SIM, guarda questo breve video: