SIM swap
SIM swap е account takeover на мобилния номер.
Какво е
SIM swap е account takeover на мобилния номер. Нападателят убеждава или злоупотребява с telecom процес, така че номерът на жертвата да бъде активиран върху SIM/eSIM под негов контрол. FTC посочва внезапната загуба на calls/text/data и известие за активирана нова SIM като типични признаци.
Как работи
Attacker събира personal information чрез breaches, phishing, OSINT или insider access и се представя за абоната пред carrier. Ако identity verification е успешна/заобиколена, carrier прехвърля номера. От този момент attacker получава SMS/voice traffic, включително SMS OTP, password-reset codes и banking alerts. SIM swap често е само един компонент: password може вече да е откраднат, а phone number takeover да предостави втория фактор и recovery channel.
Как да се предотврати
Задайте carrier account PIN/passcode, port/SIM change lock ако операторът предлага такъв, ограничете publicly available personal data и активирайте alerts за account/SIM changes. За чувствителни акаунти не използвайте SMS като основен MFA, когато FIDO/passkeys/security key са достъпни. Ако телефонът внезапно изгуби service без причина, свържете се с carrier от друг канал, revoke-нете sessions, сменете critical credentials и прегледайте financial/email accounts.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.