SIM 卡置换 (SIM Swapping).

攻击者通过欺骗或贿赂移动运营商,将受害者的手机号码转移到攻击者控制的 SIM 卡上的诈骗手法。 它属于网络安全的 攻击与威胁 分类。

攻击者通过欺骗或贿赂移动运营商,将受害者的手机号码转移到攻击者控制的 SIM 卡上的诈骗手法。

SIM 卡置换(也称 SIM-jacking 或携号转网欺诈)滥用运营商的账户恢复和号码携带流程。攻击者借助泄露的个人信息、对客服的社会工程或内部人员的协助,使受害者的号码被转到由其掌控的新 SIM 上。一旦号码到手,犯罪者就能拦截短信验证码、来电和密码重置链接,迅速接管邮箱、银行和加密货币钱包账户。缓解措施包括弃用基于短信的 MFA,改用 FIDO2 安全密钥、Passkey 或验证器应用;设置运营商 PIN 或携号转网锁;使用非公开的恢复邮箱;并留意手机信号突然中断,这通常是攻击的早期迹象。

针对 SIM 卡置换 (SIM Swapping) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: SIM 劫持, 携号转网欺诈, SIM-jacking。