Glossar
SIM-Swap
Definition
Ein SIM-Swap-Angriff liegt vor, wenn jemand einen Mobilfunkanbieter dazu bringt, die Nummer eines Opfers auf eine SIM zu portieren, die der Angreifer kontrolliert.
Warum es wichtig ist
Der dominierende reale Angriff gegen SMS-Zwei-Faktor-Authentifizierung und der Grund, warum Sicherheitsexperten SMS-OTP ablehnen. Es ist ein Social-Engineering-Angriff auf Support-Mitarbeiter des Anbieters, weshalb er gegen Nummern funktioniert, die von großen Callcentern unterstützt werden, und weniger gut gegen Nummern ohne Konto und ohne Support-Leitung, die man social engineeren könnte.
Weiterführende Artikel
Teil des HushSMS-Glossars — 18 Begriffe definiert.