术语表

SIM 卡交换

定义

SIM 卡交换攻击是指某人说服移动运营商将受害者的号码移植到攻击者控制的 SIM 卡上。

重要性

这是针对 SMS 双因素认证的主要现实攻击方式，也是安全人士不喜欢短信 OTP 的原因。这是一种针对运营商支持人员的社会工程攻击，因此它对由大型呼叫中心支持的号码有效，而对于没有账户且没有支持热线可供社会工程的号码则效果较差。