詞彙表

SIM 卡挾持

定義

SIM 卡挾持攻擊是指某人說服電信業者將受害者的號碼轉移到攻擊者控制的 SIM 卡上。

為何重要

這是針對 SMS 雙重驗證的主要真實世界攻擊，也是安全專家不喜歡 SMS OTP 的原因。這是對電信業者客服人員的社交工程攻擊，因此對於由大型客服中心支援的號碼特別有效，而對於沒有帳戶、沒有客服線路可進行社交工程的號碼則較難得逞。