Intercambio de SIM (SIM Swapping)
Ataque de fraude en el que un atacante convence a un operador móvil de transferir el número de teléfono de una víctima a una SIM que él controla, interceptando los códigos de autenticación de dos factores enviados por SMS.
El SIM swapping (también llamado SIM jacking) ocurre cuando un atacante convence a un operador de telefonía móvil de transferir el número de teléfono de una víctima a una nueva tarjeta SIM controlada por el atacante. Esto le da al atacante acceso a todos los mensajes SMS y llamadas destinados a la víctima.
El objetivo principal es la autenticación de dos factores basada en SMS. Una vez que el atacante controla el número de teléfono, puede recibir los códigos de 2FA y restablecer contraseñas en cualquier cuenta que use verificación por SMS.
Las defensas incluyen usar TOTP basado en aplicaciones o llaves de seguridad físicas en lugar de SMS para el 2FA, establecer un PIN en tu cuenta del operador móvil, tener cuidado al compartir información personal (utilizada para la verificación del operador) y monitorear la pérdida inesperada del servicio celular.
Lecturas relacionadas
Deja de compartir contraseñas en hojas de cálculo
TeamPassword guarda, comparte y rota las credenciales de tu equipo, con cifrado de extremo a extremo.
Con la confianza de más de 900 agencias y equipos pequeños en todo el mundo