SIM-bytesattacker

SIM swap (även kallat SIM-jacking eller SIM-kapning) är attacken där en obehörig person övertygar en mobiloperatör att utfärda ett nytt SIM-kort kopplat till offrets telefonnummer. När bytet har slutförts förlorar den legitima användarens telefon tjänsten och angriparens telefon tar emot alla samtal och SMS – inklusive autentiseringskoder för alla konton som använder telefonbaserad 2FA.

Hur attacken vanligtvis utspelar sig

Angriparens väg:

XPLZPLZXXXX1. offerinformation: fullständigt namn, födelsedatum, adress, partiell SSN, kontonummer. Kommer från dataintrång, sociala medier och OSINT.

Kontakta operatören. Antingen via telefon, onlinechatt eller personligen i en butik. Låtsas vara offret, hävda att telefonen har tappats bort eller att de behöver ett nytt SIM-kort.

Bypass verifiering. Kunskapsbaserade frågor besvaras från rekon. I vissa fall hoppar mutade eller socialt manipulerade anställda över verifieringen helt.

Aktivera det nya SIM-kortet. Operatören porterar numret; offrets telefon tappar signal.

Kontoövertagande. Angriparen begär lösenordsåterställning på e-post, bank, kryptoväxling. Återställningskoderna kommer via SMS till angriparens telefon. Inom några timmar har angriparen bytt lösenord och låst offret ute.

Drain accounts. Väl i e-post och bank/krypto flyttar angriparen pengar, säljer tillgångar eller extraherar värde.

Hel timmes sekvens kan förberedas för en attack under en timme. Offret märker ofta bara när deras telefon slutar fungera.

Varför SMS-baserad 2FA aktiverar denna

SMS-baserade 2FA beror på antagandet att användaren kontrollerar telefonnumret. SIM-byte bryter antagandet direkt. När angriparen väl har numret har de din andra faktor för varje konto som skyddas med SMS. Detta är den centrala anledningen till att säkerhetsproffs konsekvent varnar för SMS som en primär 2FA-metod.

SMS-baserad 2FA är fortfarande bättre än ingen 2FA – den stoppar opportunistiskt inloggningsfyllning. Men för alla konton som har meningsfullt värde är SMS den svagaste acceptabla andra faktorn, och alltmer inte acceptabelt alls.

Kända fall

• Michael Terpin förlorade 24 miljoner dollar i kryptovaluta till ett SIM018-byte i cryptocurrency; efterföljande rättstvister mot AT&T undersökte transportörsansvar.
• Joel Ortiz fick 10 år 2019 för SIM-byte av över 7 miljoner USD i kryptovaluta från offer.
• XXPLZMXPLZwap5SIM-gruppen ingick i SIM-gruppen 2020 för swappar inriktade på kryptovaluta, identitetsstöld och kreditkortsbedrägerier för hundratals offer.
• Twitters VD Jack Dorsey fick sitt konto äventyrat via SIM-byte 2019.

PLZ61CXXPLZ6s2 och deras försvar limits)

Alla större operatörer i USA, EU och på andra håll erbjuder nu:

• Account PIN — ett separat lösenord som krävs för att göra ändringar. Kritiskt försvar; aktivera på varje linje.
• SIM-lås — operatören kommer inte att bearbeta ett SIM-byte utan sekundär verifiering.
• Port-out-lås — inaktiverar nummerportering utan explicit upplåsning.XPLZ78PLXXZPLZ078PLZXXPLZ078PLZXZPLZ00000000000 — Ökad granskning av begäranden om SIM-byte, särskilt efter den senaste tidens misstänkta aktiviteter.

Haken: dessa försvar kan kringgås genom social ingenjörskonst eller mutor av frontlinjeanställda. T-Mobile, AT&T, Verizon, Vodafone och andra har alla haft insiderassisterade incidenter med SIM-byte. Försvaren höjer ribban men eliminerar inte attacken.

Vad du kan göra

• Ställ in en operatörs-PIN omedelbart. Varje konto bör ha en. Det första steget.
• Använd appbaserad eller hårdvara 2FA, inte SMS. För e-post, banktjänster, krypto, sociala medier. SMS endast som sista reserv när inget annat stöds.
• Hårdvaru-nycklar för konton med högst värde. En YubiKey eller liknande gör SIM-bytet värdelöst mot kontot det skyddar.
• E-postkonto 2FA utan SMSXXL reser allt annat. Skydda den med TOTP eller hårdvarunyckel, inte SMS.
• Se efter tecken. Plötslig förlust av mobiltjänst under täckning, särskilt utan en uppenbar orsak, kan vara det första tecknet på SIM-byte. Kontakta din operatör från en annan telefon omedelbart.
• eSIM där det stöds. Svårare att byta på distans än fysiskt SIM-kort i vissa operatörers implementeringar.
• Separat autentiseringstelefonnummer. Vissa högvärdiga användare har aldrig använt ett separat nummer som endast har ett offentligt värde för dem. 2FA.

Om du misstänker ett SIM-byte

1. Ring din operatör från en annan telefon. Verifiera din linjestatus.
2. Om den byts ut, kräv omedelbar återföring och återställning av konto-PIN.
3. Lås dina bank- och mäklarkonton (ringa institutionerna).
4. Ändra lösenord på e-post och andra viktiga konton från en annan enhet.
5. PLZFile polisanmäla För amerikanska offer, arkivera även till FBI:s IC3.
6. Om ekonomisk förlust inträffade, kontakta institutionerna omedelbart — tidsgränser för bedrägerirapportering spelar roll.

Regleringen

FCC antog specifika förfaranden för SIM20-byte2 för att implementera förfaranden för att byta SIM2044 i USA och att meddela kunder om port-out-förfrågningar. EU:s tillsynsmyndigheter har infört liknande krav. Verkställigheten är ojämn; reglerna har minskat tillfälliga SIM-byteförsök men motiverade angripare lyckas fortfarande regelbundet.