SIM-Swap là gì?
Hãy cùng tìm hiểu ý nghĩa SIM-Swap, định nghĩa trong tiền mã hóa, sIM-Swap là gì, và tất cả các thông tin chi tiết khác.
Hoán đổi SIM (tiếng anh: SIM-Swap) là một cuộc tấn công do tin tặc thực hiện khi chúng cố gắng xâm nhập vào điện thoại của một người và khóa chúng với mục đích giành quyền truy cập vào các tài khoản quan trọng của họ, cũng có thể là ví tiền điện tử. Nó chủ yếu nhắm vào các lỗ hổng của hệ thống xác thực hai yếu tố (2FA).
Nghiên cứu được thực hiện bởi Đại học Princeton vào tháng 1 năm 2020 cho thấy rằng 39 trên 50 nỗ lực của các nhà nghiên cứu để đạt được hoán đổi SIM được coi là thành công.
Ví dụ, một cuộc tấn công hoán đổi SIM đã được thực hiện thành công đối với một doanh nhân tiền điện tử bởi một học sinh 15 tuổi đến từ New York. Hậu quả của cuộc tấn công là rất lớn vì cậu bé đã lấy được tài sản ảo trị giá khoảng 24 triệu đô la.
Tương tự, Europol đã có thể xác định một vòng tội phạm mạng chịu trách nhiệm cho 100 vụ tấn công tương tự. Điều này dẫn đến thiệt hại 3,7 triệu đô la.
Những kiểu tấn công này thường được bắt đầu bởi tin tặc gây rối dịch vụ điện thoại di động của nạn nhân. Kết quả là, tên tội phạm kết nối trực tiếp với thông tin của nạn nhân và chuyển số điện thoại sang một thẻ SIM mới do tin tặc sở hữu.
Việc này thường ngụ ý rằng tin tặc có quyền truy cập vào email của nạn nhân và có khả năng thay đổi bất kỳ dữ liệu nhạy cảm nào, chẳng hạn như chi tiết đăng nhập. Khi một tên trộm giành được quyền kiểm soát thông tin chi tiết về tiền điện tử của một cá nhân, đặc biệt là thông tin về ví tiền điện tử của họ, thì mối nguy hiểm sẽ tăng lên.
Khía cạnh đáng lo ngại hơn nhiều của các cuộc tấn công hoán đổi SIM là sự đơn giản mà các loại tội phạm này có thể được thực hiện.
Tất cả những gì họ phải làm là chuyển số nhà cung cấp dịch vụ di động của nạn nhân sang một số điện thoại mới. Do đó, có nhiều phương pháp khác nhau để chuyển số của nhà cung cấp dịch vụ di động sang số mới của tin tặc. Chúng bao gồm lừa đảo hoặc chỉ mua thông tin về mục tiêu.
Tuy nhiên, điều quan trọng cần lưu ý là, thật đáng buồn, bạn không thể làm gì khi khoản tiết kiệm của mình đã bị rút khỏi tài khoản và chuyển sang tài khoản toàn cầu.