Gli attacchi di scambio SIM trasferiscono il numero di telefono di una vittima a un SIM controllato dall'aggressore, intercettando i codici 2FA basati su SMS e consentendo il controllo dell'account di scambio.
Sostituisci SMS 2FA con chiavi di sicurezza hardware o app di autenticazione su tutti gli account di scambio ed e-mail collegati a partecipazioni crittografiche. Aggiungi la protezione delle porte a livello di operatore, ove disponibile.
Ridurre al minimo l'esposizione pubblica dei numeri di telefono e dei dati personali utilizzati dagli aggressori per il personale di supporto dell'operatore di ingegneria sociale.
Il ripristino post-SIM-swap dipende dalla reattività del supporto dello scambio; la prevenzione è significativamente più efficace della riparazione.