SIMjacking, thường được gọi là "Gian lận hoán đổi SIM" hoặc "lừa đảo chuyển cổng" là một loại tấn công mạng được sử dụng để truy cập vào thông tin nhạy cảm, chẳng hạn như thông tin xác thực ngân hàng, bằng cách nhắm mục tiêu và chiếm đoạt số điện thoại di động hoặc Người đăng ký của thiết bị di động khác Thẻ mô-đun nhận dạng (SIM). Khi tác nhân độc hại sở hữu thẻ SIM của mục tiêu, chúng có thể truy cập tất cả dữ liệu riêng tư của người dùng, bao gồm chi tiết ngân hàng, mật khẩu và thông tin cá nhân khác có thể đã được lưu trên thiết bị.
SIMjacking liên quan đến việc khai thác các lỗ hổng trong quy trình xác thực được sử dụng cho mạng di động. Để có quyền truy cập vào thẻ SIM, kẻ tấn công phải Lừa người được liên kết với số điện thoại cung cấp cho họ thông tin bảo mật cá nhân của họ hoặc sử dụng các công cụ chuyển số điện thoại để lấy được thẻ SIM. Sau khi kẻ tấn công sở hữu thẻ SIM, chúng có thể đặt lại mật khẩu, truy cập tài khoản và đánh cắp dữ liệu.
Khi SIMjacking ngày càng trở nên phổ biến, điều quan trọng là phải nhận thức được các rủi ro liên quan đến cuộc tấn công và các bước có thể thực hiện để ngăn chặn và phát hiện nó. Các nhà cung cấp dịch vụ di động có thể giúp giảm thiểu rủi ro bị tấn công SIM bằng cách cho phép sử dụng xác thực đa yếu tố. Ngoài ra, người dùng cần lưu ý các dấu hiệu cảnh báo cũng như chủ động bảo vệ thông tin của mình bằng cách bật khóa SIM và sử dụng xác thực hai yếu tố.
SIMjacking là mối đe dọa nghiêm trọng đối với quyền riêng tư của người dùng và có thể dẫn đến tổn thất tài chính đáng kể nếu không được bảo vệ đúng cách. Người dùng nên thực hiện các bước cần thiết để đảm bảo thông tin và dữ liệu của họ được an toàn và bảo mật.
