SIM 卡交换是一种越来越普遍的诈骗行为。它让犯罪分子能够获取您最宝贵的资产 — 您的隐私！它之所以危险，是因为它很难防范，而且它让目标很容易被盗取个人数据。
什么是 SIM 卡？
您的 SIM 卡是手机的一部分，其中包含实际的电话号码数据和服务。
SIM 代表“用户识别模块”。它是移动设备内部的小型芯片，欧洲华侨华人数据 包含与电话号码相关的数据。移动服务提供商使用它们来单独识别我们每个人的用户身份，并允许我们与他们的特定移动网络通信。SIM 卡可以方便打电话，让用户发送或接收短信，甚至允许连接到 3G、4G 甚至 5G 蜂窝网络。
可以这样想：如果电池是手机的大脑，那么 SIM 卡就是心脏。就像心脏一样，您不希望任何人粗心地处理您的 SIM 卡。
在 SIM 卡交换攻击中，诈骗者利用社交工程来获取受害者的 SIM 卡。但这不是物理攻击，因此将手机放在手边并不能保护您。
SIM 卡交换攻击是如何发生的？
SIM 攻击是指犯罪分子说服移动电话提供商（如 AT&T、T-Mobile、Verizon 等）将电话号码从一个 SIM 卡转移到另一个 SIM 卡。他们将电话号码从受害者的 SIM 卡转移到他们所持有的设备上。
令人震惊的是，SIM 卡交换（也称为 SIM 卡黑客攻击或劫持）非常容易。诈骗者通过联系电话公司并假装是电话号码的所有者来实施这些攻击。
首先，诈骗者会拨打客服帮助电话或给客服发送电子邮件。然后，他们会说服客服代表更改他们的电话号码。
这一切都是例行公事，因为在 SIM 卡之间转移电话号码非常常见——如果您曾经丢失或损坏手机，无法修复，您可能也必须自己动手！这称为“移植”，我们之前在博客上介绍过。
如果由相关电话号码的所有者发起，电话号码移植是一个非常正常的过程。它通常需要提供文件，例如最近的账户对账单和个人信息，以表明发起移植的人确实拥有该号码。
不正常的是这些骗子会不择手段地欺骗目标。如果是在未经所有者同意的情况下非法实施的，那么就属于欺诈。这些 SIM 卡诈骗有时也被称为“移植诈骗”。
SIM 卡交换诈骗者想要什么？
一旦诈骗者获得受害者的电话号码，他们就可以访问大量的个人信息。
金融账户是最容易被攻击的，很多人登录或重置密码时，都会用手机号接收银行的验证码来证明自己的身份。
但在 SIM 卡交换后，黑客实际上是接收验证短信或电话的人。首先，他们向受害者使用的服务请求临时登录代码或一次性密码 (OTP)。然后黑客利用它们访问 Facebook 和 Twitter 等在线帐户、电子邮件登录、金融帐户，等等。
这是普遍存在的身份盗窃行为，最可怕的是，这种行为发生得很快，而且很难预防。
