SIM卡交换攻击概述

SIM卡交换是一种让攻击者能拿到受害者无线电话帐户控制权的方式，它成本低且不需要技术。黑客发起攻击时，要了解移动无线运营商的身份验证方式，还要知道受害者的部分信息。在美国，多数拥有无线运营商电话号码的人都容易受到SIM卡交换攻击。

脆弱的身份验证

如今，许多网站利用SMS短信服务进行两因素身份验证，这使得账户处于危险之中。在测试中，针对每个运营商尝试了10个不同的预付费账户，结果发现有5个运营商采用了不安全的验证方式。此外，诸多不安全的验证方式是由用户设置的，这些方式涉及容易获取的公共信息。

高危目标人群

不少SIM卡交换的目标里，有一类是拥有珍贵社交媒体帐户的名人， 比特派钱包官方下载像推特CEO杰克·多尔西就是这类人，比特派钱包app官方下载还有一类是拥有大量加密货币的人 ，比特币所有者更容易成为目标，原因是比特币交易记录在区块链上不可撤销 。

实际盗窃案例

有案例显示，黑客采用交换手段，抢走了Terpin交换账户中一半多的比特币，当时比特币价值约100美元 ，这种盗窃行为似乎是年轻一代针对较原始系统的受害者进行的 ，随着大规模应用 ，这类盗窃事件经常发生 。

对国家安全威胁

SIM卡交换盗窃问题很严峻，立法者察觉到了这一点，它对国家安全构成了实际威胁，很多人的资产可能会因为这种攻击而遭受损失，进而影响国家经济安全的稳定。

防范建议措施

为保护比特币不遭受 SIM 交换攻击，可参照《SIM 交换圣经》，还可以使用 YubiKey 这种 2FA 硬件钱包，在撰写本文时，没有用户因它成为 SIM 交换相关盗窃的受害者，大家也能够将大部分资产放置在硬件钱包，适量放在比特币核心钱包。

在日常的生活当中，你觉得还有哪些可以防范SIM卡交换攻击的小技巧，赶快点赞并分享，说一说你的想法！