什么是模拟交换攻击以及如何防止它

模拟交换攻击可以通过拦截2FA代码并接管与您的电话号码相关的帐户，从而导致身份盗用和加密货币的丧失。

2025/07/16 17:43

了解SIM SHAP攻击

SIM Swap攻击是一种身份盗用的形式，恶意演员说服移动承运人将受害者的电话号码转移到攻击者控制下的SIM卡中。一旦传输了数字，攻击者就会获得对受害者打算的短信和电话的访问。在加密货币空间中，这种方法尤其危险，在该空间中，通过SMS的两因素身份验证（2FA）仍被广泛使用。

在这样的攻击中，坏演员通常针对具有重要数字资产的个人，包括加密货币持有人。通过获得对电话号码的控制，攻击者可以绕过通过SMS发送的2FA代码，从而允许他们登录与该数字相关联的帐户，尤其是加密货币钱包和交换。

重要的是：在SIM交换攻击中利用的核心漏洞不在于用户的设备或密码，而是移动运营商与帐户持有人之间的信任关系。

如何执行SIM SHAP攻击

攻击者通常通过网络钓鱼电子邮件，社会工程或数据泄露来收集有关其目标的个人信息。该信息可能包括目标的全名，出生日期，地址和其社会保险号的最后四位数。

使用此数据，攻击者与移动运营商联系，假装是合法的帐户持有人。他们可能声称自己丢失了手机，或者由于旅行而需要新的SIM卡。如果承运人根据弱标准验证身份，则批准SIM卡交换，而受害者在攻击者接收所有呼叫和文字时会失去服务。

• 步骤1：收集有关目标的个人信息。
• 步骤2：使用制造的方案与移动载体联系。
• 步骤3：说服客户支持将数字移植到新的SIM卡。
• 步骤4：拦截2FA代码并访问敏感帐户。

重要的是：攻击者不需要物理访问受害者的手机 - 足够的个人详细信息可以在客户服务电话中冒充他们。

加密货币用户的风险

对于加密货币用户，成功的SIM卡交换可能会导致资金的完全损失。许多交易所使用基于SMS的2FA作为安全层。当攻击者控制电话号码时，他们可以重置密码并批准交易，而无需访问原始设备。

一旦进入交换或钱包帐户，攻击者就可以将转移到未知地址，将帐户排出在用户甚至通知之前。恢复被盗的加密货币极为罕见，预防至关重要。

• 访问丧失：受害者被锁定在自己的帐户中。
• 资金盗窃： Bitcoin，以太坊和Altcoins等加密货币可以立即移动。
• 声誉损失：如果折衷的帐户链接到公共钥匙或NFT，信任就会受到侵蚀。

重要的是：如果恢复短语是数字存储的，或者备份选项依赖于SMS验证，即使是硬件钱包也可能会损害。

预防性措施反对SIM交换攻击

为了防止SIM卡交换，用户应使用其移动运营商和在线帐户采取主动步骤。最有效的策略之一是使用移动运营商设置PIN或密码，必须在进行任何帐户更改之前提供。

用户还应避免使用基于SMS的2FA。取而代之的是，选择诸如Google Authenticator，Authy或基于硬件的2FA解决方案（例如Yubikey）之类的身份验证器应用程序。这些方法不依赖电话网络，并且更加安全。

• 联系您的运营商：请求移植引脚或帐户引脚以防止未经授权的SIM卡交换。
• 使用基于应用程序的2FA：将SMS验证替换为基于时间的一次性密码（TOTP）。
• 安全电子邮件和帐户：启用强密码并考虑多层身份验证。
• 限制共享信息：避免公开发布个人详细信息，尤其是在社交媒体上。

重要的是：定期在所有平台上审查帐户活动，尤其是与加密货币持有的账户活动。

如果你是受害者该怎么办

如果您怀疑已经发生了SIM卡交换（例如，您的手机突然失去服务而没有解释）立即采取行动。联系您的移动运营商以逆转交换并锁定您的帐户。

同时检查您的加密货币帐户是否有任何可疑的登录尝试或交易。如果可能的话，启用临时帐户锁定功能或联系支持团队以标记您的帐户以进行异常活动。

• 致电您的运营商：报告SIM转换并请求立即逆转。
• 更改密码：在所有主要帐户上更新凭据，尤其是与加密交易所有关的凭据。
• 启用更强的2FA：从SMS切换到基于应用程序或基于硬件的身份验证。
• 报告事件：向地方当局提交报告并通知相关的金融机构。

重要的是：在响应SIM卡交换时，时间至关重要 - 每分钟都可以使攻击者更多机会窃取资产。

---

常见问题

问：我可以完全消除SIM卡交换的风险吗？

虽然很难消除所有风险，实施载体别针，避免基于SMS的2FA并限制个人信息曝光，从而大大减少了成为受害者的机会。

问：将我的真实电话号码用于加密帐户安全吗？

如果您有强大的保护措施，例如载体引脚和非SMS 2FA，则使用实际数字是可以接受的。但是，一些高级用户更喜欢燃烧器号或虚拟电话服务，以增加隐私。

问：如果我的移动运营商拒绝设置PIN，该怎么办？

如果您的运营商不提供PIN保护，请考虑切换提供商或专门用于帐户验证目的的辅助号码。

问：如何验证我的电话号码最近是否已交换？

检查是否意外的服务中断，未通话或文本，并跨平台监视帐户活动。一些运营商提供了在线日志，显示了最新的SIM卡更改。