SIM-swap

Een SIM-swap is een aanval waarbij een crimineel de controle over je mobiele nummer overneemt door een telecomprovider te overtuigen of om te kopen het over te zetten naar een simkaart die hij beheert. Zodra hij het nummer in handen heeft, ontvangt hij je gesprekken en sms-berichten, inclusief de eenmalige codes en wachtwoordherstellinks die veel diensten per sms versturen.

Een typische aanval op iemand met crypto verloopt in fasen: de aanvaller verzamelt persoonlijke gegevens uit datalekken of van sociale media, doet zich bij de klantenservice van de provider voor als het slachtoffer met de claim dat de telefoon kwijt is, en laat het nummer overzetten. De telefoon van het slachtoffer verliest plotseling bereik, en binnen enkele minuten reset de aanvaller via sms het e-mailwachtwoord van het slachtoffer, om daarna met de e-mail en sms-codes exchange-accounts binnen te dringen en geld op te nemen. SIM-swaps hebben geleid tot enkele van de grootste individuele cryptodiefstallen, en mensen die openlijk laten blijken dat ze veel bezitten, worden doelbewust uitgekozen.

De kernverdediging is je telefoonnummer uit de beveiligingsketen halen: gebruik authenticator-apps of hardwarematige beveiligingssleutels in plaats van sms voor tweefactorauthenticatie, en stel bij je provider een pincode of een blokkade op nummeroverdracht (port-freeze) in. Een veelvoorkomende misvatting is dat een SIM-swap vereist dat je telefoon wordt gehackt; de telefoon wordt nooit aangeraakt, want het zwakke punt is het klantenserviceproces van de provider, niet je apparaat. Self-custody-wallets worden niet direct getroffen, omdat ze geen herstel via telefoonnummer hebben.