Einen Mobilfunkanbieter zu überreden oder zu bestechen, die Rufnummer eines Opfers auf eine vom Angreifer kontrollierte SIM zu übertragen, wodurch SMS-Codes und die Kontowiederherstellung abgefangen werden.
Warum das wichtig ist
Deshalb ist SMS der schwächste zweite Faktor: Das „Etwas, das Sie besitzen“ ist eine Nummer, die ein Dritter neu zuweisen kann. App-basierte Authenticatoren und Hardware-Sicherheitsschlüssel lassen sich auf diese Weise nicht übertragen.
Was Sie prüfen können
Gefährdet ist jedes Konto, bei dem eine Rufnummer den Zugang zurücksetzen kann. Authenticator-Apps und Hardware-Sicherheitsschlüssel hängen nicht vom Mobilfunkanbieter ab, SMS-Codes schon. Die meisten Anbieter bieten eine Portierungs-PIN oder eine Kontosperre an, und die meisten Dienste führen auf, welche zweiten Faktoren sie unterstützen.
Keine Beratung. Definitionen dienen dem Verständnis, nicht der Anleitung. Nichts davon ist eine Finanz-, Rechts-, Steuer- oder Sicherheitsberatung.