Convaincre ou corrompre un opérateur mobile pour qu’il transfère le numéro de téléphone d’une victime vers une carte SIM contrôlée par l’attaquant, ce qui permet d’intercepter les codes SMS et la récupération de compte.
Pourquoi c’est important
C’est la raison pour laquelle le SMS est le deuxième facteur le plus faible : le « quelque chose que vous possédez » est un numéro qu’un tiers peut réattribuer. Les applications d’authentification et les clés de sécurité matérielles ne sont pas transférables de cette manière.
Ce que vous pouvez vérifier
L’exposition concerne tout compte où un numéro de téléphone permet de réinitialiser l’accès. Les applications d’authentification et les clés de sécurité matérielles ne dépendent pas de l’opérateur ; les codes SMS, si. La plupart des opérateurs proposent un code PIN de portabilité ou un verrouillage du compte, et la plupart des services indiquent quels seconds facteurs ils prennent en charge.
Pas un conseil. Les définitions servent à comprendre, non à prescrire. Rien ici ne constitue un conseil financier, juridique, fiscal ou de sécurité.