Convencer ou subornar uma operadora de telefonia móvel a transferir o número de telefone da vítima para um SIM controlado pelo atacante, capturando códigos por SMS e a recuperação de contas.
Por que isso importa
É por isso que o SMS é o segundo fator mais fraco: o “algo que você tem” é um número que um terceiro pode reatribuir. Autenticadores em aplicativo e chaves de segurança em hardware não são transferíveis dessa forma.
O que você pode verificar
A exposição é qualquer conta em que um número de telefone possa redefinir o acesso. Aplicativos autenticadores e chaves de segurança em hardware não dependem da operadora; os códigos por SMS dependem. A maioria das operadoras oferece um PIN de portabilidade ou o bloqueio da conta, e a maioria dos serviços lista quais segundos fatores aceita.
Não é aconselhamento. As definições servem para entender, não para instruir. Nada aqui é orientação financeira, jurídica, tributária ou de segurança.