SIM卡劫持已成服务：公开报价、运营商内鬼与被劫持号码能解锁什么
SIM卡劫持（SIM swap）把手机号码转移到他人控制的SIM卡上。美国司法部对这个手法的描述很直白：攻击者取得受害者号码的控制权，把它绑定到自己控制的SIM卡，受害者的电话和短信——包括一次性验证码——就会被路由到受害者永远看不到的设备上。这种原本按订单定制的账号接管业务，如今已在地下论坛成为明码标价的服务：按运营商列出的价目表、二级卖家，以及专门往移动运营商客服团队安插内鬼的招募者。
被劫持的号码能解锁什么
手机号码是几乎所有绑定服务的找回钥匙。拦截到短信验证码，攻击者通常就能进入邮箱、银行和交易所账户，以及任何把短信验证码当作身份证明的服务。美国联邦调查局互联网犯罪投诉中心（IC3）记录显示，2018年1月至2020年12月共收到320起SIM卡劫持投诉，经调整的损失约1200万美元；仅2021年就收到1611起投诉，经调整的损失超过6800万美元。该机构的公开警告明确把贿赂运营商员工列为作案手法之一，与钓鱼和恶意软件并列。 天花板很高。据威胁情报公司Intel 471报道，2024年1月，攻击者利用被劫持的号码接管了美国证券交易委员会（SEC）在X上的账号，发布了虚假的比特币ETF获批消息。而欧洲刑警组织在2021年行动中给单个被劫持号码估算的损失——超过10万欧元——也解释了为什么地下市场对这类服务开出四位数的价格。按运营商列出的公开报价
根据Intel 471在2024年4月的简报，SIM卡劫持服务在地下论坛和Telegram频道上公开叫卖。一名卖家报价为AT&T、T-Mobile和Verizon用户每号码2500美元，并声称与一家未具名美国公司内部的人合作。另一名覆盖AT&T、O2、Sprint、T-Mobile和Verizon的卖家专注加密货币目标，起价每账户5000美元。第三家对美国运营商的报价从2000美元起。据称，价格取决于运营商、目标账户的价值，最重要的变量是内部是否已有人。这些只是卖家的说辞，并非经过验证的能力——但报价的数量和回头客说明这门生意很活跃。内鬼市场
在供给侧，SIM卡劫持不再是针对消费者的骗局，而更像一种采购。Brian Krebs在2018年的报道描述了三种反复出现的手法：收买或胁迫门店员工；在职或离职员工滥用数据库权限；以及品行不端的员工诱骗不知情的同事去执行换卡。Krebs指出，400美元的贿赂就足以打动低薪的门店员工；T-Mobile当年承认发生三起未授权访问事件，其中一起影响约250万客户。同一篇报道引用的警探提到，暗网市场有出售『专用软件』、可后门访问运营商数据库的说法——这一说法从未得到证实。『欺骗或贿赂电信员工，或直接滥用运营商的内部权限』——欧洲刑警组织这样描述2021年名流SIM卡劫持案抓捕行动背后的团伙手法这一模式延伸到了运营商的办公室内部。Intel 471的简报记录了一名新泽西州电信员工：2024年3月，他承认未经授权访问计算机系统罪名；调查人员称，他在2021年收受5000美元比特币，为五名受害者执行SIM卡劫持，招募者据称还承诺分给他一部分利润。同月，检察官起诉了当时19岁的佛罗里达州年轻人，指控其通过被劫持的号码窃取至少80万美元加密货币，还起诉了一个被指使用伪造证件在运营商门店内直接办理换卡的团伙。美国监管机构如今把内部人风险写进了规则：FCC 2023年命令在谈到SIM卡劫持与携号转网欺诈时，字面上就出现了『配合的、疏忽大意的或怀有恶意的客服代表』这样的表述。
一个价值2000万美元的号码
对单个号码成本最清楚的核算来自一名被告。时年25岁的Nicholas Truglia承认参与了2018年1月的一起SIM卡劫持骗局，掏空了一名受害者价值超过2000万美元的加密钱包。2022年12月，纽约南区联邦检察院宣布判决：18个月监禁、三年监督释放、没收983,010.72美元、赔偿20,379,007美元。科技投资人Michael Terpin的号码据称也在同一波中被劫持，他走了平行的民事路径：根据维基百科SIM卡劫持条目汇编的记录，仲裁庭2019年裁定Truglia向Terpin支付2380万美元。什么防御真正有效
自2024年1月起，受FCC命令约束的美国运营商必须在转移或携转号码之前以安全方式核验客户身份，在执行变更前通知客户，并免费提供携转锁和SIM卡更换锁。这些规则是底线而不是护盾，而且出台时间晚于上述大多数案件。FBI推荐的实用缓解措施没有变化：- 向运营商设置携转PIN码或号码转移锁；如提供eSIM保护，请一并开通。
- 关键账户使用验证器应用、硬件安全密钥或生物识别，而不是短信验证码。
- 绝不向任何人透露一次性验证码或账户PIN，也不要公开自己的加密资产。
- 为关键账户保留一个专用号码，不告诉任何人。