概念SIM Swap Attack / SIM交换攻击
SIM卡交换攻击
攻击者通过社会工程或运营商漏洞将受害者手机号转移至自己控制的SIM卡，从而截获短信验证码并绕过基于短信的多因素认证
核心事实
时间轴 (近 90 天)
11月1日
短信验证码可能遭受SIM卡交换攻击，因此对于航空公司账户应优先选择TOTP或硬件密钥。
待验证50%
10月16日
安全专家普遍建议优先使用身份验证器应用或硬件密钥，因为短信验证码可能遭受SIM卡交换攻击。
已验证65%
10月14日
对于教育账号，建议优先启用基于认证应用（如TOTP）或硬件安全密钥的MFA，而非仅依赖短信验证码，因为短信可能遭受SIM卡交换攻击。
待验证50%