待验证50% 置信事实精确时间
SIM卡交换攻击（SIM Swapping）是指攻击者通过社会工程学手段说服运营商将受害者手机号转移到攻击者控制的SIM卡上，从而劫持基于短信验证码的二次认证
1
来源数
50%
置信度
长期有效
时效性
2026/8/4
首次发现
来源
相关事实
待验证网络黑产中的兑换码来源包括利用泄露信用卡信息批量购买正版订阅转售、通过僵尸账号网络注册套取福利、以及使用盗取账号二次出售57% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险57% 相似待验证攻击者利用AI幻觉出的包名，提前在npm、PyPI等包注册表抢注并植入恶意代码，这种攻击手法被称为slopsquatting57% 相似待验证攻击者获取访问权限后可能立即绑定自己的2FA设备将原账号主人锁出，此操作被称为账号接管（Account Takeover，ATO）56% 相似待验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/685538API
curl https://kongchang.com/api/v1/knowledge/claims/685538MCP
get_claim(id=685538)