Una SIM card è il chip rimovibile che identifica un abbonato su una rete mobile. Memorizza le credenziali che un operatore usa per autenticare una linea, come identificativi dell'abbonato e chiavi crittografiche, così che la rete sappia quale account è autorizzato a connettersi. In termini pratici, è ciò che collega un numero di telefono e un piano di servizio a uno specifico utente o dispositivo.
Nella sicurezza informatica, le SIM card sono importanti perché il controllo della SIM può diventare il controllo del numero di telefono. Gli aggressori possono tentare il SIM swapping o la frode di port-out convincendo un operatore a trasferire un numero su una SIM che controllano. Questo può consentire loro di intercettare i codici di accesso basati su SMS, reimpostare le password e accedere agli account protetti da MFA via messaggio di testo. I difensori riducono questo rischio con PIN dell'account presso l'operatore, blocchi per il port-out, metodi di autenticazione più robusti e evitando gli SMS come unico secondo fattore.