L’autenticazione tramite SMS verifica un accesso o una transazione inviando un codice monouso al numero di telefono dell’utente. È facile da implementare e può aggiungere un livello di protezione oltre alla password, ma dipende dal fatto che il numero di telefono e i messaggi di testo restino sotto il controllo dell’utente.
Negli attacchi, i criminali possono rubare i codici tramite phishing, scambio di SIM o malware che legge i messaggi di testo su un dispositivo infetto. Se lo stesso telefono viene usato per operazioni bancarie e riceve messaggi di verifica, le app malevole con accesso agli SMS possono compromettere questa protezione. Le organizzazioni possono ridurre il rischio limitando le autorizzazioni sensibili delle app e offrendo opzioni più solide, come le app di autenticazione o le chiavi di sicurezza hardware, ove praticabile.