SIM swap je útok, při kterém se podvodník vydává za majitele čísla a přesvědčí operátora, aby ho převedl na svoji SIM kartu. Tím získá přístup k ověřovacím kódům zasílaným esemeskou a s nimi k účtům, které na tomhle způsobu ověření stojí. Je to hlavní důvod, proč se dvoufaktorové ověření přes SMS považuje za nejslabší z dostupných variant. Bezpečnější je aplikace generující kódy nebo hardwarový klíč, protože nejsou vázané na telefonní číslo a operátor je nemůže nikomu přepsat. Číslo si proto vyplatí u operátora zamknout heslem proti přenosu.