TLDR: Usurpation d'identité pour récupérer une carte SIM associée au numéro de la cible.

C'est pour ça qu'on considère aujourd'hui que l'authentification à deux facteurs via SMS n'est pas suffisamment sécurisée.