（图自：Apple，via ZDNet） （图自：Lee et al） 其想法是攻击者会致电电信企业的支持中心，以求更换 SIM 卡，但故意提供了错误的 PIN 码和账户所有者的详细信息。

当在出生日期或账单邮递区号之类的隐私问题上提供不正确的答案时，研究助理会辩解称其在注册时过于粗心，导致提供了错误的信息，且一时难以回想起来。

此时，在前两种身份验证机制都失败后，...