Крадци на СИМ-карти откраднали $5М в крипто

Престъпна групровка крадяща СИМ-карти, водена от Джоел Ортиз, 20-годишен от Бостън, са задигнали общо 5 млн. долара в криптовалута от над 40 жертви.

Те са използвали техника, известна като “swapping”, което е, когато хакерът измами мобилния оператор, за да получи контрол върху нечия СИМ карта. Това е първият известен случай на sim swapping, включващ Биткойн.

След като хакерите придобият контрол над SIM картата, те имат пълен достъп до телефона, което им позволява да крадат пароли и да разбиват имейли. Голяма част от откраднатата криптовалута беше от влизане в чужди имейли, за да се придобие чувствителна информация. 2-FA е най-силната защита за криптовалутен портфейл, но sim swapping напълно компрометира защитата. Хакерът също изпраща текстови съобщения до членовете на семейството на жертвата, за да ги изнуди да изпратят дори още повече пари.

Ортиз е таргетирал богатите крипто търговци и инвеститори и изглежда, че всъщност е отишъл на Consensus конференцията в Ню Йорк, за да намери своите жертви.

По време на конференцията имаше три случая на хак за милиони долари в Биткойн. 1 милион долара от откраднатите пари бяха средства от първоначално предлагане на монети.

Полицията успя да открие Ортиз, като изпрати заповед за разследване до AT & T за телефонния номер на жертвата, което разкри, че телефонният номер на жертвата се използва от две устройства, които Ортиз е контролирал. Полицията изпрати заповед за претърсване до Google за информацията от тези два телефона и намери търсения за замяна на СИМ, снимка на Ортиз и друга информация за неговите фишинг схеми.

Ортиз понастоящем е в затвора с облигации в размер на 1 милион долара. Той е изправен пред 13 обвинения за кражба на самоличност, 13 обвинения за хакерство и 2 обвинения за кражба. Полицията е успяла да залови само 250,000 долара от Джоел Ортиз досега.

По закон мобилните оператори могат да бъдат виновни и отговорни за щети, тъй като в крайна сметка те са тези, които предадоха на хакерите контрол над телефоните на клиента.

Изображение от tkyszk/Shutterstock.