Тези дни ще разкажа за доклада от днес на Агенцията на ЕС за киберсигурност ENISA за противодействието на тази измама и препоръките към националните органи, оператори, банки и граждани
Днес припомням заглавието Десет хакери са арестувани за подмяна на SIM карти на известни личности, от 10 февруари 2021 г. на сайта на Европол.
Тогава стана ясно, че престъпници са откраднали над 100 милиона долара в криптовалути чрез кражба на телефонни номера.
8 престъпници са арестувани на 9 февруари в резултат на международно разследване на поредица от атаки за подмяна на SIM карти, насочени към знаменитости в САЩ. В Малта и Белгия преди това са прибрани още двама от същата престъпна мрежа.
Атаките, организирани от тази престъпна банда, са насочени към хиляди жертви през 2020 г., включително известни интернет инфлуенсъри, спортни звезди, музиканти и техните семейства. Смята се, че престъпниците са откраднали от тях над 100 милиона долара в криптовалути, след като са получили нелегален достъп до телефоните им.
Следва едногодишно разследване, проведено съвместно от правоприлагащите органи от Обединеното кралство, Съединените щати, Белгия, Малта и Канада, с участието на Европол.
Разследването разкрива как мрежа от дузина престъпници, работи заедно, за да получи достъп до телефонните номера на жертвите и да поеме контрола над техните приложения или акаунти чрез промяна на паролите.
Това им позволява да откраднат пари, криптовалути и лична информация, включително контакти, синхронизирани с онлайн акаунти.
Те също така хакват профилите в социалните медии, за да публикуват съдържание и да изпращат съобщения, маскирани като жертва.
Този тип измами е известен като SIM swapping или „размяна на SIM карти“ и е идентифициран като тенденция в последната оценка на заплахата от организирана престъпност в Интернет на Европол.
Киберпрестъпниците започват да контролират телефонния номер на жертвата, като по същество деактивират неговата SIM карта и пренасят номера към SIM карта, принадлежаща на член на престъпната мрежа.
За размяната престъпниците използват доставчиците на телефонни услуги – или чрез корумпиран вътрешен човек, или чрез техники на социално инженерство.
Европол дава следните съвети:
Не само знаменитостите са обект на атака. Всеки с мобилен телефон може да стане жертва на размяна на SIM.
- Поддържайте софтуера на вашите устройства актуален
- Не отговаряйте на подозрителни имейли и игнорирайте обаждащи се, които искат вашата лична информация
- Ограничете количеството лични данни, които споделяте онлайн
- Опитайте се да използвате двуфакторно удостоверяване за вашите онлайн услуги, вместо код за удостоверяване чрез SMS
- Когато е възможно, не свързвайте телефонния си номер с чувствителни онлайн профили
What is SIM Swapping?
https://www.youtube.com/watch?v=87JRbuujIuQ&t=4s