19-летний американец украл $1 млн в криптовалюте с помощью SIM-свопинга
В США к ответственности хотят привлечь Юсефа Селасси, который обвиняется в краже персональных данных 75 граждан страны с целью хищения порядка $1 миллиона в криптовалюте.
Известно, что за 4 месяца Селасси, используя только iPhone и компьютер, смог завладеть криптовалютой 75 пользователей из 20 разных штатов. С помощью SIM-свопинга обвиняемый получал доступ к телефонным номерам пользователей и брал под контроль аккаунты, к которым они привязаны. Предполагается, что Селасси скорее всего специально выбирал жертв, у которых есть крипто-валютные счета, так как транзакции с этим видом активов сложнее отследить. Он, по предположениям, взламывал аккаунты потенциальных жертв в таких почтовых службах, как Gmail, Yahoo и Dropbox – таким способом он узнавал о том, на каких торговых платформах и в каких сервисах имеются счета с криптовалютой. В некоторых случаях он изменял пароли для входа, чтобы предотвратить восстановление к ним доступа со стороны владельцев.
Во время обыска в квартире Селасси правоохранители обнаружили множество электронных устройств, а также записку с seed-фразой, которая связана с каким-то из крипто-кошельков. Именно благодаря ей специалистам удалось связать кражи с Селасси. 19-летний американец обвиняется по девяти эпизодам, речь идет о краже личных данных, хищении денежных средств в крупном размере, а также обвинении о совершении преступления с использованием компьютерной техники, организации мошенничества.
Мошенническая техника SIM-свопинга предусматривает установление контроля над номером телефона жертвы, в результате чего злоумышленнику удается получить доступ ко всем желаемым аккаунтам, к которым привязан номер и изменить пароль для доступа к ним. Существует несколько способов кражи номера телефона – как правило, злоумышленники, используя приемы социальной инженерии, заявляют о потере доступа к номеру или краже телефона и переводят или восстанавливают номер жертвы на своем устройстве или SIM-карте.
