仮想通貨ウォレットを狙うサイバー犯罪集団の一員だったフロリダ州の男性 宣告された 参加者に 20,000,000 ドル以上の利益をもたらしたとされるサイバー強盗での彼の役割に対して。

25 歳の Nicholas Truglia を含む詐欺師は、業界で知られているトリックを使用して、被害者に属するさまざまなオンライン アカウントを制御しました。 SIM交換、 としても知られている 番号の移植.

電話番号の移行

携帯電話をなくしたり、SIM カードを破損したことがあるならわかるように、携帯電話番号は携帯電話自体に焼き付けられているのではなく、 加入者識別モジュール 携帯電話に挿入する (SIM) チップ (または、最近では、いわゆる形式で電子的にインストールするもの) eSIM).

つまり、甘い言葉を使ったり、賄賂を受け取ったり、偽の ID を使って説得したり、携帯電話プロバイダーを脅して「あなた」 (つまり彼ら) に新しい SIM カードを発行させたりする詐欺師…

…[a] 携帯電話にあなたの番号を入れたまま、[b] SIM カードが無効になり、ネットワークに接続して電話を受けたりオンラインになったりすることができずに、携帯電話ショップを出ることができます。

簡単に言えば、あなたの電話が機能しなくなり、彼らはあなたの電話やテキストメッセージを受信し始めます。特に、安全なログインまたはパスワードのリセットの一部としてあなたの電話に送信される可能性のある 2 要素認証 (XNUMXFA) コードが含まれます.

SIM スワップの問題、つまり交換用の SIM カードを再発行する権利が、あまりにも多くの携帯電話会社のあまりにも多くのさまざまな年功レベルのさまざまな人々に与えられているため、確実に制御することはできません) が、米国公共サービスがもはや SMS を推奨しない理由です。 2FA は一般的な使用に基づいており、政府職員には不承認となっています。

クリプトコインを手に入れる

今回のケースでは、サイバーギャングの誰かが被害者のアカウントのログイン情報を調べ、他の多くの参加者と共有し、Truglia を被害者から流出した仮想通貨資金の受取人として機能させたようです。

Truglia はその後、盗んだ資金を他の参加者が所有する多数の暗号通貨ウォレットに払い戻したようです。

米国司法省（DOJ）は、 ノート それ 「スキームの参加者は被害者の暗号通貨を 20 万ドル以上盗み、被告は盗まれた資金のうち少なくとも約 673,000 ドル相当を保持していました。」

Truglia は 18 か月の懲役とそれに続く 983,010.72 年間の監督下での釈放を受け、すぐに 20,379,007 億 XNUMX 万 XNUMX ドルを没収され、なんと XNUMX 万 XNUMX ドルの返済を命じられました。

20 万ドルの大部分を自分たちで分けたと思われる詐欺に参加した他の人々の協力なしに、彼がどのようにしてそれを行うのか、また、そうするよう説得できなかった場合にどうなるかについては、言及されていません。 DOJ のレポートで。

何をするか？

• オンラインで直接アクセスできる仮想通貨の量を制限します。 いわゆる コールドウォレット リモートからアクセスできないパスワードは、リモートの犯罪者があなたのアカウントに直接アクセスするパスワード詐欺や 2FA 盗用詐欺からあなたを守ります。
• まだ行っていない場合は、SMS ベースの 2FA から切り替えることを検討してください。 テキスト メッセージに基づく 2 回限りのログイン コードは、XNUMXFA をまったく使用しないよりはましですが、あなたを標的にすることを決定した詐欺師があなたのアカウントを攻撃できるという弱点があることは明らかです。 あなたを直接攻撃することなく、したがって、あなた自身が確実に防御できない方法で。
• 可能であれば、パスワードマネージャーを使用してください。 この場合、犯罪者が被害者のパスワードをどのように取得したかはわかりませんが、少なくともパスワード マネージャーを使用すると、攻撃者が推測できるパスワードや、公開されている情報から簡単に推測できるパスワードを取得する可能性は低くなります。あなたの犬の名前またはあなたの子供の誕生日。
• 電話が予期せず機能しなくなった場合は注意してください。 SIM スワップ後、携帯電話は携帯電話会社への接続を表示しません。 同じネットワーク上にまだオンラインの友人がいる場合、ネットワーク全体ではなく、おそらくあなたがオフラインであることを示唆しています。 電話会社に連絡してアドバイスを求めることを検討してください。 可能であれば、ID を持って電話ショップに直接アクセスし、アカウントが乗っ取られているかどうかを確認してください。

• SEO を活用したコンテンツと PR 配信。 今日増幅されます。
• Platoblockchain。 Web3メタバースインテリジェンス。 知識の増幅。 こちらからアクセスしてください。
• 情報源： https://nakedsecurity.sophos.com/2022/12/06/sim-swapper-sent-to-prison-for-2fa-cryptocurrency-heist-of-over-20m/