Η αστυνομία των ΗΠΑ συνέλαβε κύκλωμα που έκανε ψεύτικες αιτήσεις για αντικαταστάσεις καρτών SIM

Είτε έχετε μια ελαττωματική κάρτα SIM και χρειάζεται αντικατάσταση είτε θέλετε να την αλλάξετε γιατί πήρατε καινούργια συσκευή και δεν σας βολεύει το μέγεθος (να την μετατρέψετε π.χ. από microSIM σε nanoSIM) ο πάροχός σας μπορεί να ικανοποιήσει αυτό το αίτημά σας. Ωστόσο, κάποιοι καταχράστηκαν αυτό το δικαίωμα και έστησαν ολόκληρο κύκλωμα πλεκτάνης για το ξέπλυμα πολλών δολαρίων.

Ο Rikcy Handschumacher και τουλάχιστον οκτώ άλλοι έκαναν ψεύτικες αιτήσεις ανταλλαγής καρτών SIM, μερικές φορές σε συνεννόηση με τους υπαλλήλους διαφόρων παρόχων για να συνδέσουν την υπηρεσία με ένα νέο τηλέφωνο που ελεγχόταν από εισβολείς. Αυτό, με τη σειρά του, διευκόλυνε τη λήξη του εικονικού πορτοφολιού του θύματος. Αν ένας λογαριασμός απαιτούσε έλεγχο ταυτότητας δύο παραγόντων χρησιμοποιώντας μηνύματα κειμένου, τα μέλη του κυκλώματος αυτού μπορούσαν να δουν εγκαίρως τον απαραίτητο κώδικα για να το χρησιμοποιήσουν.

Τα πρώτα στοιχεία της ομάδας προέκυψαν στο Μίτσιγκαν, όπου μια μητέρα ακούει τον γιο της να προσποιείται ότι είναι υπάλληλος της AT & T. Μετά από έρευνα και πολλές αποκαλύψεις, έγινε αναγνώριση του Handschumacher και των υπολοίπων που για να επικοινωνούν μεταξύ τους χρησιμοποιούσαν το Discord και το Telegram. Δεν είναι βέβαιο για πόσο καιρό δρούσε αυτή η ομάδα, αλλά σίγουρα είχαν αποσπάσει έως και 470.000 δολάρια.

Ο Handschumacher έχει παραδεχτεί ότι δεν είναι ένοχος, παρόλο που ομολόγησε ότι συμμετείχε στο κύκλωμα αυτό και ξέπλυνε πάνω από 100.000 δολάρια σε ψηφιακό νόμισμα χρησιμοποιώντας το τηλέφωνό του.

Ανεξάρτητα από το αποτέλεσμα της υπόθεσης, η σύλληψη υποδηλώνει ότι η εξαπάτηση μέσω αιτήσεων νέων SIM είναι κάτι που πλέον αποτελεί πρόβλημα στις ΗΠΑ. Υπογραμμίζει επίσης τη σημασία της απομάκρυνσης από το SMS σε έλεγχο ταυτότητας δύο παραγόντων. Οι εφαρμογές και άλλες εναλλακτικές μέθοδοι επαλήθευσης μπορούν να αποτρέψουν τους επιτιθέμενους να διακινδυνεύσουν εύκολα τους λογαριασμούς σας χρησιμοποιώντας άλλες συσκευές, ακόμη και αν έχουν τον έλεγχο του αριθμού τηλεφώνου σας.

[via]