20-летний студент украл более $5 млн с помощью SIM-свопинга

Власти Калифорнии выдвинули обвинения 20-летнему студенту, являющемуся членом киберпреступной группировки, за похищение более 40 телефонных номеров и 5 миллионов долларов в криптовалютном эквиваленте.

Издание Motherboard сообщило, что 20-летний бостонец Джоэл Ортис был арестован в аэропорту Лос-Анджелеса. Он стал первым, кого обвинили в хищении криптовалют с помощью SIM-свопинга.

SIM-свопинг – техника кражи мобильных номеров, позволяющая злоумышленникам получить доступ к любому аккаунту владельца номера. Например, к страницам в социальных сетях и прочих сервисах.

Воры выдают себя за владельца номера, связываясь с оператором, и просят его привязать номер к другой сим-карте. Тут играет тот фактор, от которого, к сожалению, не застрахован ни один из нас – человеческий.

В рамках блокчейн-конференции Consensus в мае этого года киберпреступники совершили как минимум 3 атаки на ее участников посредством свопинга. Одна из них оказалась для Джоэла крайне успешной – ему удалось украсть более 1.5 миллиона долларов в цифровых валютах, из которых 1 миллион был собран жертвой с помощью проведения токенсейла.

Злоумышленник присвоил номер бизнесмена, сбросил пароль от его почтового ящика Gmail, а затем получил доступ к кошельку. Жертва, в свою очередь, отреагировала с опозданием, поскольку к моменту звонка оператору, средств на счету уже не было.

Ортиса обвинили по 28 пунктам, 13 из которых связаны с воровством личности человека, еще 13 в хайджекинге и 2 в хищении особо крупных сумм. Сейчас он находится в предварительном заключении, а слушание по делу состоится уже 9 августа.