SIM-bytter sendt til fengsel for 2FA-kryptovaluta-ran på over 20 millioner dollar

En mann fra Florida som var en del av en nettkriminalitetsgjeng som gikk etter kryptomynt-lommebøker er dømt for sin del i en cyberheist som angivelig ga deltakerne mer enn 20,000,000 XNUMX XNUMX dollar.

Svindlerne, inkludert en Nicholas Truglia, 25, fikk kontroll over forskjellige nettkontoer som tilhører offeret ved å bruke et triks kjent i bransjen som SIM-bytte, også kjent som nummerportering.

Migrerer telefonnummeret ditt

Som du vil vite om du noen gang har mistet en telefon eller skadet et SIM-kort, blir ikke mobiltelefonnumre brent inn i selve telefonen, men programmert inn i abonnentidentitetsmodul (SIM)-brikke som du setter inn i telefonen (eller kanskje, i disse dager, som du installerer elektronisk i form av en s.k. eSIM).

Så en kjeltring som kan snakke godt, eller bestikke, eller overbevise ved å bruke falsk ID, eller på annen måte overbevise mobiltelefonleverandøren din til å utstede "deg" (som betyr dem) et nytt SIM-kort ...

…kan gå ut av mobiltelefonbutikken [a] med nummeret ditt i telefonen, og [b] med SIM-kortet ditt ugyldig og dermed ikke i stand til å koble til nettverket for å motta anrop eller komme på nett.

Enkelt sagt, telefonen din dør, og deres begynner å motta anrop og tekstmeldinger, spesielt inkludert eventuelle tofaktorautentiseringskoder (2FA) som kan bli sendt til telefonen din som en del av en sikker pålogging eller tilbakestilling av passord.

Problemet med SIM-bytte, nemlig at retten til å utstede erstatnings-SIM-kort på nytt har for mange forskjellige personer på for mange forskjellige ansiennitetsnivåer i for mange mobiltelefonselskaper til å kontrollere pålitelig), er grunnen til at den amerikanske offentlige tjenesten ikke lenger anbefaler SMS- basert 2FA for generell bruk, og har ikke godkjent det for offentlig ansatte.

Ta med kryptomyntene

I dette tilfellet ser det ut til at noen i cybergjengen gikk etter påloggingsdetaljer for offerets kontoer, delte dem med en rekke andre deltakere, og deretter fikk Truglia til å fungere som mottaker for kryptovalutamidler tappet fra offeret.

Truglia utbetalte deretter tilsynelatende de stjålne midlene tilbake til en rekke andre kryptomynt-lommebøker eid av de andre deltakerne, og beholdt et ukjent kutt som sin del av avtalen.

Det amerikanske justisdepartementet (DOJ) notater Det «[De] Scheme-deltakerne stjal over 20 millioner dollar av offerets kryptovaluta, og tiltalte beholdt minst rundt 673,000 XNUMX dollar verdt av de stjålne midlene.»

Truglia fikk en 18 måneders fengsel pluss tre års overvåket løslatelse for å følge den, tapte $983,010.72 med en gang, og har blitt beordret til å betale tilbake hele $20,379,007.

Ganske hvordan han vil gjøre det uten samarbeidet fra de andre i svindelen, som ser ut til å ha delt mesteparten av de 20 millioner dollar mellom seg, og hva som skjer hvis han ikke klarer å overbevise dem om å gjøre det, er ikke nevnt. i DOJs rapport.

Hva gjør jeg?

• Begrens mengden kryptomynter du holder online og direkte tilgjengelig. Såkalte kalde lommebøker som ikke kan nås eksternt, vil beskytte deg mot passord- og 2FA-svindel-svindel der eksterne kriminelle får tilgang til kontoene dine direkte.
• Vurder å bytte bort fra SMS-basert 2FA hvis du ikke allerede har gjort det. Engangspåloggingskoder basert på tekstmeldinger er bedre enn ingen 2FA i det hele tatt, men de lider tydeligvis av svakheten at en svindler som bestemmer seg for å målrette deg, kan angripe kontoen din uten å angripe deg direkte, og dermed på en måte som du selv ikke kan forsvare deg pålitelig mot.
• Bruk en passordbehandler hvis du kan. Vi vet ikke hvordan de kriminelle har skaffet seg offerets passord i dette tilfellet, men en passordbehandler gjør det i det minste usannsynlig at du vil ende opp med passord som en angriper kan gjette, eller lett finne ut av offentlig informasjon om deg, som f.eks. hundens navn eller barnets bursdag.
• Se opp hvis telefonen din dør uventet. Etter et SIM-bytte vil ikke telefonen din vise noen tilkobling til mobilleverandøren din. Hvis du har venner på samme nettverk som fortsatt er online, tyder dette på at det sannsynligvis er du som er offline og ikke hele nettverket. Vurder å kontakte telefonselskapet ditt for råd. Hvis du kan, besøk en telefonbutikk personlig, med ID, for å finne ut om kontoen din er overtatt.