- Autoritățile poloneze au destructurat o rețea de infractori care folosea atacuri SIM-swap pentru a fura milioane de dolari în criptomonede.
Poliția din Polonia a arestat patru membri ai unui grup organizat de criminalitate cibernetică, acuzați că au furat milioane de dolari în criptomonede prin atacuri de tip SIM-swapping. Potrivit autorităților, infractorii au reușit să compromită parteneri telecom și să preia controlul asupra conturilor de email ale victimelor pentru a efectua portări frauduloase ale numerelor de telefon.
Ce este SIM-swapping-ul și de ce este periculos
SIM-swapping-ul (sau portarea frauduloasă) este o tehnică prin care un atacator convinge un operator de telefonie mobilă să transfere numărul de telefon al victimei pe o cartelă SIM controlată de el. Odată ce numărul este preluat, infractorii pot reseta parolele conturilor online care folosesc autentificarea în doi factori bazată pe SMS, inclusiv conturile de criptomonede și de email. Această metodă este deosebit de periculoasă pentru deținătorii de active digitale mari, deoarece poate duce la pierderi financiare semnificative.
Metoda folosită de gruparea poloneză
Gruparea infracțională folosea o abordare sofisticată: mai întâi, compromiteau conturile de email ale victimelor prin phishing sau alte metode. Apoi, contactau operatorii telecom și, folosind informații personale furate, solicitau portarea numărului pe o cartelă SIM pregătită de ei. Odată ce SIM-ul era activat, atacatorii preluau controlul conturilor de criptomonede și transferau fondurile în portofele controlate de ei. Anchetatorii estimează că prejudiciul se ridică la milioane de dolari, iar gruparea ar fi activat pe scară largă, vizând deținători de criptomonede din întreaga lume.
Ancheta și arestările
Autoritățile poloneze, în colaborare cu Europol și alte agenții internaționale, au reușit să identifice și să aresteze patru membri ai rețelei. Perchezițiile au dus la confiscarea de echipamente electronice, cartele SIM și documente care au legătură cu infracțiunile. Ancheta continuă pentru a stabili amploarea completă a rețelei și pentru a identifica eventuale victime suplimentare. Cazul subliniază importanța cooperării internaționale în combaterea criminalității cibernetice și necesitatea ca instituțiile financiare și operatorii telecom să își întărească măsurile de securitate.
Ce înseamnă pentru tine
Pentru a te proteja împotriva SIM-swapping-ului, iată câteva măsuri practice:
1. Activează autentificarea în doi factori bazată pe aplicații (cum ar fi Google Authenticator sau Authy) în loc de SMS. Astfel, chiar dacă cineva îți portă numărul, nu poate accesa codurile de pe telefonul tău.
2. Adaugă o parolă suplimentară (PIN) la contul tău de operator telecom. Mulți operatori permit setarea unui cod care trebuie furnizat la orice solicitare de portare.
3. Fii atent la emailurile de phishing care cer informații personale. Nu da niciodată date sensibile prin linkuri sau formulare nesigure.
4. Monitorizează-ți conturile pentru activități suspecte. Dacă observi că nu mai poți folosi telefonul mobil sau că ai primit notificări neașteptate de portare, contactează imediat operatorul și schimbă parolele conturilor importante.