Menu dostępności

Znak naszych czasów: Chroń telefon!

Policja aresztowała 10 osób w Wielkiej Brytanii, Belgii i na Malcie za „porwanie telefonów komórkowych” należących do celebrytów w USA, w tym wpływowych influencerów internetowych, gwiazd sportu i muzyków, w celu kradzieży danych osobowych i uzyskania korzyści liczonych w milionach, oczywiście w kryptowalucie.

Europol poinformował w środę, że gang prawdopodobnie ukradł ponad 100 milionów dolarów za pomocą tak zwanych ataków wymiany karty SIM. Ataki te polegają na dezaktywacji karty SIM telefonu komórkowego ofiary, poprzez oszukanie firmy telekomunikacyjnej lub użycie skorumpowanego insidera, aby numer mógł zostać przeniesiony na inną kartę znajdującą się pod kontrolą gangu.

Nie jest to sposób kradzieży nieznany w Polsce. Przypomnijmy, że w lipcu zeszłego roku aresztowano trzech mieszkańców województwa mazowieckiego, podejrzanych o kradzież 718 tys. zł z rachunków kilku podmiotów gospodarczych z południowej Wielkopolski.
Przestępcy mieli od 26 do 29 lat zostali aresztowani na trzy miesiące.

Polska prokuratura podała, że kradzieży dokonano posługując się zduplikowanymi kartami SIM do potwierdzania przelewów po wcześniejszym włamaniu na firmowe rachunki. Następnie przejętymi środkami zapłacili za zamówionych dzień wcześniej 14 sztabek złota. Kruszec odebrali jeszcze tego samego dnia. Działali w sposób metodyczny. Posługiwali się sfałszowanymi dokumentami i poruszali się samochodami z podrobionymi tablicami rejestracyjnymi.

Okazuje się, że kradzież pieniędzy metodą na „podmiankę SIM” to proceder, przed którym trudno się bronić. Bankowcy winą za jego rozprzestrzenienie się obarczają operatorów telefonii komórkowej, którzy w dość swobodny sposób wydają kopie kart SIM. Przestępcy, którym taki duplikat uda się zdobyć, mają ułatwione zadanie w przejęciu kontroli nad rachunkiem, który zabezpieczony jest m.in. hasłami jednorazowymi wysyłanymi w wiadomości SMS na numer telefonu przypisanego do zduplikowanej karty SIM.

Aresztowania w tym tygodniu były wynikiem wspólnego śledztwa prowadzonego przez policję brytyjską, amerykańską, kanadyjską, belgijską i maltańską, koordynowanymi przez Europol. Europol nie podał narodowości osób złapanych na akcji, ale brytyjska National Crime Agency poinformowała dzień wcześniej, że w Anglii i Szkocji aresztowano ośmiu mężczyzn. Dwóch innych aresztowano wcześniej w Belgii i na Malcie. Żadna agencja nie zidentyfikowała ofiar. Śledczy odkryli, że po uzyskaniu dostępu do numerów telefonów ofiar byli w stanie przejąć kontrolę nad aplikacjami lub kontami, prosząc o kody resetowania hasła wysłane SMS-em. Następnie byli w stanie ukraść pieniądze, kryptowaluty i dane osobowe, w tym kontakty zsynchronizowane online, a także włamać się na konta w mediach społecznościowych.

Europol ostrzegł, że wymiana kart SIM to rosnące zagrożenie, coraz częściej wykorzystywane przez oszustów.

Popularne

Grupa ransomware zyskuje pełną kontrolę nad platformą Azure! Analiza ataku

Grupa ransomware zyskuje pełną kontrolę nad platformą Azure! Analiza ataku

Ciekawe informacje przynoszą badacze Microsoft. Opisali oni, w jaki sposób często omawiane przez nas ataki na AD mogą posłużyć do przejęcia całego środowiska chmurowego. Jako przykład służy Storm-0501 ...
PromptLock – pierwszy ransomware oparty na sztucznej inteligencji!

PromptLock – pierwszy ransomware oparty na sztucznej inteligencji!

MalwareAI, czyli złośliwe oprogramowanie oparte na sztucznej inteligencji, jest bliżej, niż oczekiwano. Odkryto pierwszą rodzinę ransomware wykorzystującą systemy sztucznej inteligencji do operacji lokalny...
Popularne oszustwa na WhatsAppie i jak ich uniknąć

Popularne oszustwa na WhatsAppie i jak ich uniknąć

Z ponad dwoma miliardami użytkowników WhatsApp oferuje ogromną pulę potencjalnych celów dla scamerów. Aby jeszcze bardziej skomplikować sprawę, oszuści cały czas zdobywają nowe wyrafinowane umiejętno...
Cyberprzestępcy sięgają po formularze „Contact Us” – nowy atak phishingowy na firmy produkcyjne

Cyberprzestępcy sięgają po formularze „Contact Us” – nowy atak phishingowy na firmy produkcyjne

Najnowsza kampania phishingowa, ujawniona przez badaczy z Check Point, koncentruje się na firmach z sektora produkcyjnego oraz innych kluczowych elementach łańcuchów dostaw. Jej szczególna złośliwość polega n...
Uwaga! Ataki na użytkowników Apple wykorzystujące lukę zero-day w WhatsAppie!

Uwaga! Ataki na użytkowników Apple wykorzystujące lukę zero-day w WhatsAppie!

O platformie WhatsApp pisaliśmy wielokrotnie. Dzisiaj mamy ku temu kolejny powód. WhatsApp udostępnił szczegóły dotyczące podatności typu zero-day, która została wykorzystana w kampanii szpiegującej, w ukierunk...