Menu dostępności

Znak naszych czasów: Chroń telefon!

Policja aresztowała 10 osób w Wielkiej Brytanii, Belgii i na Malcie za „porwanie telefonów komórkowych” należących do celebrytów w USA, w tym wpływowych influencerów internetowych, gwiazd sportu i muzyków, w celu kradzieży danych osobowych i uzyskania korzyści liczonych w milionach, oczywiście w kryptowalucie.

Europol poinformował w środę, że gang prawdopodobnie ukradł ponad 100 milionów dolarów za pomocą tak zwanych ataków wymiany karty SIM. Ataki te polegają na dezaktywacji karty SIM telefonu komórkowego ofiary, poprzez oszukanie firmy telekomunikacyjnej lub użycie skorumpowanego insidera, aby numer mógł zostać przeniesiony na inną kartę znajdującą się pod kontrolą gangu.

Nie jest to sposób kradzieży nieznany w Polsce. Przypomnijmy, że w lipcu zeszłego roku aresztowano trzech mieszkańców województwa mazowieckiego, podejrzanych o kradzież 718 tys. zł z rachunków kilku podmiotów gospodarczych z południowej Wielkopolski.
Przestępcy mieli od 26 do 29 lat zostali aresztowani na trzy miesiące.

Polska prokuratura podała, że kradzieży dokonano posługując się zduplikowanymi kartami SIM do potwierdzania przelewów po wcześniejszym włamaniu na firmowe rachunki. Następnie przejętymi środkami zapłacili za zamówionych dzień wcześniej 14 sztabek złota. Kruszec odebrali jeszcze tego samego dnia. Działali w sposób metodyczny. Posługiwali się sfałszowanymi dokumentami i poruszali się samochodami z podrobionymi tablicami rejestracyjnymi.

Okazuje się, że kradzież pieniędzy metodą na „podmiankę SIM” to proceder, przed którym trudno się bronić. Bankowcy winą za jego rozprzestrzenienie się obarczają operatorów telefonii komórkowej, którzy w dość swobodny sposób wydają kopie kart SIM. Przestępcy, którym taki duplikat uda się zdobyć, mają ułatwione zadanie w przejęciu kontroli nad rachunkiem, który zabezpieczony jest m.in. hasłami jednorazowymi wysyłanymi w wiadomości SMS na numer telefonu przypisanego do zduplikowanej karty SIM.

Aresztowania w tym tygodniu były wynikiem wspólnego śledztwa prowadzonego przez policję brytyjską, amerykańską, kanadyjską, belgijską i maltańską, koordynowanymi przez Europol. Europol nie podał narodowości osób złapanych na akcji, ale brytyjska National Crime Agency poinformowała dzień wcześniej, że w Anglii i Szkocji aresztowano ośmiu mężczyzn. Dwóch innych aresztowano wcześniej w Belgii i na Malcie. Żadna agencja nie zidentyfikowała ofiar. Śledczy odkryli, że po uzyskaniu dostępu do numerów telefonów ofiar byli w stanie przejąć kontrolę nad aplikacjami lub kontami, prosząc o kody resetowania hasła wysłane SMS-em. Następnie byli w stanie ukraść pieniądze, kryptowaluty i dane osobowe, w tym kontakty zsynchronizowane online, a także włamać się na konta w mediach społecznościowych.

Europol ostrzegł, że wymiana kart SIM to rosnące zagrożenie, coraz częściej wykorzystywane przez oszustów.

Popularne

Czym jest Microsoft Entra Backup and Recovery?

Czym jest Microsoft Entra Backup and Recovery?

Przez długi czas odzyskiwanie zmian w Microsoft Entra opierało się głównie na kilku osobnych mechanizmach: soft-delete dla części obiektów, logach audytowych, eksportach konfiguracji i ręcznym odtwarza...
MSBuild w rękach atakujących. Legalne narzędzie, które omija klasyczne detekcje

MSBuild w rękach atakujących. Legalne narzędzie, które omija klasyczne detekcje

Coraz więcej ataków nie polega już na dostarczeniu malware w klasycznej formie. Zamiast tego napastnicy wykorzystują narzędzia, które już znajdują się w systemie i są uznawane za w pełni zaufane. Jednym z t...
Jeszcze o Mythos!

Jeszcze o Mythos!

W bardzo dobrym artykule autorstwa mojego redakcyjnego kolegi możemy znaleźć kompendium wiedzy o Mythos – niedawno ogłoszonym modelu AI od Anthropic. Produkt ten wywołał panikę w branży ze względu na zdolno...
Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

W tym artykule pokażemy, jak możemy zmienić hasło administratora na komputerze posiadając do niego fizyczny dostęp. Artykuł ten można potraktować także jako przestrogę dla firm, które nie zaimplementowały jeszcze odpo...
Twoja rezerwacja bronią cyberprzestępców – kulisy ataku na Booking.com

Twoja rezerwacja bronią cyberprzestępców – kulisy ataku na Booking.com

Wyobraź sobie, że dostajesz wiadomość od hotelu, w którym masz zarezerwowany pobyt. Wszystko wygląda wiarygodnie: dane się zgadzają, termin pasuje, a treść brzmi jak standardowa prośba o potwierdzenie. Problem w...