SIM卡调换黑客被捕,曾盗窃受害者银行账户

来源:知道创宇2022.02.16

微信图片_20220215113600

西班牙国家警察局(National Police ía Nacional)上周表示,该局捣毁了一个未命名的网络犯罪组织,并逮捕了8名涉嫌与一系列以金融欺诈为目的的 SIM 卡调换攻击有关的罪犯。

犯罪团伙的嫌疑人伪装成银行和其他组织有信任力的代表,使用传统的网络钓鱼和散播技术,获取受害者的个人信息和银行数据,然后取出受害者账户中的钱。

“他们伪造官方文件,篡改受害者的身份,并欺骗手机商店的员工,获得 SIM 卡的复制品。 SIM 卡接收银行发来的安全确认信息,允许他们清空受害者的账户,”警察局

其中七人在巴塞罗那被捕,一人在塞维利亚被捕。这次犯罪活动里,多达12个银行账户被冻结。据说,该团伙犯下的第一起欺诈案件发生在2021年3月。

SIM 卡交换,也被称为 SIM 劫持,是一种恶意技术,犯罪分子利用移动运营商获取受害者的银行账户、虚拟货币账户和其他敏感信息。SIM卡交换通常是通过社会工程、内部威胁或网络钓鱼技术来实现的。

该方案是这样的,一名攻击者假扮受害者,欺骗移动运营商将受害者的手机号码切换到受其控制的 SIM 卡上。或者,也可以通过贿赂移动运营商的员工或欺骗员工下载用于入侵系统和进行 SIM 交换的恶意软件。

一旦电话号码被转移,攻击者就利用“身份”进行帐户重置,绕过基于短信的双因素身份验证保护,并夺取目标在线帐户的控制权。

SIM 卡交换欺诈案激增

多年来,SIM 卡交换已经演变成一种日益普遍的网络犯罪形式,导致受害者的加密货币钱包和银行账户被盗,数额高达数百万美元。2021年11月,美国检察官指控一名英国国民策划了一次 SIM 交换攻击,窃取了价值78.4万美元的加密货币。

然后在2021年12月,一个名为The Community的国际黑客组织的成员因涉嫌数百万美元的 SIM 卡交换恶行而被判刑

美国联邦调查局(FBI)表示,2021年整年,他们收到了1611起与 SIM卡交换的投诉,调整后的损失超过6800万美元。相比之下,该机构从2018年到2020年收到了320起与 SIM卡交换事件有关的投诉,调整后的损失约为1200万美元。

 

热门文章

  • 七一将临,过去几周网络黑客攻击暴增30%

    在建党100周年来临之际,创宇盾将为包括党、政、军、事业单位、教育、医疗等重点客户提供免费网络安全保障服务。

  • FBI 向托管 Cyclops Blink 恶意软件的僵尸网络服务器发起了行动

    美国联邦调查局(FBI)透露,该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后,FBI 清理了存在于指挥和控制服务器(C2S)上的所谓 Cyclops Blink 恶意软件,从而切断了其与受感染设备的连接。

  • Meta 在新报告中提及黑客组织发布虚假的“乌克兰军队投降”信息

    根据Meta(Facebook的母公司)的一份新的安全报告,一个与白俄罗斯有关的黑客组织试图入侵乌克兰军事人员的Facebook账户,并从黑客账户发布视频,谎称乌克兰军队投降。这场黑客行动之前被安全研究人员称为”Ghostwriter”,是由一个名为UNC1151的组织实施的,该组织在Mandiant进行的研究中与白俄罗斯政府有关。

关注知道创宇云安全

获取安全动态