Национальное полицейское агентство Испании, Policía Nacional, заявило на прошлой неделе, что ликвидировало неназванную киберпреступную организацию и арестовало восемь человек в связи с серией атак с подменой SIM-карт, которые были совершены с целью финансового мошенничества.
Подозреваемые в преступлении маскировались под надежных представителей банков и других организаций и использовали традиционные методы фишинга и смишинга для получения личной информации и банковских данных жертв перед тем, как слить деньги с их счетов.
«Они узурпировали личность своих жертв путем подделки официальных документов и обманом заставляли сотрудников салонов связи получать дубликаты SIM-карт – тех самых, на которые они получали сообщения с подтверждением безопасности от банков, что и позволяло им опустошать счета своих жертв» - заявили власти.
Семь арестов были произведены в Барселоне и один в Севилье. В рамках операции было заморожено до 12 банковских счетов. Первый известный случай мошенничества, приписываемый этой банде, произошел в марте 2021 года.
Подмена SIM-карт представляет собой мошенническую схему, в ходе которой преступные группировки используют операторов мобильной связи для получения доступа к банковским счетам жертв, счетам в виртуальной валюте и другой конфиденциальной информации. Подмена SIM-карт часто осуществляется с помощью социальной инженерии, инсайдерской угрозы или фишинга.
В этой схеме злоумышленник выдает себя за жертву и обманом заставляет оператора мобильной связи переключить мобильный номер жертвы на SIM-карту, находящуюся под его контролем. В качестве альтернативы аналогичного эффекта можно добиться и подкупив сотрудника оператора мобильной связи или обманом заставив его загрузить вредоносное ПО, используемое для взлома систем и проведения подмены SIM-карты.
После переноса телефонных номеров злоумышленники используют персональные данные для сброса счетов, обхода двухфакторной аутентификации по SMS и захвата контроля над учетными записями в Интернете.
Всплеск активности мошенничества с подменой SIM-карт.
В последние годы подмена SIM-карт превратилась во все более распространенную форму киберпреступности, которая приводит к краже миллионов долларов из криптовалютных кошельков и с банковских счетов жертв. В ноябре 2021 года прокуратура США предъявила обвинение гражданину Великобритании в организации атаки с подменой SIM-карт с целью хищения криптовалюты на сумму 784 000 долларов.
Также в декабре 2021 года один из подозреваемых, связанный с международной хакерской группой, известной как The Community, был осужден в связи с многомиллионной аферой с подменой SIM-карт.
Аресты были произведены после того, как Федеральное бюро расследований США сообщило, что с января по декабрь 2021 года оно получило 1611 жалобу на подмену SIM-карт, в результате которых был нанесен ущерб на сумму более 68 миллионов долларов. Для сравнения, в период с 2018 по 2020 год ведомство получило 320 аналогичных жалоб, а оценка убытков составила около 12 миллионов долларов.
Источник: https://thehackernews.com
