#SIMHighjackers - Как преступники крадут миллионы, похищая телефонные номера

Это обычная история: сигнальные полосы исчезают с их мобильных телефонов, они звонят по номеру телефона - он звонит, но это не их телефонный звонок. Они пытаются войти в свой банковский счет, но пароль не удается. Они стали самой новой жертвой мошенничества с обменом SIM-карт, и теперь их телефонный номер находится под контролем преступника. 

Мошенничество с заменой SIM-карты совершается, когда мошенник обманывает оператора мобильной связи жертвы, заставляя его перенести номер мобильного телефона жертвы на SIM-карту, принадлежащую мошеннику, и таким образом начинает получать любые входящие звонки и текстовые сообщения, включая отправленные одноразовые банковские пароли. на номер телефона потерпевшего.

Затем мошенник может выполнять транзакции, используя учетные данные, собранные с помощью других методов, таких как вредоносные программы, и когда банк отправляет одноразовый пароль по SMS, мошенник получает его и завершает авторизацию транзакции.

Смена SIM-карт стала главной темой в последние месяцы, полиция по всей Европе готовится к этой угрозе, и недавно были осуществлены две операции, направленные на хакеров SIM-карт.

Операция Quinientos Dusim

Следователи из Национальной полиции Испании (Policía Nacional) вместе с Гражданской гвардией (Guardia Civil) и Европолом преследовали еще в январе подозреваемых по всей Испании, которые, как полагают, были частью хакерского кольца, похитившего более 3 миллионов евро в ходе серии операций по подмене SIM-карт. 12 человек были арестованы в Бенидорме (пять), Гранаде (шесть) и Вальядолиде (один).

Эта преступная группировка, состоящая из граждан в возрасте от 22 до 52 лет из Италии, Румынии, Колумбии и Испании, наносила более 100 ударов, похищая от 6,000 до 137,000 XNUMX евро с банковских счетов ничего не подозревающих жертв за одно нападение.

Реклама

Ассоциация образ действия было просто, но эффективно. Преступникам удалось получить учетные данные онлайн-банкинга у жертв различных банков с помощью таких методов взлома, как использование банковских троянов или других типов вредоносных программ. Как только они получат эти полномочия, подозреваемые будут подавать заявление на получение дубликата SIM-карты жертв, предоставляя поддельные документы поставщикам мобильных услуг. Имея эти дубликаты, они будут получать непосредственно на свои телефоны коды аутентификации второго фактора, которые банки будут отправлять для подтверждения переводов.

Затем преступники начали осуществлять мошеннические переводы со счетов жертв на счета денежных мулов, используемые для сокрытия их следов. Все это было сделано за очень короткий промежуток времени - между одним или двумя часами - это время, которое потребуется жертве, чтобы понять, что его / ее номер телефона больше не работает.

Операция Смарт Кэш 

В результате восьмимесячного расследования, проведенного Национальной полицией Румынии (Poliția Română) и Австрийской службой криминальной разведки (Bundeskriminalamt) при поддержке Европола, удалось арестовать 14 членов преступной группировки, которые опустошили банковские счета в Австрии, получив контроль по номерам телефонов их жертв.

Подозреваемые были арестованы ранее в феврале в Румынии на одновременных ордерах в их домах в Бухаресте (один), Констанце (пять), Муреш (шесть), Браила (один) и Сибиу (один).

Кражи, унесшие десятки жертв в Австрии, были совершены бандой весной 2019 года в результате серии операций по обмену SIM-карт.

Получив контроль над номером телефона жертвы, эта конкретная банда будет использовать украденные банковские учетные данные для входа в приложение мобильного банкинга, чтобы сгенерировать транзакцию снятия средств, которую они затем подтвердят одноразовым паролем, отправленным банком через SMS, что позволит им снимать деньги в безкарточных банкоматах.

Предполагается, что этой банде удалось украсть таким образом более полумиллиона евро у ничего не подозревающих владельцев банковских счетов.

Оба эти дела были переданы Европейский центр киберпреступности Европол (EC3) из-за требовательных следственных мероприятий пересекают границы. Его специализированные группы специалистов помогли национальным властям создать современную разведывательную картину различных преступных групп, способствуя разработке совместной стратегии по борьбе с преступниками.

«Мошенники всегда придумывают новые способы кражи денег со счетов ничего не подозревающих жертв. Несмотря на то, что обмен кода на SIM-карте кажется безобидным, он лишает жертвы не только их телефонов: хакеры-симеры могут очистить ваш банковский счет за считанные часы. Правоохранительные органы готовятся к этой угрозе, координируя действия по всей Европе », - сказал Фернандо Руис, исполняющий обязанности главы Европейского центра киберпреступности.

Не будь следующей жертвой

Итак, как вы можете предотвратить замену SIM-карты? Проще говоря, все начинается с выявления кражи. Злоумышленники могут получить ваши личные данные, выполнив поиск в социальных сетях, атаковав ваше устройство вредоносным ПО, которое предоставит им доступ к вашим конфиденциальным данным, или с помощью атак социальной инженерии, таких как фишинг, мошенничество или мошенничество. Вот несколько советов, которые помогут вам оставаться на шаг впереди:

• Постоянно обновляйте программное обеспечение своих устройств
• Не нажимайте на ссылки и не загружайте вложения, которые приходят с неожиданными электронными письмами
• Не отвечайте на подозрительные электронные письма и не общайтесь по телефону с абонентами, которые запрашивают вашу личную информацию
• Ограничьте количество личных данных, которыми вы делитесь онлайн
• Попробуйте использовать двухфакторную аутентификацию для своих онлайн-сервисов, а не отправлять код аутентификации через SMS
• По возможности не связывайте свой номер телефона с конфиденциальными учетными записями в Интернете.
• Установите свой собственный PIN-код, чтобы ограничить доступ к SIM-карте. Не передавайте этот PIN-код кому-либо.

Если ваш телефон внезапно теряет прием в области, где у вас должно быть соединение:

• Сообщите о ситуации своему поставщику услуг
• Если на вашем банковском счете есть подозрительные транзакции, свяжитесь с банком
• Немедленно измените все пароли для ваших онлайн-аккаунтов.
• Сохраните все доказательства на случай, если вам понадобится связаться с полицией

Для получения дополнительной консультации по как защитить свою финансовую информацию от кибер-мошенничестваПосетите эту специальную страницу.