Взлом телефонных номеров помог 19-летнему хакеру купить роскошное авто за биткоины
Сотрудники правоохранительных органов Калифорнии арестовали ещё одного хакера, обвиняемого в краже криптовалюты путём незаконного использования чужих телефонных номеров.
Как сообщает Motherboard, 19-летнему Хавьеру Нарваесу предъявлено обвинение по семи пунктам, связанным с компьютерными преступлениями, мошенничеством с идентификационными данными и хищением в крупном размере.
Сообщается, что Нарваес потратил часть биткоинов на роскошный автомобиль. Полиция нашла McLaren 2018 года, приобретённый молодым человеком частично за биткоины и частично — за счёт продажи салону Audi R8 2012 года. Данные, полученные следствием от платёжного оператора BitPay и криптовалютной биржи Bittrex, позволили обнаружить у Хавьера ещё 156 биткоинов на $1 млн. Об этом говорится в судебном документе.
Новый арест напрямую связан с делом 20-летнего студента Джоэла Ортиса, который также был обвинён в краже телефонных номеров с целью похищения биткоинов (его дело стало прецедентом).
Следователи вышли на след Нарваеса после того, как заметили, что мобильный телефон Ортиса однажды вошёл в Gmail-аккаунт Хавьера. Компания AT&T поделилась с властями уникальными идентификационными номерами телефонов, использованных для кражи номеров пострадавших, а также координатами вышек сотовой связи, к которым подключались преступники, и записями о звонках Нарваеса. Телефон Хавьера был подключён к одной и той же вышке сотовой связи одновременно с номером одной из SIM-карт, использованных для кражи данных.
При подмене SIM-карты злоумышленники убеждают телекоммуникационных операторов присвоить номер телефона жертвы SIM-карте, которая есть у хакера. Как только хакер получает номер в своё распоряжение, он может использовать его для взлома аккаунтов жертвы и сброса имеющихся там паролей. Это могут быть аккаунты электронной почты или учётные записи на криптовалютной бирже. Подмена SIM-карты также известна как хайджекинг телефонных номеров.
Применяемая преступниками тактика может варьироваться. Некоторые злоумышленники используют «плагины» — инсайдеров в телекоммуникационных компаниях, которым платят за незаконную подмену SIM-карт.
На прошлой неделе американский инвестор Майкл Терпин подал искв размере $224 млн. против AT&T, утверждая, что потерял криптовалюту на $24 млн. в результате двух подобных атак в течение семи месяцев.