Ang mga Awtoridad ng US ay nag-akusahan ng SIM-Swapping Thief na Bumili ng Music Royalties, Alahas Gamit ang Crypto

Kinasuhan ng mga awtoridad ng US ang isang 23-anyos na taga-Pennsylvania noong Miyerkules dahil sa umano'y pagnanakaw ng mga hawak ng Cryptocurrency executive sa pamamagitan ng SIM-swapping scheme.

Nahaharap si Anthony Francis Faulk sa mga kaso ng conspiracy to commit wire fraud at extortion sa Northern District ng California para sa kanyang di-umano'y balak, kung saan sinabi niyang ginawa niyang mga kotse, isang Rolex na relo, isang bahay, mga royalty rights sa mga kanta at mga alahas na natatakpan ng brilyante, ayon sa mga dokumento ng hukuman.

Ninakaw umano niya ang pera sa pamamagitan ng serye ng SIM-swap sa pagitan ng Oktubre 2016 at Mayo 2018.

Kinokontrol ng Faulk at hindi pinangalanang mga kasabwat ang hindi bababa sa ONE cell phone ng biktima at sinubukang i-access din ang hindi bababa sa tatlong iba pa, kahit na hindi malinaw kung ang iba pang mga pagtatangka ay matagumpay, ayon sa akusasyon.

Ang SIM-swapping ay isang kilalang-kilala banta sa matataas na echelon ng Crypto circles, na ang mga miyembro ay madalas na tinatarget dahil sa mas mataas na posibilidad na mayroon silang kapaki-pakinabang na mga pag-aari.

Maraming iba't ibang serbisyo sa internet – mga email, digital wallet, exchange account – ang nagtatangkang magbigay sa mga user ng karagdagang seguridad sa pamamagitan ng SMS-based na two-factor authentication. Ang mga serbisyong iyon ay umaasa sa SIM, ang sistema ng pagkakakilanlan na epektibong numero ng isang indibidwal.

Ngunit ang pag-asa sa text-based na two-factor authentication ay isang cybersecurity faux pas. Ang mga cell phone ay hindi ginawa para maging security apparati, at anumang bilang ng mga kadahilanan ay maaaring direktang ikompromiso ang mga ito.

Ang pagpapalit ng SIM ay tumutukoy sa napakaraming mapagsamantalang pamamaraan. Sa lahat ng kaso, ang isang matagumpay na SIM swap ay naglilipat ng cellular identity ng biktima sa mga magnanakaw, na nagpapahintulot sa kanila na labagin ang mga nauugnay na account at magpalit ng mga password.

Ang isang magnanakaw ay maaaring pisikal na nakawin ang SIM card ng biktima o suhulan ang mga empleyado ng telecom upang maging kanilang corporate plant, gaya ng sinasabi sa isang hiwalay, walang kaugnayan, $1.7 milyon-dolyar na demanda laban sa AT&T. Maaari ding linlangin ng mga malisyosong aktor ang hindi sinasadyang mga manggagawa para bigyan sila ng access.

Lumilitaw na si Faulk at ang kanyang mga kasabwat ay sinasabing nakipag-ugnayan sa huli. Ang unsealed na sakdal laban sa kanya ay nag-uutos na si Faulk ay gumamit ng "panloloko, panlilinlang at social engineering upang himukin ang mga kinatawan ng mga tagapagbigay ng serbisyo ng cell phone" upang makakuha ng kontrol.

Hindi idinetalye ng akusasyon kung magkano ang Cryptocurrency na diumano'y nakuha ni Faulk mula sa kanyang mga biktima. Si Faulk ay inaresto sa Latrobe, Pennsylvania, Miyerkules at wala sa $250,000 BOND. Nakatakda siyang humarap sa korte sa Enero 9 2020, ayon kay a press release mula sa Department of Justice.