Hacker nutzt SIM-Spoofing-Angriff, um Reddit-Nutzer zu betrügen

Nur sechs Tage zuvor, nachdem ein Reddit-Nutzer erzählt hatte, wie er ETH im Wert von 1.200 US-Dollar in Sekundenschnelle an Hacker verloren hatte, verlor ein anderer Nutzer der sozialen Medien erneut seine Krypto-Holdings an Hacker. Er führte eine Transaktion auf der HodlHodl-Plattform durch und wurde durch einen SIM-Spoofing-Angriff betrogen, nachdem eine Nachricht von Revolute den Anschein erweckte, er habe das Geld bereits erhalten.

Wie der SIM-Spoofing-Angriff Gandeloft dazu brachte, sein BTC abzugeben

Gandeloft, der betrogen wurde und sein Erlebnis auf Reddit erzählte, wollte sein BTC im Wert von 1.677 US-Dollar umtauschen. Während er auf HodlHodl nach einem Käufer suchte, traf er auf einen Käufer, der 1.650 Euro anbot, was 1.848 US-Dollar entspricht. Was der Käufer zahlen wollte, war mehr als der aktuelle Marktpreis, aufgrund des plötzlichen Rückgangs von BTC.

Der Käufer sagte jedoch, er werde die Revolut-App zur Zahlung verwenden und bat Gandeloft, ihm seine Nummer zu senden, damit er die Transaktion durchführen könne. Anschließend erhielt Gandeloft eine SMS, die angeblich von Revolut stammte, die die Zahlung von 1.650 Euro mit „Sam BTC“ als Referenz bestätigte.

Der Zwei-Faktor-Authentifizierungscode, den Gandeloft erhielt, ließ den Prozess echt erscheinen. Obwohl das Geld nicht in der Revolut-App ankam, wurde er unter Druck gesetzt, das BTC zu senden, infolge der gegen seinen Willen getroffenen Vereinbarung.

Gandeloft sagte in einem Interview, dass Revolute bestätigte, die SMS, die er erhielt, nicht gesendet zu haben. Die Börse lieferte auch keine Informationen, die bei der Festnahme des Hackers helfen könnten. Gandeloft sagte im Interview, die Börse habe ihm mitgeteilt, dass sie keine Informationen über Kunden herausgibt. Man sagte ihm, er könne sich an seine Bank wenden, um Details zu erhalten, wo jedoch kaum etwas unternommen werden konnte.

Anstieg der SIM-basierten Angriffe

So einfach es auch ist, einen Hacker zu identifizieren, der versucht zu phischen, sobald sie in den Besitz offizieller Adressen gelangen, sind sie schwer zu identifizieren. SIM-Spoofing-Angriffe sind relativ einfach durchzuführen und extrem schwer aufzudecken, obwohl sie in verschiedenen Ländern unterschiedlich ablaufen.

Netzbetreiber sind ebenfalls anfällig für SIM-Swapping-Angriffe. Sie täuschen Kundenservice-Mitarbeiter dazu, ihre Telefonnummern mit einem anderen Netzwerk zu tauschen. Allerdings gibt es viele Möglichkeiten, diesen Trick durchzuführen.