Un hacker usa un ataque de suplantación de SIM para estafar a un usuario de Reddit

Hace apenas seis días, después de que un usuario de Reddit contara cómo había perdido ETH por valor de 1200 $ en segundos a manos de hackers, otro usuario de la red social volvió a perder sus criptomonedas. Estaba realizando una transacción en la plataforma HodlHodl y fue estafado mediante un ataque de suplantación de SIM después de que un mensaje de Revolute hiciera parecer que ya había recibido el dinero.

Cómo un ataque de suplantación de SIM engañó a Gandeloft para que se deshiciera de sus BTC

Gandeloft, quien fue víctima de una estafa y narró su terrible experiencia en Reddit, quería convertir sus BTC, valorados en 1677 dólares. Mientras buscaba un comprador en HodlHodl, encontró a uno que ofrecía 1650 euros, equivalentes a 1848 dólares. El precio que el comprador quería pagar era superior al precio de mercado en ese momento debido a la repentina caída del BTC.

Sin embargo, el comprador dijo que iba a usar la Revolut para realizar el pago y le pidió a Gandeloft que le enviara su número para completar la transacción. Posteriormente, Gandeloft recibió un SMS, supuestamente de Revolut, confirmando un pago de 1650 euros con la referencia "Sam BTC".

El código de autenticación de dos factores que recibió Gandeloft hizo que el proceso pareciera genuino. Aunque el dinero no se reflejó en la app de Revolut, se vio obligado a enviar los BTC en contra de su voluntad debido al acuerdo.

Gandeloft declaró en una entrevista que Revolute confirmó que no envió el SMS que recibió. La plataforma tampoco proporcionó información que pudiera ayudar a arrestar al hacker. Gandeloft declaró en la entrevista que la plataforma le indicó que no divulgan información sobre sus clientes. Le dijeron que podía contactar a su banco para obtener más detalles, pero no se pudo hacer prácticamente nada.

Aumento de los ataques basados ​​en tarjetas SIM

Si bien es fácildenta un hacker que intenta usar el phishing, una vez que obtiene direcciones oficiales, es difícildent. El ataque de suplantación de SIM es bastante sencillo de realizar y extremadamente difícil de detectar, aunque opera de forma diferente en cada país.

Los proveedores de red también son susceptibles a sufrir el fraude de intercambio de SIM. Lo hacen engañando a los agentes de atención al cliente para que intercambien sus números de teléfono con otra red. Sin embargo, tienen muchas maneras de hacerlo.