El hacker usa un ataque de suplantación de SIM para estafar a un usuario de Reddit

Hace solo seis días, después de que un usuario de Reddit narró cómo perdió ETH valorado en $1,200 en segundos ante hackers, otro usuario de las redes sociales perdió sus tenencias de criptomonedas ante hackers una vez más. Estaba realizando una transacción en la plataforma HodlHodl y fue estafado a través de un ataque de suplantación de SIM después de un mensaje de Revolute que hizo parecer que ya había recibido el dinero.

Cómo el ataque de suplantación de SIM engañó a Gandeloft para que se deshiciera de su BTC

Gandeloft, quien fue estafado y narró su experiencia en Reddit, quería convertir su BTC valorado en $1677. Mientras buscaba un comprador en HodlHodl, se encontró con un comprador que ofrecía 1650 Euros, equivalentes a $1848. Lo que el comprador quería pagar era más que la tasa de mercado en ese momento debido a la caída repentina del BTC.

El comprador, sin embargo, dijo que iba a usar la aplicación Revolut para realizar el pago y requirió que Gandeloft le enviara su número para que pudiera realizar la transacción. Gandeloft recibió después un SMS supuestamente de Revolut confirmando el pago de 1650 Euros con "Sam BTC" como referencia.

El código de autenticación de dos factores que recibió Gandeloft hizo que el proceso pareciera genuino. Aunque el dinero no se reflejó en la aplicación de Revolut, se vio presionado para enviar el BTC debido al acuerdo contra su voluntad posteriormente.

Gandeloft dijo en una entrevista que Revolut confirmó que no enviaron el SMS que recibió. El exchange tampoco proporcionó información que pudiera ayudar en la arrestación del hacker. Gandeloft dijo en la entrevista que el exchange le dijo que no proporcionan información sobre los clientes. Dijo que podía contactar a su banco para obtener detalles, donde casi no se pudo hacer nada.

Aumento de los ataques basados en SIM

Por mucho que sea fácil identificar a un hacker que intenta usar el phishing, una vez que obtienen las direcciones oficiales, son difíciles de identificar. El ataque de suplantación de SIM es bastante simple de completar y extremadamente difícil de detectar, aunque operan de manera diferente en distintos países.

Los proveedores de red también son vulnerables al robo de SIM. Lo hacen engañando a los agentes de servicio al cliente para que intercambien sus números de teléfono con otra red. Sin embargo, tienen muchas formas de realizar el truco.