Los ataques de intercambio de SIM proliferan en el ciberespacio. ¿Se requieren sanciones más severas?

Richard Yuan Li, un californiano de 20 años, ha sido acusado en el Distrito Este de Luisiana por ataques de suplantación de identidad mediante tarjetas SIM dirigidos a al menos 20 personas, entre ellas un médico residente en Nueva Orleans. Además, se le acusa de robar una cantidad considerable de criptomonedas pertenecientes a la víctima.

Un ataque de intercambio de SIM es un proceso no autorizado que permite a los piratas informáticos acceder a la información personal de las víctimas, como cuentas de correo electrónico, monederos de criptomonedas y datos bancarios. Obtienen esta información redirigiendo los mensajes y llamadas de la víctima a otro teléfono móvil en su poder.

Californiano cambió más de 20 tarjetas SIM

Tras la denuncia, Li llevó a cabo varios ataques de intercambio de tarjetas SIM durante los últimos dos años, junto con sus cómplices. Entre el 11 de octubre y el 6 de diciembre, el ciberdelincuente logró intercambiar más de 20 tarjetas SIM, obteniendo así acceso a la información personal de las víctimas.

En el primer mes de 2018, Li y sus colegas estafaron a un representante de atención al cliente de Apple Inc. Lo convencieron de que no habían recibido el dispositivo Apple que habían pedido, concretamente un iPhone 8. Según los informes, recibieron el dispositivo que habían reclamado falsamente, a través del cual llevaron a cabo los ataques de intercambio de SIM. 

Li fue multado con 250.000 dólares por sus ataques de intercambio de tarjetas SIM

Lograron intercambiar muchos números de teléfono en las tarjetas SIM del teléfono móvil que recibieron fraudulentamente y que utilizaban en la habitación de Li en San Diego.

Una de las víctimas, cuyo número de teléfono móvil fue suplantado el 10 de noviembre, perdió una cantidad importante de criptomonedas a manos de los atacantes tras acceder a sus cuentas de correo electrónico y de moneda digital.

Aunque aún se desconocen los co-conspiradores, Li ha sido acusado de conspiración para cometer fraude electrónico, en el marco de sus ataques de intercambio de tarjetas SIM. De ser declarado culpable, se enfrentará a una pena de cinco años de prisión y una multa de 250.000 dólares.