Le pirate utilise une attaque de usurpation de SIM pour arnaquer un utilisateur de Reddit

Il y a seulement six jours, après qu'un utilisateur de Reddit ait raconté comment il avait perdu de l'ETH d'une valeur de 1 200 $ en quelques secondes face à des pirates, un autre utilisateur des réseaux sociaux a encore perdu ses avoirs crypto face à des pirates. Il effectuait une transaction sur la plateforme HodlHodl et s'est fait arnaquer par une attaque de usurpation de SIM après qu'un message de Revolute lui ait fait croire qu'il avait déjà reçu l'argent.

Comment l'attaque de usurpation de SIM a trompé Gandeloft pour se séparer de son BTC

Gandeloft, qui s'est fait arnaquer et a raconté son calvaire sur Reddit, voulait convertir son BTC d'une valeur de 1 677 $. En cherchant un acheteur sur HodlHodl, il a rencontré un acheteur proposant 1 650 euros, équivalant à 1 848 $. Ce que l'acheteur voulait payer était supérieur au taux du marché à ce moment-là en raison de la chute soudaine du BTC.

L'acheteur, cependant, a dit qu'il allait utiliser l'application Revolut pour effectuer le paiement et a demandé à Gandeloft de lui envoyer son numéro pour qu'il puisse effectuer la transaction. Gandeloft a ensuite reçu un SMS prétendument de Revolut confirmant le paiement de 1 650 euros avec « Sam BTC » comme référence.

Le code d'authentification à deux facteurs que Gandeloft a reçu a donné l'apparence de légitimité au processus. Bien que l'argent ne se soit pas reflété sur l'application Revolut, il a été pressé d'envoyer le BTC en raison de l'accord contre son gré par la suite.

Gandeloft a déclaré dans une interview que Revolute a confirmé qu'ils n'avaient pas envoyé le SMS qu'il avait reçu. L'échange n'a également pas fourni d'informations pouvant aider à l'arrestation du pirate informatique. Gandeloft a déclaré dans l'interview que l'échange lui a dit qu'ils ne divulguent pas d'informations sur les clients. Ils ont dit qu'il pouvait contacter sa banque pour obtenir des détails où presque rien ne pouvait être fait.

Augmentation des attaques basées sur la SIM

Aussi facile qu'il soit d'identifier un pirate essayant d'utiliser le hameçonnage, une fois qu'ils ont pris possession des adresses officielles, ils sont difficiles à identifier. L'attaque par usurpation de SIM est assez simple à réaliser et extrêmement difficile à détecter, bien qu'elle fonctionne différemment selon les pays.

Les fournisseurs de réseau sont également susceptibles d'être touchés par le vol de SIM. Ils le font en trompant les agents du service client pour qu'ils échangent leurs numéros de téléphone avec un autre réseau. Cependant, ils ont de nombreuses façons de réaliser cette arnaque.