Un pirate informatique utilise une attaque par usurpation de carte SIM pour escroquer un utilisateur de Reddit

Il y a six jours à peine, un utilisateur de Reddit racontait comment il avait perdu 1 200 $ en ETH en quelques secondes à cause de pirates informatiques. Un autre utilisateur du réseau social a de nouveau été victime d'une escroquerie similaire. Il effectuait une transaction sur la plateforme HodlHodl lorsqu'il a été piégé par une usurpation d'identité (SIM) après avoir reçu un message de Revolute lui faisant croire qu'il avait déjà reçu l'argent.

Comment une attaque par usurpation de carte SIM a piégé Gandeloft et lui a fait céder ses BTC

Gandeloft, victime d'une arnaque qui a relaté son calvaire sur Reddit, souhaitait convertir ses bitcoins, d'une valeur de 1 677 $. Alors qu'il cherchait un acheteur sur HodlHodl, il a trouvé quelqu'un qui lui proposait 1 650 euros, soit l'équivalent de 1 848 $. Ce prix était supérieur au cours du marché actuel en raison de la chute brutale du bitcoin.

L'acheteur a toutefois indiqué qu'il allait utiliser l' Revolut pour effectuer le paiement et a demandé à Gandeloft de lui communiquer son numéro afin de finaliser la transaction. Gandeloft a ensuite reçu un SMS, prétendument envoyé par Revolut, confirmant un paiement de 1 650 euros avec la référence « Sam BTC ».

Le code d'authentification à deux facteurs reçu par Gandeloft a donné l'illusion d'une transaction légitime. Bien que l'argent n'apparaisse pas sur l'application Revolut, il a été contraint d'envoyer les BTC contre son gré, en vertu d'un accord conclu par la suite.

Gandeloft a déclaré lors d'une interview que Revolute avait confirmé ne pas être l'auteur du SMS qu'il avait reçu. La plateforme n'a par ailleurs fourni aucune information susceptible de faciliter l'arrestation du pirate. Gandeloft a ajouté que Revolute lui avait indiqué ne pas divulguer d'informations sur ses clients et lui avait suggéré de contacter sa banque, sans grand espoir d'obtenir des résultats concrets.

Forte augmentation des attaques par carte SIM

S'il est relativement facile d'dentun pirate utilisant le phishing, une fois qu'il a obtenu des adresses officielles, il est beaucoup plus difficile de ledent. L'usurpation d'identité par carte SIM est assez simple à réaliser et extrêmement difficile à détecter, même si son mode opératoire varie selon les pays.

Les opérateurs de réseau sont également vulnérables à l'usurpation de carte SIM. Ils y parviennent en incitant les agents du service client à échanger leurs numéros de téléphone avec un autre opérateur. Cependant, ils disposent de nombreuses méthodes pour mener à bien cette fraude.