Les attaques par usurpation de SIM prolifèrent dans le cyberespace, des peines plus sévères sont-elles nécessaires ?

Richard Yuan Li, un Californien de 20 ans, a été inculpé dans le district oriental de la Louisiane pour des attaques par usurpation de SIM ciblant au moins 20 personnes, dont un médecin basé à La Nouvelle-Orléans. Il a également été accusé d'avoir volé une quantité importante de cryptomonnaies appartenant à la victime.

Une attaque par usurpation de SIM est un processus non autorisé qui permet aux pirates d'accéder aux informations personnelles des victimes, telles que les comptes e-mail, les portefeuilles de cryptomonnaies et les détails des comptes bancaires. Ils obtiennent ces informations en redirigeant les messages et les appels de la victime vers un autre téléphone mobile en leur possession.

Californien a effectué le swap de 20 SIM

Suite à la plainte, Li a mené plusieurs attaques par usurpation de SIM au cours des deux dernières années, avec des co-conspirateurs. Entre le 11 octobre et le 6 décembre, le Californien pirate a réussi à échanger plus de 20 SIM, obtenant ainsi accès aux informations personnelles des victimes.

Au cours du premier mois de 2018, Li et ses collègues ont trompé l'un des représentants du service client d'Apple Inc. Ils ont convaincu le représentant qu'ils n'avaient pas reçu un appareil Apple, précisément un iPhone 8, qu'ils avaient commandé. Selon les rapports, ils ont reçu l'appareil prétendument perdu, grâce auquel ils ont mené les attaques par usurpation de SIM. 

Li amende de $250,000 pour ses attaques par usurpation de SIM

Ils ont réussi à échanger de nombreux numéros de téléphone vers les SIM du téléphone mobile qu'ils avaient reçu frauduleusement, et ont opéré depuis la chambre de Li à San Diego.

L'une des victimes dont le numéro de mobile a été échangé le 10 novembre a perdu une quantité importante de cryptomonnaies aux attaquants après avoir accédé à son e-mail et à ses comptes de cryptomonnaies.

Bien que les co-conspirateurs soient encore inconnus, Li a été inculpé de complot en vue de commettre une fraude par voie électronique, dans le contexte de ses attaques par usurpation de SIM. Une fois reconnu coupable, il encourra une peine de cinq ans de prison et une amende de 250 000 dollars.