L'hacker usa l'attacco di spoofing SIM per truffare un utente di Reddit

Proprio sei giorni fa, dopo che un utente di Reddit ha raccontato come ha perso ETH del valore di $1.200 in pochi secondi a causa degli hacker, un altro utente dei social media ha perso di nuovo i suoi fondi crypto agli hacker. Stava eseguendo una transazione sulla piattaforma HodlHodl ed è stato truffato attraverso un attacco di spoofing SIM dopo un messaggio di Revolute che gli ha fatto credere di aver già ricevuto i soldi.

Come l'attacco di spoofing SIM ha ingannato Gandeloft facendolo rinunciare al suo BTC

Gandeloft, che è stato truffato e ha raccontato la sua esperienza su Reddit, voleva convertire il suo BTC del valore di $1677. Mentre cercava un acquirente su HodlHodl, ha incontrato un acquirente che offriva 1650 Euro, equivalenti a $1848. Ciò che l'acquirente voleva pagare era più del tasso di mercato in quel momento a causa del improvviso calo del BTC.

L'acquirente, tuttavia, ha detto che avrebbe usato l'app Revolut per effettuare il pagamento e ha richiesto a Gandeloft di inviare il suo numero affinché potesse eseguire la transazione. Gandeloft in seguito ha ricevuto un SMS apparentemente da Revolut che confermava il pagamento di 1650 Euro con “Sam BTC” come riferimento.

Il codice di autenticazione a due fattori che Gandeloft ha ricevuto ha fatto sembrare il processo genuino. Sebbene i soldi non siano stati riflessi sull'app Revolut, è stato pressato per inviare il BTC a causa dell'accordo contro la sua volontà in seguito.

Gandeloft ha detto in un'intervista che Revolute ha confermato di non aver inviato l'SMS che ha ricevuto. Lo scambio non ha nemmeno fornito informazioni che potrebbero aiutare nell'arresto dell'hacker. Gandeloft ha detto nell'intervista che lo scambio gli ha detto che non fornisce informazioni sui clienti. Hanno detto che poteva contattare la sua banca per i dettagli dove quasi nulla poteva essere fatto.

Aumento degli attacchi basati su SIM

Per quanto sia facile identificare un hacker che cerca di usare il phishing, una volta che mettono le mani sugli indirizzi ufficiali, sono difficili da identificare. L'attacco di spoofing SIM è abbastanza semplice da completare ed estremamente difficile da scoprire, sebbene operino in modo diverso in diversi paesi.

I fornitori di rete sono anche suscettibili agli attacchi di swap SIM. Lo fanno ingannando gli agenti del servizio clienti per far scambiare i loro numeri di telefono con un'altra rete. Tuttavia, hanno molti modi per eseguire il trucco.