Un hacker usa un attacco di spoofing della SIM per truffare un utente di Reddit

Solo sei giorni fa, dopo che un utente di Reddit aveva raccontato di aver perso ETH per un valore di 1.200 dollari in pochi secondi a causa di un attacco hacker, un altro utente del social media ha perso nuovamente i suoi averi in criptovalute. Stava effettuando una transazione sulla piattaforma HodlHodl ed è stato truffato tramite un attacco di spoofing SIM dopo che un messaggio di Revolute gli aveva fatto credere che avesse già ricevuto i soldi.

Come l'attacco di spoofing SIM ha ingannato Gandeloft a separarsi dai suoi BTC

Gandeloft, vittima di una truffa e che ha raccontato la sua disavventura su Reddit, voleva convertire i suoi BTC del valore di 1677 dollari. Mentre cercava un acquirente su HodlHodl, ha trovato qualcuno che offriva 1650 euro, equivalenti a 1848 dollari. La cifra richiesta dall'acquirente era superiore al tasso di cambio di mercato del momento, a causa del repentino calo del valore del BTC.

L'acquirente, tuttavia, ha affermato che avrebbe utilizzato l' Revolut per effettuare il pagamento e ha richiesto a Gandeloft di inviargli il suo numero per poter completare la transazione. Gandeloft ha quindi ricevuto un SMS, presumibilmente da Revolut, che confermava il pagamento di 1650 euro con "Sam BTC" come riferimento.

Il codice di autenticazione a due fattori ottenuto da Gandeloft faceva sembrare il processo autentico. Sebbene il denaro non fosse visibile sull'app Revolut, in seguito è stato costretto a inviare i BTC contro la sua volontà, a causa dell'accordo.

Gandeloft ha dichiarato in un'intervista che Revolute ha confermato di non aver inviato l'SMS ricevuto. L'exchange non ha inoltre fornito informazioni che avrebbero potuto aiutare nell'arresto dell'hacker. Gandeloft ha dichiarato nell'intervista che l'exchange gli ha detto di non fornire informazioni sui clienti. Gli hanno detto che avrebbe potuto contattare la sua banca per i dettagli, anche se non c'era praticamente nulla da fare.

Aumento degli attacchi basati su SIM

Per quanto sia faciledentun hacker che tenta di usare il phishing, una volta che ottiene gli indirizzi ufficiali, è difficiledent. L'attacco di spoofing della SIM è piuttosto semplice da completare ed estremamente difficile da scoprire, sebbene operi in modo diverso nei vari Paesi.

Anche i provider di telefonia mobile sono soggetti al problema dello scambio di SIM. Lo fanno ingannando gli operatori del servizio clienti, inducendoli a scambiare i loro numeri di telefono con quelli di un altro operatore. Tuttavia, hanno molti modi per mettere in atto questo trucco.