Gli attacchi di scambio di SIM proliferano nel cyberspazio: servono sanzioni più severe?

Richard Yuan Li, un ventenne californiano, è stato incriminato nel distretto orientale della Louisiana per attacchi di SIM swapping che hanno preso di mira almeno 20 persone, tra cui un medico di New Orleans. È stato inoltre accusato di aver rubato una quantità significativa di valute digitali appartenenti alla vittima.

Un attacco di SIM swapping è un processo non autorizzato che consente agli hacker di accedere alle informazioni personali delle vittime, come account di posta elettronica, portafogli di valuta digitale e dettagli del conto bancario. Ottengono queste informazioni reindirizzando i messaggi e le chiamate della vittima a un altro telefono cellulare in loro possesso.

Californiano ha scambiato oltre 20 SIM

A seguito della denuncia, Li ha condotto diversi attacchi di scambio di SIM negli ultimi due anni, insieme ad altri cospiratori. Tra l'11 ottobre e il 6 dicembre, il dirottatore è riuscito a scambiare più di 20 SIM, ottenendo così l'accesso alle informazioni personali delle vittime.

Nel primo mese del 2018, Li e i suoi colleghi hanno truffato uno degli addetti al servizio clienti di Apple Inc. Convincendolo di non aver ricevuto il dispositivo Apple da loro ordinato, precisamente un iPhone 8. A quanto pare, hanno ricevuto il dispositivo falsamente dichiarato, tramite il quale hanno condotto gli attacchi di SIM swapping. 

Li multato di 250.000 dollari per i suoi attacchi di scambio di SIM

Sono riusciti a scambiare molti numeri di telefono con le SIM del cellulare, che avevano ricevuto fraudolentemente, e a operare nella stanza di Li a San Diego.

Una delle vittime, il cui numero di cellulare è stato scambiato il 10 novembre, ha perso una notevole quantità di criptovalute a causa degli aggressori dopo aver avuto accesso alla sua posta elettronica e ai suoi account di valuta digitale.

Sebbene i cospiratori non siano ancora stati identificati, Li è stato accusato di associazione a delinquere finalizzata a commettere frode telematica, in concomitanza con i suoi attacchi di SIM swapping. Una volta dichiarato colpevole, dovrà affrontare una pena detentiva di cinque anni e una multa di 250.000 dollari.