ハッカーがSIMスプーフィング攻撃を使用してRedditユーザーを詐欺

わずか6日前、あるRedditユーザーが数秒でハッカーに$1,200相当のETHを失ったと語った後、ソーシャルメディアの別のユーザーが再びハッカーに暗号資産を奪われた。彼はHodlHodlプラットフォームで取引を行っていたが、Revoluteからのメッセージによりすでに金銭を受け取ったように見えたため、SIMスプーフィング攻撃によって詐欺にあった。

Gandeloftを騙してBTCを手放させたSIMスプーフィング攻撃の仕組み

詐欺に遭い、Redditでその経緯を語ったGandeloft氏は、$1677相当のBTCを変換したかった。HodlHodlで買い手を探している間、彼は1650ユーロ（$1848相当）を提示する買い手と出会った。BTCの急落のため、買い手が支払おうとした金額は現在の市場レートよりも高かった。

しかし、買い手はRevolutアプリを使用して支払いを行うと言っており、Gandeloft氏に取引を行うために番号を送信するよう要求した。その後、Gandeloft氏は「Sam BTC」を参照として1650ユーロの支払いを確認するRevoluteからのSMSを受信した。

Gandeloftが受け取った2要素認証コードにより、プロセスは本物のように見えた。お金はRevolutアプリに反映されなかったが、彼はその後、無理やり合意したため、BTCを送信するよう圧力をかけられた。

Gandeloft氏はインタビューで、Revoluteが彼が受信したSMSを送信していないことを確認したと語った。取引所も、ハッカーの逮捕に役立つ情報を提供しなかった。Gandeloft氏はインタビューで、取引所は顧客に関する情報を提供しないと告げられたと語った。彼らは、銀行に連絡して詳細を確認するよう言ったが、そこでほとんど何もできなかった。

SIMベースの攻撃の急増

フィッシングを試みるハッカーを特定するのは容易だが、公式アドレスを入手すると特定が困難になる。SIMスプーフィング攻撃は完了するのが非常に簡単で、国によって異なる方法で運営されているにもかかわらず、発見するのは極めて困難である。

ネットワークプロバイダーもSIMスワッピングの被害を受けやすい。彼らはカスタマーサービスエージェントをだまして、電話番号を別のネットワークと交換させる。しかし、彼らはトリックを実行する方法が多数ある。