20세 캘리포니아 주민 Richard Yuan Li는 뉴올리언스에 거주하는 의사를 포함해 최소 20명을 대상으로 SIM 교환 공격을 한 혐의로 루이지애나 동부 지역에서 기소되었습니다. 또한 그는 피해자 소유의 상당량의 디지털 화폐를 훔친 혐의도 받고 있다.
SIM 스와핑 공격은 해커가 이메일 계정, 디지털 화폐 지갑, 은행 계좌 정보 등 피해자의 개인 정보에 접근할 수 있도록 허용하는 승인되지 않은 프로세스입니다. 그들은 피해자의 메시지와 통화를 자신이 소유한 다른 휴대폰으로 라우팅하여 이 정보를 얻습니다.
캘리포니아에서는 20개 이상의 SIM을 교환했습니다.
고소 이후 Li는 공모자들과 함께 지난 2년 동안 여러 차례 SIM 교환 공격을 실시했습니다. 10월 11일부터 12월 6일 사이에 캘리포니아 납치범은 20개 이상의 SIM을 교환하여 피해자의 개인 정보에 접근할 수 있었습니다.
2018년 첫 달에 Li와 그의 동료들은 Apple Inc.의 고객 서비스 담당자 중 한 명을 속였습니다. 그들은 자신들이 주문한 애플 기기, 정확히는 아이폰 8을 받지 못했다고 담당자를 설득했습니다. 그들은 SIM 교환 공격을 수행한 허위 기기를 받은 것으로 알려졌습니다.
리, SIM 교환 공격으로 벌금 25만 달러 선고
그들은 많은 전화번호를 사기로 수신한 휴대폰의 SIM으로 교환할 수 있었고 샌디에고에 있는 Li의 방에서 운영되었습니다.
11월 10일 휴대폰 번호가 교환된 피해자 중 한 명은 자신의 이메일과 디지털 화폐 계정에 접근한 후 공격자에게 상당한 양의 암호화폐를 분실했습니다.
공모자가 아직 알려지지 않았지만 Li는 SIM 교환 공격 중에 전신 사기를 저지른 음모로 기소되었습니다. 유죄가 확정되면 그는 5년의 징역형과 25만 달러의 벌금을 물게 된다.
