Hacker usa ataque de falsificação de SIM para enganar usuário do Reddit

Apenas seis dias atrás, depois que um usuário do Reddit narrou como eles perderam ETH no valor de US$ 1.200 em segundos para hackers, outro usuário da rede social perdeu suas criptomoedas para hackers novamente. Ele estava realizando uma transação na plataforma HodlHodl e foi enganado por meio de um ataque de falsificação de SIM após uma mensagem da Revolute fazer parecer que ele já havia recebido o dinheiro.

Como o ataque de falsificação de SIM enganou Gandeloft a abrir mão de seu BTC

Gandeloft, que foi enganado e narrou sua experiência no Reddit, queria converter seu BTC no valor de US$ 1677. Ao procurar um comprador na HodlHodl, ele encontrou um comprador oferecendo 1650 Euros, equivalente a US$ 1848. O que o comprador queria pagar era mais do que a taxa de mercado no momento devido à queda repentina do BTC.

O comprador, no entanto, disse que usaria o aplicativo Revolut para fazer o pagamento e solicitou que Gandeloft enviasse seu número para que ele pudesse realizar a transação. Gandeloft recebeu posteriormente um SMS supostamente da Revolut confirmando o pagamento de 1650 Euros com “Sam BTC” como referência.

O código de autenticação de dois fatores que Gandeloft recebeu fez com que o processo parecesse genuíno. Embora o dinheiro não tenha sido refletido no aplicativo Revolut, ele foi pressionado a enviar o BTC devido ao acordo contra sua vontade posteriormente.

Gandeloft disse em uma entrevista que a Revolut confirmou que não enviou o SMS que ele recebeu. A exchange também não forneceu informações que pudessem ajudar na prisão do hacker. Gandeloft disse na entrevista que a exchange lhe disse que não fornece informações sobre os clientes. Eles disseram que ele poderia entrar em contato com seu banco para obter detalhes, onde quase nada poderia ser feito.

Aumento de ataques baseados em SIM

Embora seja fácil identificar um hacker tentando usar a pesca, assim que eles obtêm endereços oficiais, eles são difíceis de identificar. O ataque de falsificação de SIM é bastante simples de completar e extremamente difícil de descobrir, embora operem de maneira diferente em diferentes países.

Os provedores de rede também são suscetíveis a golpes de troca de SIM. Eles fazem isso enganando os agentes de atendimento ao cliente para que troquem seus números de telefone com outra rede. No entanto, eles têm muitas maneiras de realizar o truque.