Hacker usa ataque de falsificação de SIM para enganar usuário do Reddit

Apenas seis dias atrás, depois de um usuário do Reddit narrar como perdeu ETH no valor de US$ 1.200 em segundos para hackers, outro usuário da rede social perdeu suas criptomoedas para hackers novamente. Ele estava realizando uma transação na plataforma HodlHodl e foi vítima de um golpe de falsificação de SIM após uma mensagem da Revolute dar a entender que ele já havia recebido o dinheiro.

Como um ataque de falsificação de SIM enganou Gandeloft e o fez entregar seus BTC

Gandeloft, que foi vítima de um golpe e relatou seu sofrimento no Reddit, queria converter seus BTC no valor de US$ 1.677. Enquanto procurava um comprador no HodlHodl, encontrou um oferecendo 1.650 euros, o equivalente a US$ 1.848. O valor que o comprador queria pagar era superior à cotação de mercado no momento, devido à queda repentina do BTC.

O comprador, no entanto, disse que usaria o Revolut para efetuar o pagamento e solicitou que Gandeloft lhe enviasse seu número para realizar a transação. Posteriormente, Gandeloft recebeu um SMS supostamente da Revolut confirmando o pagamento de 1650 euros com “Sam BTC” como referência.

O código de autenticação de dois fatores que Gandeloft recebeu fez com que o processo parecesse legítimo. Embora o dinheiro não tenha aparecido no aplicativo Revolut, ele foi pressionado a enviar os BTC posteriormente, contra a sua vontade, devido ao acordo.

Em entrevista, Gandeloft afirmou que a Revolute confirmou não ter enviado o SMS que ele recebeu. A corretora também não forneceu informações que pudessem auxiliar na prisão do hacker. Gandeloft disse que a corretora informou que não divulga informações sobre seus clientes e que ele poderia entrar em contato com seu banco para obter detalhes, mas que praticamente nada poderia ser feito.

Aumento nos ataques baseados em SIM

Por mais fácil que sejadentum hacker tentando usar um golpe de phishing, uma vez que ele obtém os endereços oficiais, é muito difícildent-lo. O ataque de falsificação de SIM é bastante simples de executar e extremamente difícil de detectar, embora funcione de maneira diferente em cada país.

As operadoras de telefonia móvel também são suscetíveis ao golpe da troca de SIM. Elas fazem isso enganando os agentes de atendimento ao cliente para que troquem seus números de telefone com outra operadora. No entanto, elas têm muitas maneiras de aplicar o golpe.