Хакер использует атаку подмены SIM-карты для обмана пользователя Reddit

Всего шесть дней назад после того, как один пользователь Reddit рассказал, как они потеряли ETH на сумму 1200 долларов за секунды до хакеров, другой пользователь социальной сети снова потерял свои криптоактивы хакерам. Он проводил транзакцию на платформе HodlHodl и стал жертвой мошенничества через атаку подмены SIM-карты после сообщения от Revolute, которое создало видимость, что он уже получил деньги.

Как атака подмены SIM-карты обманула Ганделофта, заставив его расстаться с его BTC

Ганделофт, который стал жертвой мошенничества и рассказал о своем опыте на Reddit, хотел конвертировать свои BTC на сумму 1677 долларов. Ища покупателя на HodlHodl, он встретил покупателя, предлагающего 1650 евро, что эквивалентно 1848 долларам. То, что покупатель хотел заплатить, было больше рыночной ставки на данный момент из-за внезапного падения BTC.

Однако покупатель сказал, что собирается использовать приложение Revolut для оплаты и потребовал, чтобы Ганделофт отправил свой номер, чтобы он мог совершить транзакцию. После этого Ганделофт получил SMS якобы от Revolut с подтверждением оплаты 1650 евро с «Sam BTC» в качестве ссылки.

Код двухфакторной аутентификации, который получил Ганделофт, сделал процесс похожим на подлинный. Хотя деньги не отразились в приложении Revolut, он был вынужден отправить BTC из-за соглашения против своей воли впоследствии.

Ганделофт сказал в интервью, что Revolute подтвердила, что они не отправляли SMS, которое он получил. Биржа также не предоставила информацию, которая могла бы помочь в аресте хакера. Ганделофт сказал в интервью, что биржа сказала ему, что они не разглашают информацию о клиентах. Они сказали, что он может связаться со своим банком для получения деталей, где практически ничего нельзя было сделать.

Всплеск атак на основе SIM-карт

Насколько легко идентифицировать хакера, пытающегося использовать фишинг, как только они получают доступ к официальным адресам, их трудно идентифицировать. Атака подмены SIM-карты довольно проста в выполнении и чрезвычайно трудно обнаруживается, хотя они работают по-разному в разных странах.

Провайдеры сетей также подвержены атакам на подмену SIM-карт. Они делают это, обманывая агентов службы поддержки, чтобы те обменяли их номера телефонов с другой сетью. Однако у них есть много способов выполнить этот трюк.