黑客利用SIM卡伪造攻击诈骗Reddit用户

就在六天前，当一位Reddit用户叙述他们在几秒钟内被黑客盗走价值1200美元的ETH后，社交媒体上的另一位用户再次将加密资产损失给黑客。他当时正在HodlHodl平台上进行交易，并在Revolute的一条消息让他误以为已收到款项后，遭受了SIM卡伪造攻击的诈骗。

SIM卡伪造攻击如何诱骗Gandeloft交出他的BTC

被诈骗并在Reddit上叙述其遭遇的Gandeloft，希望将其价值1677美元的BTC兑换掉。在HodlHodl上寻找买家时，他遇到了一位报价1650欧元（相当于1848美元）的买家。由于BTC价格突然下跌，买家愿意支付的价格高于当时的市场汇率。

然而，买家表示他将使用Revolut应用程序进行支付，并要求Gandeloft发送他的电话号码以便进行交易。随后，Gandeloft收到了一条自称来自Revolut的短信，确认已支付1650欧元，参考信息为“Sam BTC”。

Gandeloft收到的双重身份验证代码使整个过程看起来真实可信。尽管资金并未反映在Revolut应用程序中，但由于事后被迫违背意愿达成协议，他仍被施压发送了BTC。

Gandeloft在接受采访时表示，Revolute确认他们并未发送他收到的短信。该交易所也未提供有助于逮捕黑客的信息。Gandeloft在采访中表示，交易所告诉他他们不透露客户信息。他们建议他联系银行以获取详情，但银行方面几乎无能为力。

基于SIM卡的攻击激增

虽然很容易识别试图进行网络钓鱼的黑客，但一旦他们掌握了官方地址，就很难被识别。SIM卡伪造攻击完成起来相当简单，且极难发现，尽管它们在不同国家的运作方式有所不同。

网络提供商也容易受到SIM卡交换攻击的影响。他们通过欺骗客户服务代表，将客户的电话号码转移到另一个网络来实现这一目的。然而，他们有多种手段来实施这种诡计。