Соучредитель и управляющий партнер криптофонда Blockchain Capital потерял $6,3 млн в крипте из-за подмены SIM-карты

Мошенник использовал доступную в интернете личную информацию Стивенса, чтобы обойти проверки безопасности оператора сотовой сети и изменить пароли его учетных записей. Затем он перенес мобильный номер Барта на SIM-карту нового устройства.

Номер телефона хакер использовал для сброса паролей и прохождения двухфакторной аутентификации на нескольких криптовалютных кошельках Стивенса, получив к ним полный доступ.

Атаки с подменой SIM-карты обычно основаны на манипулировании хакерами или «социальной инженерии», обманом заставляя операторов обслуживания клиентов сотовой сети раскрывать личную информацию о жертве. Затем хакер использует эту информацию для прохождения тестов безопасности, необходимых для переноса номера телефона жертвы на новую SIM-карту и телефон, находящиеся под их контролем.