Les autorités américaines ont révélé la découverte d’un système de clonage de téléphones portables (OUI ÉCHANGE) qui a entraîné le vol de 400 millions de dollars américains en crypto-monnaies, soit environ 1,9 milliard de reais.
Le stratagème, considéré comme le plus important du genre dans le pays, a été orchestré par un homme de Chicago, Robert Powell, qui, avec deux complices, est accusé d’avoir volé au moins 50 victimes réparties dans plus d’une douzaine d’États américains, touchant à la fois des personnes. et les entreprises. .
Des documents judiciaires américains précisent que l’homme derrière le groupe «Équipage d’échange de Powell SIM» est connu sous des surnoms tels que « R », « R$ » et « ElSwapo1 ». Les autres membres comprennent Carter Rohn C’est Emilie Hernández.
Ils sont accusés d’avoir exécuté « Attaques d’escroquerie SIM SWAP » entre mars 2021 et avril 2023, incitant les opérateurs mobiles à transférer des numéros de téléphone vers des appareils contrôlés par des criminels. Le système permettait aux criminels d’accéder à des comptes en ligne et de contourner la sécurité de l’authentification à deux facteurs (2FA).
400 millions de dollars de crypto-monnaies volés dans le cadre d’une arnaque SIM SWAP
Selon les médias locaux, le groupe a utilisé des techniques sophistiquées pour cloner des téléphones, notamment en falsifiant des documents d’identité et en se faisant passer pour des victimes dans les magasins de détail de grandes entreprises telles que Pomme, ATT, Verizon C’est T Mobile.
Bien que de nombreuses victimes n’aient subi aucune perte financière, d’autres ont été considérablement touchées, avec des pertes en cryptomonnaie comprises entre 75 000 et 5 millions de reais.
Le site ARS Technica souligne que la victime la plus dommageable semble être un employé d’une entreprise dont le téléphone AT&T a été cloné dans un magasin de détail, ce qui a entraîné le transfert de millions de dollars.
De plus, il a été signalé que le groupe avait tenté de masquer les fonds volés en utilisant des transferts de crypto-monnaie vers des portefeuilles froids.
S’ils sont reconnus coupables, les trois hommes risquent la saisie de tous les fonds volés, ainsi que d’autres sanctions.
Le chef du groupe fait désormais face à des accusations, notamment de complot en vue de commettre une fraude électronique, d’usurpation d’identité aggravée et de fraude aux appareils d’accès.
Comment protéger les cryptomonnaies des arnaques au Sim swap ?
Se protéger de la fraude au clonage par échange de carte SIM, ou clonage de téléphone portable en bon anglais, nécessite une approche faisant appel à plusieurs techniques.
La première étape consiste à renforcer la sécurité auprès de votre opérateur mobile. De nombreux transporteurs offrent la possibilité d’établir un mot de passe ou code PIN supplémentaire au compte, ce qui peut empêcher quelqu’un d’effectuer des modifications non autorisées.
De plus, il est important de garder vos coordonnées à jour et de vérifier régulièrement auprès de votre opérateur pour vous assurer qu’il n’y a aucune activité suspecte sur votre compte.
Le deuxième aspect crucial est la sensibilisation et la vigilance au numérique. Cela implique d’être conscient des risques de sécurité associés au partage excessif d’informations personnelles sur les réseaux sociaux ou d’autres plateformes en ligne.
Les criminels collectent souvent des informations personnelles accessibles au public pour mener des attaques d’ingénierie sociale ou pour répondre à des questions de sécurité et accéder aux comptes des victimes.
Il est donc conseillé limiter la quantité d’informations personnelles partagées en ligne et soyez attentif aux e-mails ou messages suspects qui pourraient être des tentatives de phishing.
Enfin, renforcer la sécurité des comptes en ligne est essentiel. Cela peut être fait en utilisant une authentification multifacteur (2FA), de préférence une authentification qui ne repose pas exclusivement sur la messagerie. SMScar ceux-ci peuvent être interceptés lors d’une attaque par échange de carte SIM.
Optez plutôt pour des applications d’authentification ou des clés de sécurité physiques. Utilisez également des mots de passe forts et uniques.
Garder un œil critique sur vos comptes bancaires et sur les réseaux sociaux pour détecter toute activité inhabituelle peut également aider à identifier rapidement la fraude, permettant ainsi une réponse rapide pour atténuer les dommages potentiels.