Federal Soruşturma Bürosu (FBI), suçluların, Mağdurların telefon numaralarını kaçırarak Milyonlarca çalmak için SIM swap saldırılarını arttırdığını söylüyor.
2018'den bu yana ABD halkından alınan şikayetlerin sayısı, FBI tarafından 2021'de İnternet Suç Şikayeti Merkezi (IC3) aracılığıyla FBI tarafından alınan raporlara göre neredeyse beş kat arttı.
FBI'nin uyarı, ABD Federal İletişim Komisyonu'ndan (FCC) Ekim ayında, SIM taklit saldırılarındaki frenleri çekecek kurallar üzerinde çalışmaya başladığını açıkladı.
FCC'nin hareketi, SIM değiştirme saldırıları ve liman dolandırıcılığı sonucunda tüketicilerden önemli sıkıntı ve finansal zararlara ilişkin çok sayıda şikayetin sonucudur.
FBI, "Federal Soruşturma Bürosu, Mobil Taşıyıcıları ve Artan Abone Kimlik Modülünün (SIM) kullanımının kamuoyunu, Fiat ve Sanal Döviz hesaplarından para çalması için artan abone kimlik modülünün (SIM) kullanımını bilgilendirmek için ihraç ediliyor" dedi.
"Ocak 2018'den Aralık 2020'den itibaren, FBI İnternet Suç Şikayet Merkezi (IC3), yaklaşık 12 milyon dolarlık kayıplarla SIM geçiş olayları ile ilgili 320 şikayet aldı. 2021'de, IC3, 68 milyon dolardan fazla bir şekilde düzeltilmiş kayıplara sahip 1,611 SIM taklit şikayeti aldı. . "
Federal kanun uygulayıcı ajansı, Mart 2019'da, SIM kaçırma olaylarındaki artışın ardından üç yıl önce başka bir SIM takas uyarısı yayınladı.
SIM Takas dolandırıcılığı (SIM kaçırma, sim krikosu veya sim bölme olarak da bilinir), dolandırıcıların mağdurların telefon numaralarını kontrol etmelerini sağlayan bir hesap devralması (ATO) dolandırıcılığıdır.
Dolandırıcılar, telefon servis sağlayıcılarını, bir hedefin telefon numarasını, sosyal mühendisliği kullanarak veya bir veya daha fazla rüşvetli çalışanların yardımı ile saldıran kontrollü SIM kartlara değiştirerek kandırarak yapar.
Sim sınırlandıktan sonra, suçlular mağdurların çağrılarını ve mesajlarını alacaklar, SMS tabanlı MFA'yı atlamayı, kimlik bilgilerini çalmayı ve mağdurların çevrimiçi hizmet hesaplarının kontrolünü ele geçirmeyi çok kolaylaştırır.
SIM swappers'ın büyük çoğunluğu finansal olarak motive olmuş ve genellikle mağdurlarının çevrimiçi bankacılık ve kriptokurans değişim hesaplarını para ve sanal varlıkları çalmak için hedefler ve mağdurları şifreleri değiştirerek hesaplarından çıkarın.
Europol, 2020 yılının Mart ayında, Milyonlarca SIM takas saldırılarının çizgisinde milyonlarca çaldığı iki suçlu çetesinin bir parçasını yakaladığını açıkladı.
2021'in başında sökülmüş bir SIM swappers ağı, ABD ünlüleri de dahil olmak üzere binlerce kurbandan 100 milyon doların üzerinde kriptokürendirimde çalındığına inanılmaktadır.
Geçtiğimiz yıl, ABD Telekomünikasyon Sağlayıcı T-Mobile, yüzlerce müşteri hedef aldıktan sonra bir veri ihlali açıkladı ve bir dizi SIM takas saldırısından etkilendi. Ağustos ayında T-Mobile, hackerların sunucularını ihlal ettiğini, 54 milyon kişinin verisini çaldığını söyledi.
Bu tür saldırılar suçlular için çok karlı olduğundan, Europol'un, 10 milyon € 'dan fazla getiren SIM takas saldırılarına bağlanan İtalyan mafyası ile bağlanan İtalyan mafyasına bağlantılara bağlı olarak geniş bir siber suçlama ağı'nın gösterdiği gibi organize suçun dikkatini de çekti. .
FBI ayrıca, bireylerin kendilerini nasıl koruyabilecekleri ve mobil taşıyıcıların müşterilerini bu tür saldırılardan nasıl koruyabileceklerini ve aynı zamanda SIM değiştirme olaylarının nasıl rapor edileceğine ilişkin bilgileri nasıl koruyabileceği konusunda ipuçlarını paylaştı.
FBI 2022 Pekin Olimpiyatları CyberAttack, Gizlilik Riskleri uyardı
FBI, sahte iş ilanlarının uyarılması, kişisel bilgi çalmak için kullanılır
FBI, paranızı çalmak için kullanılan kötü niyetli QR kodlarının uyarılması
ABD Govt, kritik altyapıyı hedefleyen Rus bilgisayar korsanlarının uyarılması
FBI devam eden Google Voice kimlik doğrulama dolandırıcılığı hakkında uyardı
Kaynak: Bleeping Computer