Refloto este hilo para hacer referencia a este artículo que he visto hoy:
https://www.criptonoticias.com/seguridad-bitcoin/banda-hackers-robo-celebridades-usd-100-millones-bitcoin-criptomonedas/
Aunque los acontecimientos tuvieron lugar en el 2020, las detenciones de los hackers es reciente, y mientras que las víctimas eran principalmente influencers, deportistas y músicos ubicados en EEUU, los perpetradores tomaron refugio en Europa.
El montante estimado obtenido mediante sim-swapping: unos 100 M$ en bitcoin y otras monedas (también hablan de cuentas bancarias vaciadas).
Esto me recuerda que los afectados por los filtrajes de datos de Ledger son candidatos a poder verse sometidos a esta práctica, cuanto menos aquellos ubicados en países donde sea más sencillo, y con domicilio en algún lugar de cierto nivel adquisitivo …
Topic: 10 años de cárcel por robar 7,5 Millones de $ en criptomonedas - Sim Swapping (Read 150 times)
February 12, 2021, 08:19:46 AM
April 28, 2019, 12:47:00 PM
Que locura!
Cada vez los hackers va siendo mas creativos y mas astutos, y realmente esta mal que las compañías de servicios confíen en el numero telefónico para restablecer la contraseña de el servicio. Al final el celular se a convertido en una herramienta para garantizar la seguridad pero a la par en un vulnerabilidad importante que no debemos descuidar.
Cada vez los hackers va siendo mas creativos y mas astutos, y realmente esta mal que las compañías de servicios confíen en el numero telefónico para restablecer la contraseña de el servicio. Al final el celular se a convertido en una herramienta para garantizar la seguridad pero a la par en un vulnerabilidad importante que no debemos descuidar.
April 23, 2019, 10:48:20 AM
No había oído esto del Sim Swapping, y aunque su nombre es ilustrativo, hace falta entenderlo y comprender el riesgo que entraña nuestro traspaso cada vez mayor de prestaciones de seguridad a nuestro movil. Claro que lo intentamos proteger con claves, lectores de huellas y demás, pero el corazón de todo, nuestra SIM, puede traspasarse de manos sin ni siquiera entrar en contacto físico con nuestro teléfono … ¿cómo? recorriendo al eslabón más débil de la cadena: el empleado de las compañías de telefonía (y algo más, claro está).
El Sim Swapping no es un problema tremendamente frecuente, pero no por ello es menos alarmante. La técnica consiste en engañar a las compañías de telefonía, y hacerles creer que el dueño ha perdido/dañado su móvil/sim, precisando crear una sim alternativa. Claro que en este caso, el reclamante es un chorizo tecnológico, el cual espera hacerse con una sim con nuestro número de teléfono.
En su origen, el timador estudia a sus victimas y recaba información sobre ellas, pudiendo por ejemplo recurrir a técnicas de phishing o alternativas para obtener datos confidenciales (teléfono, fecha de nacimiento, dirección, etc.). Si logran recabar suficientes datos de ti, y dar con un operador de telefonía que se crea su historia, el timador saldrá con una tarjeta sim con tu número de teléfono (y tu sim probablemente quede desactivada en el evento).
Como sabemos, la verificación en dos pasos con el móvil como garante mediante sms es habitual como medida de seguridad, incluso de bancos. Con tu sim ahora clonada, si el timador tiene suficiente información tuya, puede validar operaciones en las cuales un sms a tu móvil es parte del garante de la seguridad (por ejemplo, movimientos bancarios).
El timador de esta historia, un tal Joel Ortiz de 21 años de edad, tenía por objetivo gente que trabaja en la industria de las criptomonedas. Sin que el artículo detalle exactamente cómo logró obtener información clave para su operación, el timador se hizo con más de 7,5M$ en criptomonedas de cuanto menos 40 personas que acudieron a Consensus, una evento de Coindesk, usando como base el Sim Swapping. El artículo cita que en uno de los casos el timador logró hacerse con 1M$ de las cuentas en exchanges de uno de los timados.
Los eventos tuvieron lugar en verano del 2018, y la condena a 10 años de cárcel ha salido ahora.
Ver: California Jails Student for 10 Years for $7.5 Million SIM-Swap Bitcoin Hack y Qué es el fraude "SIM swapping" y cuáles son las reglas de oro para evitarlo.
El Sim Swapping no es un problema tremendamente frecuente, pero no por ello es menos alarmante. La técnica consiste en engañar a las compañías de telefonía, y hacerles creer que el dueño ha perdido/dañado su móvil/sim, precisando crear una sim alternativa. Claro que en este caso, el reclamante es un chorizo tecnológico, el cual espera hacerse con una sim con nuestro número de teléfono.
En su origen, el timador estudia a sus victimas y recaba información sobre ellas, pudiendo por ejemplo recurrir a técnicas de phishing o alternativas para obtener datos confidenciales (teléfono, fecha de nacimiento, dirección, etc.). Si logran recabar suficientes datos de ti, y dar con un operador de telefonía que se crea su historia, el timador saldrá con una tarjeta sim con tu número de teléfono (y tu sim probablemente quede desactivada en el evento).
Como sabemos, la verificación en dos pasos con el móvil como garante mediante sms es habitual como medida de seguridad, incluso de bancos. Con tu sim ahora clonada, si el timador tiene suficiente información tuya, puede validar operaciones en las cuales un sms a tu móvil es parte del garante de la seguridad (por ejemplo, movimientos bancarios).
El timador de esta historia, un tal Joel Ortiz de 21 años de edad, tenía por objetivo gente que trabaja en la industria de las criptomonedas. Sin que el artículo detalle exactamente cómo logró obtener información clave para su operación, el timador se hizo con más de 7,5M$ en criptomonedas de cuanto menos 40 personas que acudieron a Consensus, una evento de Coindesk, usando como base el Sim Swapping. El artículo cita que en uno de los casos el timador logró hacerse con 1M$ de las cuentas en exchanges de uno de los timados.
Los eventos tuvieron lugar en verano del 2018, y la condena a 10 años de cárcel ha salido ahora.
Ver: California Jails Student for 10 Years for $7.5 Million SIM-Swap Bitcoin Hack y Qué es el fraude "SIM swapping" y cuáles son las reglas de oro para evitarlo.
Jump to: