Угрозы обмена SIM-картами растут, поскольку потери криптовалюты превысили 13,3 миллиона долларов за четыре месяца
Криптоиндустрия всегда подвергается различным видам угроз безопасности: хакеры и мошенники время от времени разрабатывают новые методы. По мере роста внедрения криптовалют растут и угрозы, с которыми сталкиваются владельцы цифровых активов.
Хотя недавние данные показали, что количество взломов криптовалют на платформах Web3 и DeFi в первой половине 2023 года сократилось, метод взлома, который получил распространение, — это атаки с заменой SIM-карты. По словам сетевого сыщика ZachXBT, сумма, украденная в результате атак по замене SIM-карт за последние четыре месяца, превысила восьмизначную территорию.
Растущая угроза замены SIM-карт для владельцев криптовалют
Криптовалютный следователь обратился к платформе социальных сетей X (ранее известной как Twitter), чтобы поделиться подробностями о том, сколько криптовалют было потеряно в результате атак по замене SIM-карт за последние месяцы. Сообщается, что мошенничество с заменой SIM-карт привело к краже криптовалюты на сумму более 13,3 миллиона долларов США в результате замены 54 SIM-карт всего за четыре месяца.
Эти атаки оказались особенно успешными, поскольку большинство жертв используют только двухфакторную аутентификацию по SMS (2FA) для защиты своих учетных записей. Однако этого уже недостаточно, поскольку хакеры разработали сложные методы взлома.
За последние четыре месяца в результате замены 54 SIM-карт, направленных против людей в криптопространстве, было украдено более 13,3 миллиона долларов.
Когда учетная запись взломана, мошенники пытаются создать ощущение срочности с помощью фальшивого заявления о краже ваших активов.
Никогда не используйте SMS 2FA, а вместо этого используйте… pic.twitter.com/Fu1C3syQJE
– ZachXBT (@zachxbt) 23 августа 2023 г.
Подмена SIM-карты — это когда хакер обманом заставляет операторов мобильной связи перенести номер телефона жертвы на SIM-карту, которую они контролируют. Получив номер жертвы, они могут получить доступ к конфиденциальным счетам и украсть средства.
Хакеры знают, что инвесторы в криптовалюту часто имеют значительные средства в цифровых кошельках, защищенных только номером мобильного телефона. Поэтому, когда учетная запись взломана, мошенники пытаются создать ощущение срочности с помощью фальшивого заявления об утечке активов пользователя.
Бич атак с заменой SIM-карт
Атаки с заменой SIM-карты не являются новым методом взлома, и в последние годы больше всего пострадали операторы мобильной связи T-Mobile, Verizon и AT&T. Однако количество атак, направленных на криптосектор, растет: инвестор теряет цифровые активы на сумму 6,3 миллиона долларов.
В мае этого года основатель Blockchain Capital Барт Стивенс обнаружил, что его номер телефона был скомпрометирован, в результате чего хакеры украли цифровые активы на сумму 6,3 миллиона долларов. Аналогичным образом, атака по замене SIM-карт на проект NFT Gutter Cat Gang привела к передаче NFT на сумму более 765 000 долларов США.
Ранее в этом году Федеральная комиссия по связи США объявила о своем предложении о новых правилах, которые защитят потребителей от замены SIM-карт, назвав их «новым уродливым мошенничеством». Репрессии также усилились: британский хакер AKA PlugwalkJoe был приговорен к пяти годам тюремного заключения в Соединенных Штатах за участие в атаке по замене SIM-карты, которая привела к потере криптовалюты на сумму 794 000 долларов.
Пользователям криптовалюты рекомендуется принять активные меры для повышения безопасности своих активов, используя приложение для аутентификации или ключ безопасности для защиты учетных записей, поскольку они более безопасны, чем использование телефонных номеров для 2FA.