Польская полиция задержала подозреваемых в кражах криптовалют через SIM-swapping

Кража криптовалют через SIM-swapping. Польская полиция задержала четырех человек, которых подозревают в серии краж криптовалют. По версии следствия, они использовали атаки типа SIM-swapping. Благодаря этому злоумышленники получали доступ к телефонным номерам жертв. Затем они обходили двухфакторную аутентификацию и выводили цифровые активы с криптовалютных бирж.

Расследование проводит Центральное бюро по борьбе с киберпреступностью Польши. Кроме того, в операции участвуют Федеральное бюро расследований США (FBI) и Служба расследований Министерства внутренней безопасности США (HSI). Следователи считают, что преступная группа действовала сразу в нескольких странах. Поэтому расследование приобрело международный характер.

По данным следствия, подозреваемые создали устойчивую преступную схему. Основной целью группы стало хищение криптовалют и последующее отмывание средств. Сейчас все фигуранты находятся под стражей. Если суд признает их виновными, им может грозить до 25 лет лишения свободы.

Как преступники использовали SIM-swapping для кражи криптовалют

Следователи считают, что преступники сначала получали доступ к инфраструктуре компаний, связанных с мобильной связью. Для этого они применяли разные методы. Например, использовали технический взлом корпоративных систем. Кроме того, они прибегали к социальной инженерии. В некоторых случаях злоумышленники манипулировали сотрудниками компаний.

После этого группа запускала процедуру подмены SIM-карты. В результате телефонный номер переходил под контроль злоумышленников. Одновременно они получали доступ к электронной почте пользователя. Затем преступники перехватывали SMS-сообщения с кодами подтверждения. Благодаря этому они восстанавливали пароли и входили в учетные записи жертв.

Далее злоумышленники получали полный контроль над аккаунтами на криптовалютных биржах. После этого они переводили цифровые активы на подконтрольные кошельки. Затем средства распределялись по нескольким адресам, чтобы усложнить их отслеживание.

Кража криптовалют через SIM-swapping

SIM-swapping считается одной из самых опасных схем кражи криптовалют. Многие онлайн-сервисы до сих пор используют SMS как второй фактор защиты. Поэтому контроль над телефонным номером позволяет преступникам получить доступ к учетной записи.

Кроме того, многие пользователи используют один номер телефона сразу для нескольких сервисов. В результате злоумышленники получают возможность восстановить пароль не только от криптобиржи, но и от электронной почты. Именно поэтому одна успешная атака может привести к потере всех цифровых активов.

Эксперты рекомендуют отказаться от SMS-аутентификации, если сервис поддерживает более надежные методы защиты. Например, лучше использовать приложения-аутентификаторы или аппаратные ключи безопасности. Такой подход значительно снижает вероятность успешной атаки.

Следствие проверяет возможное отмывание средств

После вывода криптовалют преступники, по версии следствия, перемещали средства через сложную финансовую схему. Деньги проходили через банковские счета, платежные сервисы и мультивалютные криптокошельки. Кроме того, часть операций могла проводиться за пределами Польши.

Следователи считают, что подобная схема позволяла скрывать происхождение активов. Одновременно она усложняла расследование и поиск конечных получателей средств. Сейчас правоохранительные органы продолжают анализировать движение криптовалюты и устанавливают всех участников предполагаемой схемы.

Почему международное сотрудничество имеет большое значение

Киберпреступления редко ограничиваются одной страной. Серверы, криптовалютные биржи и банковские счета часто находятся в разных юрисдикциях. Поэтому правоохранительные органы объединяют усилия для расследования подобных преступлений.

Кроме того, обмен информацией между странами позволяет быстрее отслеживать движение цифровых активов. Благодаря этому возрастает вероятность выявления организаторов преступной схемы. Именно поэтому к расследованию подключились американские правоохранительные органы.