美国指控9名“SIM卡交换”攻击者盗窃250万美元

根据今天公布的15项罪名的起诉书，与社区黑客组织有关的五名美国人和一名爱尔兰人被指控共谋实施网络欺诈、网络欺诈和严重身份盗窃。

另有三名美国人，据报道是移动电话供应商的前雇员，被指控犯有电信欺诈罪。

SIM卡交换或SIM卡劫持，是一种身份盗窃，通常涉及欺诈性地将相同号码移植到属于攻击者的新SIM卡。

在SIM交换中，攻击者通过向目标提供所需的个人信息，说服受害者的移动电话提供商他们是他们想要交换的电话号码的实际所有者，从而对受害者的移动电话提供商进行社会工程，最终诱使电信公司将目标的电话号码转移到属于攻击者的SIM卡上。

被告成功实施了袭击，多亏了三名被指控的前移动电话服务提供商员工，据报道他们帮助“社区”以“窃取雇主服务订户的身份换取贿赂”

以下是起诉书中被指控的被告名单：

• 康纳·弗里曼，20岁，爱尔兰都柏林人
• Ricky Handschumacher，佛罗里达州帕斯科县25岁
• Colton Justic，爱荷华州杜布克市20岁
• 19岁的雷亚德·加法尔·阿巴斯来自纽约州罗切斯特
• 21岁的加雷特·恩迪科特来自密苏里州沃伦斯堡
• 瑞安·史蒂文森，26岁，康涅狄格州西黑文
• 亚利桑那州图森市22岁的贾拉特·怀特（前手机供应商雇员）
• 罗伯特·杰克，22岁，亚利桑那州图森市（前手机供应商雇员）
• 芬德利·约瑟夫，28岁，来自加利福尼亚州穆里埃塔（前手机供应商雇员）

成功交换SIM卡后，“社区”攻击者使用受害者的电话号码重置密码，并访问其在线帐户，包括电子邮件、云存储和加密货币交换账户和钱包，使用在这些号码上收到的验证码和双因素认证码。

被告总共实施了七次SIM卡交换攻击，从他们的加密货币交换钱包中窃取受害者的资金，将价值约250万美元的加密货币转移到黑客组织控制的钱包中。

“如今，手机不仅是一种通讯手段，也是一种身份识别手段，”美国律师马修·施奈德说。“这起案件应该提醒我们所有人保护我们的个人和财务信息，不让那些试图窃取信息的人窃取”。

如果因串谋实施电信欺诈而被定罪，每个被告都将面临最高20年的监禁。同时，加重身份盗窃罪的最高刑期为2年。

今年早些时候，纽约一名20岁的大学生被判处10年监禁，这是该司法管辖区的首次SIM卡交换起诉。他劫持了大约40名受害者的电话号码，从他们那里偷走了500多万美元的加密货币。