SIM -Swapping: Eine wachsende Bedrohung für Identitätsdiebstahl und finanzielle Sicherheit

Nahaufnahme eines Smartphones mit zwei SIM-Karten, die für die Installation bereit sind. Der Eric Council hat kürzlich ein schuldiges Plädoyer vor dem Bezirksgericht der Vereinigten Staaten für die

A close-up of a smartphone with two SIM cards ready for installation.

Eine Nahaufnahme eines Smartphones mit zwei SIM-Karten, die für die Installation bereit sind.

Eric Council has pleaded guilty in the United States District Court for the District of Columbia to conspiracy to commit aggravated identity theft. The charges stem from his role in a hacking incident that targeted the X, formerly Twitter, account of the Securities and Exchange Commission (SEC).

Der Eric Council hat sich vor dem Bezirksgericht der Vereinigten Staaten für den District of Columbia schuldig bekannt, um einen schweren Identitätsdiebstahl zu begehen. Die Anklage ergibt sich aus seiner Rolle in einem Hacking -Vorfall, bei dem das X, ehemals Twitter, den Bericht der Securities and Exchange Commission (SEC) abzielte.

The hackers sent false tweets from then-SEC Chairman Gary Gensler's account, falsely stating that the SEC had authorized Bitcoin exchange-traded funds (ETFs). The false tweets caused Bitcoin's price to increase by over $1,000, quickly allowing Council's accomplices to make a profit. However, Gensler quickly announced that the tweets were not real and that the SEC account had been hacked, causing Bitcoin's value to drop by more than $2,000, by which time the damage had been done.

Die Hacker schickten falsche Tweets von Gary Genslers Konto des damaligen SEC-Vorsitzenden und erklärten fälschlicherweise, dass die SEC Bitcoin Exchange-Fonds (ETFs) genehmigt habe. Die falschen Tweets haben dazu geführt, dass der Preis von Bitcoin um über 1.000 US -Dollar stieg, sodass die Komplizen des Rates einen Gewinn erzielen konnten. Gensler kündigte jedoch schnell an, dass die Tweets nicht real waren und dass das SEC -Konto gehackt worden war, was dazu führte, dass der Wert von Bitcoin um mehr als 2.000 US -Dollar gesunken war. Zu diesem Zeitpunkt war der Schaden angerichtet.

Exchange traded funds operate similarly to mutual funds, offering individuals an easy way to invest in assets such as gold, junk bonds or cryptocurrencies, without purchasing the underlying assets directly. Ironically, the SEC approved 11 Bitcoin exchange-traded funds the day after the incident.

Börse gehandelte Fonds wirken ähnlich wie Investmentfonds und bieten Einzelpersonen eine einfache Möglichkeit, in Vermögenswerte wie Gold, Junk -Anleihen oder Kryptowährungen zu investieren, ohne die zugrunde liegenden Vermögenswerte direkt zu kaufen. Ironischerweise genehmigte die SEC am Tag nach dem Vorfall 11 Bitcoin Exchange-Fonds.

The SEC's X account was protected not only by a username and password, but also by dual factor authentication. This method sends a code to the user's cell phone each time they access the account, ensuring identity verification and protecting against unauthorized access. However, as this case demonstrates, dual factor authentication can be bypassed using a technique known as SIM swapping.

Das X -Konto der SEC wurde nicht nur durch einen Benutzernamen und ein Passwort, sondern auch durch die Authentifizierung der Doppelfaktor geschützt. Diese Methode sendet jedes Mal, wenn er auf das Konto zugreift, einen Code an das Mobiltelefon des Benutzers, um die Überprüfung der Identität zu gewährleisten und sich vor unbefugtem Zugriff zu schützen. Wie in diesem Fall zeigt, kann die Dual -Faktor -Authentifizierung mit einer als SIM -Swapping bezeichneten Technik umgangen werden.

A Subscriber Identity Module, commonly known as a SIM card, is an integrated circuit that stores subscriber information necessary for authentication on mobile devices such as cell phones. SIM cards can be moved between different devices, especially when users upgrade to new phones. SIM swapping is a criminal activity in which an individual convinces a phone carrier to transfer the victim's SIM card to a device controlled by the hacker.

Ein Abonnenten -Identitätsmodul, das allgemein als SIM -Karte bezeichnet wird, ist ein integrierter Schaltkreis, der Abonnenteninformationen speichert, die für die Authentifizierung auf mobilen Geräten wie Mobiltelefonen erforderlich sind. SIM -Karten können zwischen verschiedenen Geräten verschoben werden, insbesondere wenn Benutzer auf neue Telefone aktualisieren. SIM -Swapping ist eine kriminelle Aktivität, bei der eine Person einen Telefonträger davon überzeugt, die SIM -Karte des Opfers auf ein vom Hacker kontrolliertes Gerät zu übertragen.

With increasing numbers of financial transactions, including online banking, being conducted via cell phones, identity theft is on the rise. Criminals who gain access to their victims' SIM cards can intercept security verification codes sent via text messages, rendering online banking insecure. This enables identity thieves to drain their victims' bank accounts and cause significant financial distress.

Mit zunehmender Anzahl von Finanztransaktionen, einschließlich Online -Banking, die über Mobiltelefone durchgeführt werden, steigt der Identitätsdiebstahl. Kriminelle, die Zugriff auf die SIM -Karten ihrer Opfer erhalten, können Sicherheitsüberprüfungscodes abfangen, die per SMS gesendet werden und das Online -Banking unsicher machen. Auf diese Weise können Identitätsdiebe die Bankkonten ihrer Opfer entladen und erhebliche finanzielle Belastungen verursachen.

In this case, another conspirator identified the legitimate user associated with the cell phone number used for dual factor authentication of the @SECgov X account and provided Council with the essential personal information, which he used to create a counterfeit ID on his portable printer. With the fake ID in hand, Council visited an AT&T store and successfully convinced an employee to issue a replacement SIM card. He then purchased an iPhone and inserted the new SIM card, facilitating the hack of the @SECGov X account.

In diesem Fall identifizierte ein anderer Verschwörer den legitimen Benutzer, der mit der Mobiltelefonnummer zugeordnet ist, die für die Dual -Faktor -Authentifizierung des @Secgov X -Kontos verwendet wurde, und stellte den Rat die wesentlichen persönlichen Daten zur Verfügung, mit denen er eine gefälschte ID auf seinem tragbaren Drucker erstellt hatte. Mit dem gefälschten Ausweis in der Hand besuchte der Rat einen AT & T -Geschäft und überzeugte einen Mitarbeiter erfolgreich, eine Ersatz -SIM -Karte auszugeben. Anschließend kaufte er ein iPhone und fügte die neue SIM -Karte ein, um den Hack des @Secgov X -Kontos zu erleichtern.

Council's sentencing is set for May 16, 2025, where he could face a maximum sentence of five years in prison, a fine of $250,000, and up to three years of supervised release.

Die Verurteilung des Rates ist für den 16. Mai 2025 festgelegt, wo er einer maximalen Haftstrafe von fünf Jahren, einer Geldstrafe von 250.000 US -Dollar und einer beaufsichtigten Freilassung von bis zu drei Jahren gegenüberstehen konnte.

To protect against SIM swapping, the most effective measure is to set up a PIN or password for accessing your mobile service provider account. This precaution helps deter a criminal from impersonating you to your carrier and persuading them to transfer your SIM card merely by providing personal information or answering security questions.

Um sich vor dem SIM -Swapping zu schützen, besteht die effektivste Maßnahme darin, eine PIN oder ein Passwort für den Zugriff auf Ihr Mobile -Dienstanbieterkonto einzurichten. Diese Vorsichtsmaßnahme hilft, einen Verbrecher davon abzuhalten, Sie an Ihren Spediteur auszugeben und ihn zu überzeugen, Ihre SIM -Karte lediglich zu übertragen, indem Sie persönliche Informationen bereitstellen oder Sicherheitsfragen beantworten.

AT&T allows users to set up a passcode for their accounts that differs from their online login password. The SIM card cannot be swapped without this passcode.

Mit AT & T können Benutzer einen Passcode für ihre Konten einrichten, der sich von ihrem Online -Anmeldebiet unterscheidet. Die SIM -Karte kann nicht ohne diesen Passcode getauscht werden.

Verizon permits customers to create a PIN or password for authentication when contacting customer service.

Verizon ermöglicht Kunden, beim Kontakt mit dem Kundendienst eine PIN oder ein Passwort für die Authentifizierung zu erstellen.

T-Mobile provides the option to set up a passcode, separate from the one used for online account access, which must be used when making account changes like swapping a SIM card. This security measure not only protects against criminals attempting to change the SIM card via a phone call, but also prevents anyone with fraudulent identification from making changes at a T-Mobile location.

T-Mobile bietet die Möglichkeit, einen Passcode einzurichten, der von dem für Online-Kontozugriff verwendet wird, der verwendet werden muss, um Kontoänderungen wie das Austausch einer SIM-Karte vorzunehmen. Diese Sicherheitsmaßnahme schützt nicht nur vor Kriminellen, die versuchen, die SIM-Karte über einen Anruf zu ändern, sondern verhindert auch, dass jemand mit betrügerischer Identifizierung an einem T-Mobile-Ort Änderungen vornimmt.