Échangeur de carte SIM inculpé dans le cadre d’un programme de vol de crypto-monnaie
Un étudiant de l’Université de Californie à San Diego, Richard Yuan Li, a été inculpé le 26 août pour un programme d’échange de carte SIM impliquant le vol de numéros de téléphone et de comptes et l’extorsion d’au moins 40 personnes pour de la crypto-monnaie et d’autres paiements, selon un nouveau communiqué du ministère américain de la Justice. partagé lundi.
Selon l’acte d’accusation (PDF), Li a convaincu le service client d’Apple en 2018 de lui envoyer un iPhone 8 de remplacement pour celui qu’il prétendait avoir été perdu par la poste. Li et d’autres ont ensuite convaincu les opérateurs de transférer les numéros de téléphone des victimes sur l’iPhone 8 pour prendre le contrôle de leurs comptes – et dans certains cas, ont directement vidé leurs portefeuilles cryptographiques.
« Li et ses co-conspirateurs ont contacté les victimes et leur ont demandé de payer des rançons afin d’éviter d’autres dommages, y compris des compromissions de compte supplémentaires, la perte de crypto-monnaie supplémentaire et la divulgation des informations confidentielles des victimes que les conspirateurs ont obtenues », écrit le DOJ.
Si Li est reconnu coupable de tous les chefs d’accusation, y compris la fraude par fil, le vol d’identité aggravé et « un complot en vue de se livrer à des communications interétatiques avec l’intention d’extorquer et de commettre une fraude et des abus informatiques », il pourrait purger 20 ans de prison et payer une amende pouvant aller jusqu’à 250 000 $, entre autres frais possibles.
L’échange de carte SIM est la pratique consistant à voler l’identité de quelqu’un en prenant son numéro de téléphone. En règle générale, les numéros de victimes sans méfiance sont transférés sur des téléphones graveurs – souvent en demandant aux opérateurs de le faire – puis les escrocs utilisent ces téléphones pour usurper l’identité de la victime et prendre le contrôle de leurs comptes en ligne. Le cas de Li est un rappel malheureux de la fréquence de l’échange de cartes SIM. En 2019, c’est même arrivé au PDG de Twitter, Jack Dorsey.
Les numéros de téléphone étant l’ingrédient clé du vol d’identité, cela a beaucoup à voir avec la manière courante de configurer l’authentification à deux facteurs. Par défaut, de nombreux services en ligne proposent une authentification à deux facteurs, mais utilisent un téléphone mobile comme deuxième méthode pour identifier quelqu’un. Avec des numéros de téléphone volés, cela peut tout aussi bien devenir un point d’ancrage pour reprendre le compte de quelqu’un.