Titres Titres
Avec l’énorme augmentation de l’adoption de la crypto-monnaie par les non-experts en 2021, le nombre d’escrocs est également en augmentation. Les fraudeurs ont commencé à utiliser la méthode d’échange de carte SIM pour accéder aux informations personnelles des utilisateurs telles que les e-mails, les comptes bancaires et même leurs actifs numériques.
Selon un récent rapport du Wall Street Journal (WSJ), les pirates informatiques ciblent de plus en plus les petits investisseurs en cryptographie. Les experts en cybersécurité affirment que le boom du « mom and pop » a incité de nombreux pirates informatiques à exploiter des pratiques frauduleuses d’échange de cartes SIM.
Combien de cryptos ont été volés ?
Les dernières années ont été encourageantes pour de nombreux hackers de l’industrie de la cryptographie. Ils ont ciblé les personnes et les entreprises puissantes, riches et ordinaires qui semblent avoir des actifs.
L’année dernière, huit personnes ont été arrêtées au Royaume-Uni et en Europe pour avoir volé plus de 100 millions de dollars à des victimes américaines. Au Royaume-Uni, le montant moyen volé à l’aide d’un échange SIM était de 2500 £.
En août, un homme de Kolkata, en Inde, a perdu Rs 84 lakh (111 920 $) lorsqu’il a cliqué sur un numéro à 20 chiffres pour mettre son téléphone à niveau. Les criminels sont toujours en liberté et il n’a toujours pas récupéré son argent.
Stephen Defiore, un résident de Floride, avait reçu plus de 2 300 $ en pots-de-vin multiples de la part d’échangeurs de cartes SIM. L’homme de 36 ans a travaillé comme représentant commercial entre 2017 et 2018. Il a été soudoyé pour échanger au moins 19 cartes SIM. En octobre 2021, Defiore a été condamné à 3 mois de probation et un an d’assignation à résidence.
Récemment, un adolescent canadien a été arrêté pour avoir volé 46 millions de dollars de crypto-monnaies (CAD) à l’aide d’une technique d’échange de carte SIM. Il a été retrouvé par le FBI et la police de Hamilton après avoir utilisé l’argent numérique volé pour acheter un nom d’utilisateur rare dans un jeu vidéo. La police n’a pu saisir que 7 millions de dollars (CAD) en crypto-monnaies.
Qu’est-ce que l’échange de carte SIM ?
Également connu sous le nom de détournement de carte SIM, il s’agit d’une escroquerie de prise de contrôle de compte utilisée pour accéder aux comptes privés de la victime. Actuellement, la plupart des applications et services exigent que les utilisateurs utilisent leur numéro de téléphone pour une méthode d’authentification à 2 facteurs. Si le pirate de l’air SIM met la main sur un numéro de téléphone, on peut facilement changer les mots de passe et voler de l’argent sur les comptes des victimes.
Pour ce faire, les escrocs n’ont pas besoin de pirater un téléphone, ils ont juste besoin de convaincre le service client qu’ils sont « vous » pour changer le numéro en une nouvelle SIM.
Les protections contre l’échange de carte SIM incluent la limitation des informations sur les réseaux sociaux, la création d’identifiants sans numéro de téléphone, la définition de diverses alertes et/ou l’utilisation d’applications d’authentification de sécurité.
Malgré les progrès technologiques, 4 sur 5 (20 %) des attaques par échange de cartes SIM réussissent toujours, selon une étude de l’Université de Princeton.
Élaboration de règlements
La Federal Communications Commission (FCC) des États-Unis travaille sur des réglementations pour une approche plus sûre de la vérification de l’identité des clients avant de transmettre des numéros SIM. Un responsable de la FCC a également déclaré que la publication des règlements pourrait prendre des mois.
Le régulateur américain a reçu des milliers de plaintes concernant des SMS et des appels de robots non sollicités. Les nouvelles règles sont conçues pour bloquer les SMS et les appels des robots au niveau du réseau. Cela empêchera également les opérateurs sans fil d’accepter les appels de fournisseurs de services vocaux qui ne sont pas répertoriés dans la base de données de la FCC.
Selon Midland Daily News, Jessica Rosenworcel, présidente par intérim de la FCC, a déclaré :
« Nous avons vu une augmentation des escrocs essayant de tirer parti de notre confiance dans les messages texte en envoyant de faux textes robotiques qui tentent d’inciter les consommateurs à partager des informations sensibles ou à cliquer sur des liens malveillants. »
Elle a également ajouté :
« Il est temps que nous prenions des mesures pour faire face à cette dernière vague de fraude et identifier comment les opérateurs de téléphonie mobile peuvent bloquer ces messages automatisés avant qu’ils n’aient la possibilité de causer des dommages.