水曜日に、マサチューセッツ州の 2 人の男性がSIM スワッピング攻撃で仮想通貨を盗み、被害者のソーシャル メディア アカウントを乗っ取ったとして、それぞれ 2 年以上の禁錮刑を言い渡されました。
Eric Meiggs と Declan Harrington は、サイバー攻撃でCoinbase や Block.io のウォレットに大量の暗号資産を所有している可能性が高い個人 (暗号通貨の幹部など) や、価値の高い「オリジナル ギャング」 (OG) の Instagram や Tumblr のアカウントを管理している潜在的な被害者を標的にしました。
「Meiggs と Harrington は共謀してこれらの被害者のオンライン アカウントをハッキングし、それらを制御して、暗号通貨などの価値のあるものを入手できるようにしました」と司法省のプレス リリースはコメントしています。
「彼らは、『SIMスワッピング』と呼ばれる違法行為やその他の技術を使用して、アカウントから暗号通貨にアクセスし、制御し、情報を盗みました。」
Harrington と Meiggs は、2019 年 11 月に SIM スワッピング攻撃で少なくとも 10 人の被害者を標的にしたとして起訴され、場合によっては殺害の脅迫を行ったとして起訴されました。
被告は両方とも、仮想通貨の盗難と被害者のソーシャル メディア アカウントのハイジャックの罪で有罪を認めました。
各被告は、電信詐欺の罪で法定最高刑 20 年の懲役に直面したが、Meiggs は 2 年と 1 日、Harrington は 2 年と 7 日の懲役を言い渡された。
死の脅迫、ハッキング、暗号通貨の盗難
裁判所の文書によると、彼らは「仮想通貨の専門家とオンラインで公にコミュニケーションを行い、アリゾナ州の居住者から一度に20万ドル相当の仮想通貨を盗み、ブロックチェーンを運用していた人物と密接なつながりを持つカリフォルニアの被害者からは10万ドルを盗んだ」とされています。
さらに 165,000 ドルの暗号通貨がイリノイ州の暗号通貨プロジェクト リーダーから盗まれました。
同時に、「Bitcoin Automated Teller Machine ネットワークを所有していた」ネバダ州の被害者の Block.io 暗号通貨ウォレットから、約 35,000 ドル相当の暗号資産が略奪されました。
起訴状によると、Meiggs は被害者に電話をかけ、標的の Instagram ハンドルを乗っ取ろうとして妻を殺すと脅迫していました。
被害者はそれに従い、アカウントのプロファイル名を変更したため、詐欺師はハンドルを乗っ取ることができました。
起訴状によると、攻撃中に2人の被告が使用したとされる戦術と方法は次のとおりです。
- 大量の仮想通貨を持っている可能性が高い潜在的な被害者を特定し、オンライン ツールを使用して潜在的な被害者を調査
- 被害者の携帯電話番号を乗っ取るための「SIMスワッピング」を実行
- 被害者のハイジャックされた電話番号を利用して、電子メール アカウント、ソーシャル メディア アカウント、仮想通貨アカウントなどのオンライン アカウントへの不正アクセスを取得
- 被害者のアカウントへのアクセスを利用して、アカウント ハンドルと暗号通貨を乗っ取り、搾取
- 被害者のログイン認証情報、アカウント ハンドル、暗号通貨の販売または譲渡
- 被害者のハッキングされたオンライン アカウントを使用して、被害者の友人や家族に金銭や暗号通貨を要求
- 複数のオンライン アカウントを使用して身元を隠し、法執行機関による検出を回避
米国連邦取引委員会 (FTC) は、SIM スワッピング攻撃から保護する方法に関するガイダンスを提供しています。
また、FBI は、仮想通貨を盗むための SIM スワッピングの使用が増加していることを警告しています。
Comments