Na #SIMHighjackers - An chaoi a bhfuil coirpigh ag goid na milliúin trí uimhreacha gutháin a ghreamú

Is scéal coitianta é: imíonn na barraí comhartha óna bhfóin phóca, glaonn siad an uimhir theileafóin - buaileann sé, ach níl a bhfón ag glaoch. Déanann siad iarracht logáil isteach ina gcuntas bainc, ach teipeann ar an bhfocal faire. Tá siad anois ar an íospartach is nua de chalaois babhtála SIM agus tá a n-uimhir theileafóin faoi smacht coiriúil anois. 

Déantar calaois babhtála SIM nuair a dhéanann calaoisí oibritheoir fón póca an íospartaigh chun uimhir soghluaiste an íospartaigh a iompar chuig SIM atá i seilbh an chalaoiseora agus mar sin a thosaíonn ag fáil aon ghlaonna isteach agus teachtaireachtaí téacs, lena n-áirítear pasfhocail aonuaire a sheoltar a sheoladh. chuig uimhir theileafóin an íospartaigh.

Ansin is féidir leis an gcalaoisí idirbhearta a dhéanamh, ag baint úsáide as dintiúir a bhailíonn teicnící eile mar malware, agus nuair a sheolann an banc pasfhocal aon-uaire trí SMS, faigheann an calaoisí é agus comhlánaíonn sé údarú an idirbhirt.

Agus babhtáil SIM ag déanamh na gceannlínte le cúpla mí anuas, tá póilíní ar fud na hEorpa ag ullmhú i gcoinne na bagairt seo, agus dhá oibríocht ag díriú ar ardchoscóirí SIM ag teacht i gcrích le déanaí.

Oibríocht Quinientos Dusim

Dhírigh imscrúdaitheoirí ó Phóilíní Náisiúnta na Spáinne (Policía Nacional) mar aon leis an nGarda Sibhialta (Guardia Civil) agus Europol ar ais i mí Eanáir faoi amhras ar fud na Spáinne a chreidtear a bheith mar chuid d’fháinne hacking a ghoid os cionn € 3 mhilliún i sraith d’ionsaithe babhtála SIM. Gabhadh 12 duine i Benidorm (cúigear), Granada (seisear) agus Valladolid (duine amháin).

Comhdhéanta de náisiúnaigh idir 22-52 bliana d’aois ón Iodáil, an Rómáin, an Cholóim agus an Spáinn, bhuail an drong choiriúil seo breis agus 100 uair, ag goid idir € 6,000 agus € 137,000 ó chuntais bhainc na n-íospartach míshuaimhneach in aghaidh an ionsaí.

An modus operandi bhí sé simplí, ach éifeachtach. Rinne na coirpigh bainistíocht ar na dintiúir bhaincéireachta ar líne a fháil ó íospartaigh na mbanc éagsúil trí theicnící hacking mar úsáid Trojans baincéireachta nó cineálacha eile malware. Nuair a bheadh ​​na dintiúir seo acu, dhéanfadh na daoine a raibh amhras fúthu iarratas ar mhacasamhail de chártaí SIM na n-íospartach, ag soláthar cáipéisí bréige do na soláthraithe seirbhíse soghluaiste. Agus na dúbailtí sin ina seilbh, gheobhadh siad go díreach chuig a gcuid fóin na cóid fíordheimhnithe dara fachtóir a chuirfeadh na bainc chun aistrithe a dhearbhú.

Ansin rinne na coirpigh aistrithe calaoiseacha ó chuntais na n-íospartach go cuntais mhiúil airgid a úsáideadh chun a gcuid rianta a cheilt. Rinneadh é seo go léir i dtréimhse an-ghearr ama - idir uair an chloig nó dhó - agus sin an t-am a thógfadh sé ar an íospartach a thuiscint nach raibh a (h) uimhir theileafóin ag obair a thuilleadh.

Oibriú Smart Cash 

Mar thoradh ar imscrúdú ocht mí idir Póilíní Náisiúnta na Rómáine (Poliția Română) agus Seirbhís Faisnéise Coiriúla na hOstaire (Bundeskriminalamt) le tacaíocht ó Europol, gabhadh 14 ball de bhuíon coireachta a d’fholmhaigh cuntais bhainc san Ostair trí smacht a fháil thar uimhreacha teileafóin a n-íospartach.

Gabhadh na daoine a raibh amhras fúthu níos luaithe i mí Feabhra sa Rómáin i mbarántais chomhuaineacha ag a dtithe i mBúcairist (ceann amháin), Constanta (cúigear), Mures (sé cinn), Braila (ceann) agus Sibiu (ceann).

Rinne an drong na gadaíochtaí, a ghlan an iliomad íospartach san Ostair, in earrach na bliana 2019 i sraith d’ionsaithe babhtála SIM.

Chomh luath agus a fuair siad smacht ar uimhir theileafóin an íospartaigh, d’úsáidfeadh an drong áirithe seo dintiúir bhaincéireachta goidte chun logáil isteach ar iarratas baincéireachta soghluaiste chun idirbheart aistarraingthe a ghiniúint a bhailíochtaigh siad ansin le pasfhocal aon-uaire a sheol an banc trí SMS ag ligean dóibh airgead a aistarraingt ag ATManna gan chárta.

Meastar gur éirigh leis an drong seo breis agus leath mhilliún euro a ghoid ar an mbealach seo ó úinéirí cuntas bainc míshuaimhneach.

Rinneadh tagairt don dá chás seo Ionad Cibearchoireachta Eorpach Europol (EC3) mar gheall ar na bearta imscrúdaithe éilitheacha a reáchtáiltear thar theorainneacha. Chabhraigh a bhfoirne tiomnaithe speisialtóirí leis na húdaráis náisiúnta pictiúr faisnéise cothrom le dáta a thógáil de na grúpaí coiriúla éagsúla, ag éascú forbairt comhstraitéis chun díriú ar na coirpigh.

“Bíonn calaoisí i gcónaí ag teacht ar bhealaí nua chun airgead a ghoid ó chuntais íospartaigh neamhshrianta. Cé gur cosúil go bhfuil sé uafásach, robálann babhtáil SIM íospartaigh níos mó ná a gcuid fóin amháin: is féidir le hardjackers SIM do chuntas bainc a fholmhú i gceann cúpla uair an chloig. Tá forfheidhmiú an dlí ag ullmhú i gcoinne na bagairt seo, le gníomhartha comhordaithe ag tarlú ar fud na hEorpa, ”a dúirt Fernando Ruiz, Ceann Gníomhach Ionad Cibearchoireachta Eorpach Europol.

Ná bí ar an gcéad íospartach eile

Mar sin, conas is féidir leat babhtáil SIM a chosc? Go simplí, tosaíonn sé ar fad le goid aitheantais. Is féidir le coirpigh greim a fháil ar do chuid sonraí pearsanta trí iad a chuardach ar na meáin shóisialta, trí ionsaí a dhéanamh ar do ghléas le malware a thabharfaidh rochtain dóibh ar do shonraí íogaire nó trí ionsaithe innealtóireachta sóisialta mar phishing, vishing nó smishing. Seo roinnt leideanna chun cabhrú leat fanacht céim amháin chun tosaigh:

• Coinnigh bogearraí do ghléasanna cothrom le dáta
• Ná cliceáil ar naisc nó íoslódáil ceangaltáin a thagann le ríomhphoist gan choinne
• Ná tabhair freagra ar ríomhphoist amhrasacha ná téigh i dteagmháil ar an bhfón le glaoiteoirí a iarrann do chuid faisnéise pearsanta
• Cuir teorainn leis an méid sonraí pearsanta a roinneann tú ar líne
• Déan iarracht fíordheimhniú dhá fhachtóir a úsáid le haghaidh do sheirbhísí ar líne, seachas cód fíordheimhnithe a bheith seolta thar SMS
• Nuair is féidir, ná ceangail d’uimhir theileafóin le cuntais íogaire ar líne
• Cuir do UAP féin ar bun chun rochtain ar an gcárta SIM a shrianadh. Ná roinn an UAP seo le duine ar bith.

Má chailleann do ghuthán fáiltiú go tobann i gceantar inar cheart go mbeadh nascacht agat:

• Tuairiscigh an scéal do do sholáthraí seirbhíse
• Má tá idirbhearta amhrasacha i do chuntas bainc, déan teagmháil leis an mbanc
• Athraigh láithreach na pasfhocail go léir le haghaidh do chuntais ar líne
• Coinnigh gach fianaise, ar eagla go mbeidh ort teagmháil a dhéanamh leis na póilíní

Le haghaidh tuilleadh comhairle ar conas do chuid faisnéise airgeadais a chosaint ar chibear-scams, tabhair cuairt ar an leathanach tiomnaithe seo.