两人因使用Sim卡交换盗取55万美元加密货币被捕

看来，至少美国已经开始非常认真地对待Sim卡交换攻击的威胁。

今年2月，美国首次因“SIM卡交换”被定罪，此后，美国司法部宣布对几名参与从受害者手中窃取数百万美元加密货币的个人提出指控。

在最新的事件中，美国当局周四逮捕了另外两名来自马萨诸塞州的网络犯罪嫌疑人，指控他们在2015年11月至2018年5月期间使用SIM卡交换从至少10名受害者手中窃取了55万美元的加密货币。
SIM卡交换或SIM卡劫持是一种技术，通常涉及目标手机提供商的社会工程。

攻击者假扮成目标打假电话，并说服移动电话提供商将目标的电话号码转移到属于攻击者的SIM卡上。

一旦成功，攻击者就可以获得目标手机上接收到的一次性密码、验证码和双因素身份验证，以便重置目标手机的社交媒体、电子邮件、银行和加密货币账户的密码并获得其访问权限。

黑客还以加密货币公司的高管为目标

根据起诉书，两名被告—；Eric Meiggs（20岁）和Declan Harrington（21岁）；不仅针对拥有高价值加密货币账户的用户，还针对加密货币公司的高管，试图获得可观的利润。

除此之外，两名被告还被控接管受害者的社交媒体账户，其中包括两名“拥有高价值或‘O.G’（俚语为‘原始匪徒’）社交媒体账户名的人”


两人已在11项罪名的起诉书中被指控：

• 一项串谋实施电信欺诈的罪名，
• 八项电汇诈骗罪，
• 一项计算机欺诈和滥用指控，以及
• 一项严重身份盗窃罪。

如果因串谋实施电信欺诈而被定罪，每个被告都将面临最高20年的监禁。同时，加重身份盗窃罪的最高刑期为2年。

如何保护自己免受Sim卡交换

在几起Sim卡交换事件发生后，美国联邦贸易委员会（FTC）于10月发布了一份适当的指南清单，用户可以遵循这些指南来保护自己免受Sim卡交换攻击：

• 不要回复要求提供个人信息的电话、电子邮件或短信。
• 限制你在网上分享的个人信息。
• 在手机帐户上设置PIN或密码。
• 考虑对敏感的个人或财务信息使用更强的认证。

如果你成为SIM卡交换诈骗的目标，你可以采取以下有效措施：

• 立即联系您的手机服务提供商，举报欺诈行为，收回您的电话号码，并立即更改您的帐户密码。
• 检查您的信用卡、银行和其他金融账户是否存在任何未经授权的费用，如果发现任何未经授权的费用，请向相关公司报告。