SIM swap bir hizmet olarak: ilan edilen fiyatlar, içeriden aracılar ve ele geçirilen numaranın açtığı kapılar
SIM swap, bir cep telefonu numarasını başkasının kontrolündeki bir SIM karta taşır. ABD Adalet Bakanlığı düzeni açıkça anlatır: saldırganlar kurbanın numarasının kontrolünü ele geçirir, onu kendi SIM'lerine bağlar ve kurbanın aramaları ile metin mesajları - tek kullanımlık kodlar dahil - kurbanın hiç görmediği bir cihaza yönlendirilir. Hesap ele geçirmeye yönelik siparişe özel işler olarak başlayan bu faaliyet, yeraltı forumlarında operatöre göre fiyat listeleri, satıcı aracıları ve operatörlerin destek ekiplerine içeriden kişi yerleştiren elebaşlarla listelenen bir hizmete dönüştü.
Ele geçirilen bir numara neleri açar
Bir telefon numarası, ona bağlı neredeyse her şeyin kurtarma anahtarıdır. SMS kodlarını engelleyen biri genelde e-posta kutularına, banka ve borsa hesaplarına ve mesajla gelen kodu kimlik kanıtı sayan her servise girebilir. FBI'ın Internet Crime Complaint Center'ı Ocak 2018 ile Aralık 2020 arasında 320 SIM swap şikâyeti kaydetti; düzeltilmiş kayıplar yaklaşık 12 milyon dolardı. Sadece 2021'de 1.611 şikâyet geldi ve düzeltilmiş kayıplar 68 milyon doları aştı. Büronun kamu uyarısı, oltalama ve zararlı yazılımların yanında operatör çalışanlarının rüşvetle satın alınmasını da yöntemler arasında açıkça sayıyor. Tavan yüksek. Ocak 2024'te saldırganlar ele geçirilen bir numarayla ABD piyasası düzenleyicisi SEC'in X hesabını ele geçirip sahte bir bitcoin ETF onayı yayınladı - tehdit istihbaratı şirketi Intel 471'in aktardığı şekilde. Ve Europol'un 2021 operasyonunda tek bir ele geçirilen numaraya biçtiği hasar tahmini - 100.000 avronun üzerinde - yeraltı pazarının bu işi dört haneli rakamlara neden fiyatladığını açıklıyor.Operatöre göre ilan edilen fiyatlar
Intel 471'in Nisan 2024 brifingine göre SIM swap hizmetleri yeraltı forumlarında ve Telegram kanallarında açıkça ilan ediliyor. Bir oyuncu, AT&T, T-Mobile ve Verizon hesapları için numara başına 2.500 dolara swap teklif ediyor ve adını vermediği bir Amerikan şirketindeki içeriden biriyle çalıştığını iddia ediyordu. AT&T, O2, Sprint, T-Mobile ve Verizon'u kapsayan başka bir satıcı kripto hedeflerine odaklanıp hesap başına 5.000 dolardan başlayan ücretler belirlemiş. Üçüncüsü ABD operatörleri için 2.000 dolardan teklif veriyordu. Fiyatın operatöre, hedefin hesaplarının değerine ve her şeyden önce içeride birinin olup olmamasına göre değiştiği belirtiliyor. Bunlar satıcı iddiaları, doğrulanmış kabiliyet değil - ama teklif yoğunluğu ve geri gelen alıcılar işin aktif olduğuna işaret ediyor.İçeriden pazarı
Arz tarafında SIM swap bir tüketici dolandırıcılığı olmaktan çıkıp tedarik işine benziyor. Brian Krebs 2018'de üç yinelenen yöntem anlattı: mağaza çalışanlarının rüşvetle alınması ya da şantajı, veritabanı erişimini kötüye kullanan mevcut veya eski personel ve suç ortağı çalışanların masum iş arkadaşlarını kandırıp işlemi yaptırması. Krebs'in not ettiği gibi 400 dolarlık rüşvet düşük ücretli mağaza personelini cezbediyor; T-Mobile da o yıl üç yetkisiz erişimi kabul etti, bunlardan biri yaklaşık 2,5 milyon müşteriyi etkiledi. Aynı haberde adı geçen bir dedektif, dark web pazarlarında satılan ve bir operatör veritabanına arka kapı erişimi veren 'özel yazılım' iddialarından söz ediyordu - hiçbir zaman doğrulanmamış bir iddia.«Telekom çalışanlarını kandırmak ya da rüşvetle almak veya operatörlerdeki iç erişimi doğrudan kötüye kullanmak» - Europol, 2021'deki ünlü SIM swap tutuklamalarının arkasındaki çetenin yöntemlerini böyle tanımladıÖrüntü operatörlerin ofislerine kadar uzanıyor. Intel 471'in brifingi New Jersey'li bir telekom çalışanını belgeliyor: Mart 2024'te yetkisiz bilgisayar erişiminden suçlu bulundu; soruşturmacılara göre 2021'de beş kurban üzerinde SIM swap yapmak için 5.000 dolar değerinde bitcoin aldı, elebaşı da ona kârdan pay vaat ettiği iddia ediliyor. Aynı ay savcılar, o sırada 19 yaşında olan bir Florida'lıyı ele geçirilen numaralarla en az 800.000 dolar değerinde kripto aldığı iddiasıyla ve operatör mağazalarında sahte kimlikle işlem yapan bir çeteyi suçladı. ABD düzenleyicisi içeriden riski artık kurallara yazıyor: SIM swap ve numara taşıma dolandırıcılığı üzerine FCC'nin 2023 tarihli düzenlemesi kelimesi kelimesine 'yumuşak başlı, dikkatsiz ya da kötü niyetli müşteri hizmetleri çalışanları'ndan' bahsediyor.
20 milyon dolarlık bir numara
Bir numaranın maliyetinin en net muhasebesi tek bir sanıktan geliyor. O sırada 25 yaşındaki Nicholas Truglia, Ocak 2018'de bir kurbanın kripto cüzdanını 20 milyon dolardan fazla boşaltan SIM swap düzenine katıldığını kabul etti. Aralık 2022'de New York güney bölgesi federal savcılığı onun 18 ay hapis cezasına çarptırıldığını, üç yıllık denetimli serbestlik, 983.010,72 dolar müsadere ve 20.379.007 dolar tazminata mahkûm edildiğini duyurdu. Numarasının aynı dalgada ele geçirildiği ileri sürülen teknoloji yatırımcısı Michael Terpin paralel hukuk yolunu izledi: Wikipedia'nın SIM swap dolandırıcılığı genel bakış yazısında derlenen anlatımlara göre bir tahkim kurulu 2019'da Truglia aleyhine Terpin'e 23,8 milyon dolar hükmetti.Gerçekten işe yarayan savunma
Ocak 2024'ten bu yana FCC düzenlemesine tabi ABD operatörleri bir numarayı taşımadan ya da devretmeden önce müşteri kimliğini güvenli biçimde doğrulamak, değişikliği uygulamadan önce müşteriyi bilgilendirmek ve ücretsiz numara taşıma ve SIM değişikliği kilidi sunmak zorunda. Kurallar bir taban, kalkan değil ve üstteki davaların çoğundan sonra geldi. FBI'ın önerdiği pratik önlemler değişmedi:- Operatörünüzden numara taşıma PIN'i ya da transfer kilidi isteyin; sunuluyorsa eSIM korumasını sorun.
- Kritik hesaplarda SMS kodları yerine kimlik doğrulama uygulaması, fiziksel güvenlik anahtarı veya biyometri kullanın.
- Tek kullanımlık kodları ve hesap PIN'lerini asla paylaşmayın; kripto varlıklarınızı duyurmayın.
- Kritik hesaplar için ayrı bir numara tutun ve onu kimseye vermeyin.