欧洲刑警组织在当地执法部门的帮助下,在欧洲各地进行了一系列逮捕行动,以打击sim卡交换攻击。
欧洲刑警组织的欧洲网络犯罪中心(ec3),西班牙国家警察和西班牙国民警卫队以“operation quinientos dusim”的名义在贝尼多姆,格拉纳达和巴利亚多利德逮捕了12名犯罪嫌疑人。
罗马尼亚和奥地利的执法部门在“operation smart cash.”下又逮捕了另外14名被指控的团伙成员。
据信,第一个黑客团伙在一系列sim卡交换攻击中盗窃了300多万欧元。
随着我们的移动设备成为访问从社交媒体到银行帐户的所有内容的中心,sim卡交换攻击正变得越来越普遍。为了进行sim卡交换,网络攻击者将试图欺骗移动运营商,将受害者的电话号码转移到他们所拥有的sim卡中。
由于服务中断并且信号消失,受害者可能很快就会意识到手机出了点问题。但是,这个小窗口足以使威胁行为者拦截呼叫和消息(包括作为多因素身份验证的一部分发送的一次性代码),从而导致帐户受损。
欧洲刑警组织正在调查的西班牙黑客组织将这些技术与恶意软件结合使用,从移动设备上窃取了在线银行凭证。
欧洲刑警组织说,一旦掌握了这些凭证,他们便通过“向移动服务提供商提供虚假文件”来申请复制sim卡,然后进行交换和拦截安全代码。
然后在“钱骡”账户之间进行欺诈性转账。
在奥地利和罗马尼亚,sim卡交换设置与此类似。银行凭证被窃取,并截获一次性代码登录手机银行应用程序,然后该软件被用于在无卡自动柜员机(cardless atms)取款,这是一种相对较新的自动柜员机形式,允许用户通过手机应用程序而不是传统的支付卡取款。
网络犯罪分子造成100多名用户受害,在每起案件中,他们从银行账户中窃取了6000至137000欧元,总盗窃金额约为50万欧元。
试用申请