Złodziej kryptowalut aresztowany w USA po kradzieży ponad miliona dolarów od 1 ofiar w 75 stanach...

Brak komentarzy
Wiadomości Crypto
Podczas gdy doniesienia mediów głównego nurtu sprawiają, że ten dzieciak brzmi jak geniusz, prawda jest taka, że ​​ta sztuczka praktycznie nie wymaga żadnych umiejętności.

Dlatego to takie niepokojące.

19-letni Yousef Selassie został aresztowany i oskarżony o wielką kradzież pierwszego stopnia i kradzież tożsamości, kiedy władze wytropiły 75 ofiar, kiedy zaczął wydawać swoje zarobki.

„Wyszukiwał ich na podstawie branży, w którą byli zaangażowani” powiedział Brooklyn Assistant DA James Vinocur, wyjaśniając, w jaki sposób Yousef celował w ludzi z branży technologicznej, wierząc, że są bardziej skłonni do posiadania dużych ilości kryptowalut.

Podczas przeszukania jego mieszkańców znaleziono 9 telefonów, 3 pendrive'y i 2 laptopy - wszystkie zawierające dowody przeciwko niemu. Nie przyznaje się do winy.

Szokująco prosta...

Władze twierdzą, że użył „wymiany karty SIM”, aby to zrobić, a kiedy usłyszysz, jak łatwo to zrobić, zszokuje cię.
  • Zdobądź pustą kartę SIM (dostępną w serwisie eBay i setkach innych witryn) 
  • Włóż to do telefonu komórkowego.
  • Zadzwoń do operatora telefonii komórkowej celu.
  • Udając, że jesteś celem lub kimś bliskim, powiedz, że niedawno zgubiłeś telefon, zamówiłeś nowy i potrzebujesz go aktywować.
  • Zapytają o numer identyfikacyjny karty SIM.
  • Jeśli wszystko poszło dobrze, Twój telefon jest teraz na koncie ofiary, kontrolujesz jej numer telefonu, odbierasz jej połączenia i SMS-y.
  • Korzystając z funkcji „Zgubiłem hasło”, wszystko, od giełd kryptograficznych po bankowość online, ma na celu wysłanie kodu, aby go zresetować.
  • Ponieważ wiadomości tekstowe trafiają teraz do Ciebie, możesz teraz zresetować hasła na dowolne.
  • To wszystko, masz pełny dostęp do wszystkiego. 
Niektóre sztuczki stosowane w celu skłonienia przedstawiciela obsługi klienta firmy telefonii komórkowej do przestrzegania przepisów obejmują udawanie czyjegoś osobistego asystenta, co wyjaśniałoby, dlaczego możesz nie być w stanie odpowiedzieć na każde zadane pytanie.

Lub udawać starszego, sprawiać, by każdy krok trwał o wiele dłużej niż zwykle, doprowadzać do frustracji przedstawiciela obsługi klienta, a zanim zorientują się, czego od niego potrzebujesz, pospieszą, by zdjąć cię z kolejki.

Kto jest winny?
Oczywiście, to dostawcy telefonów komórkowych. Prawie w każdym przypadku przedstawiciel firmy nie przechodzi przez proces weryfikacji, czy rozmawia z prawdziwym właścicielem konta lub, jak wspomniano powyżej, gdy uważa, że ​​rozmawia z czyimś osobistym asystentem, wybaczy, że nie wie. jak nazwisko panieńskie matki.

Rozwiązanie? Może to być trudne, ponieważ czasami zapominamy, co wybraliśmy jako nasze hasła lub szpilki. Nigdy nie musiałem tego robić sam i nie mam pojęcia, jakich odpowiedzi udzieliłem na pytania bezpieczeństwa, kiedy się rejestrowałem… 8 lat temu.

Ale szczerze, jeśli zapomniałem, to moja wina. Być może więc najlepszym rozwiązaniem jest niezawodny system, w którym przedstawiciele obsługi klienta nie mogą zmienić informacji o karcie SIM bez uprzedniego wprowadzenia informacji podanych przez klienta. 

Jeśli zapomnieli, kod weryfikacyjny będzie musiał zostać wysłany na adres domowy klienta. Może zostać wysłany z dnia na dzień (za opłatą), a ludzie będą musieli zaakceptować, że odbywa się to w imię ochrony ich danych.

W dzisiejszych czasach tak duża część naszego życia toczy się na naszych telefonach. To zmiana, która nastąpiła bez zastanowienia, ale większość ludzi nie uważa, że ​​utrata telefonu jest tym samym, co utrata portfela z kartami kredytowymi. Ale tak naprawdę, to dokładnie tak.

Czy ktoś mógłby zadzwonić do banku i uzyskać dane logowania innej osoby, mówiąc, że jest jej osobistym asystentem? Czy przedstawiciele banku wybaczyliby nieznajomość kilku danych osobowych? Piekło nie.

Pamiętaj, że za pośrednictwem czyjegoś telefonu komórkowego możesz uzyskać dostęp do tego samego konta! Dlatego dostawcy telefonii komórkowej muszą działać z takimi samymi standardami bezpieczeństwa jak bank. 

-------
Autor: Rossa Davisa
E-mail: Ross@GlobalCryptoPress.com Twitter:@Rossfm

Biuro prasowe w San Francisco




Brak komentarzy