Международная операция в Польше: задержаны подозреваемые в сим-своп-атаках на криптовалюту

В Польше состоялась международная операция, направленная на борьбу с киберпреступностью: Центральное бюро по борьбе с киберпреступлениями задержало четырех человек, которые, по версии следствия, причастны к организованной группе, занимающейся кражей криптовалюты через подмену сим-карт.

Злоумышленники использовали метод сим-своп-атак, чтобы перехватывать телефонные номера своих жертв, получая доступ к сообщениям и электронной почте. Это позволяло им обходить двухфакторную аутентификацию и получать контроль над аккаунтами на криптобиржах. Как сообщили ФБР и Служба расследований Министерства внутренней безопасности США, похищенные активы выводились именно с помощью этих сим-своп-атак. Подозреваемым вменяются обвинения в участии в преступном сообществе, взломе компьютерных систем с целью кражи средств и отмывании денег. Все задержанные останутся под стражей до судебного разбирательства, максимальное наказание по делу может составить до 25 лет лишения свободы.

Следствие считает, что действующая схема по подмене сим-карт работала следующим образом: группа сначала получала доступ к информационным системам компаний, связанных с телекоммуникациями. Для этого использовались различные методы, включая технический взлом, социальную инженерию, манипуляции с сотрудниками и специальное программное обеспечение для доступа к рабочей почте.

После получения контроля над номерами жертв преступники запускали процесс подмены сим-карт, что позволяло им получать одноразовые коды и уведомления. Это давало возможность сбрасывать пароли, получать доступ к учетным записям на биржах и выводить средства. Данная схема представляет собой серьезную угрозу, поскольку номер телефона часто используется как ключ для восстановления доступа к аккаунтам. Пользователи, хранящие Биткоин, Ethereum и другие криптовалюты на биржах, рискуют потерять средства из-за слабой защиты своих мобильных номеров.

По данным ФБР, ущерб от сим-своп-атак в США за 2021 год превышал 68 миллионов долларов. Эти деньги исчезали как с банковских счетов, так и с криптокошельков. Следствие в Польше выясняет масштаб отмывания похищенных средств, которое, по оценкам правоохранителей, составляет десятки миллионов злотых, что соответствует нескольким миллионам долларов. Похищенные средства быстро проходили через обширную финансовую сеть, и прокуратура считает, что подозреваемые рассматривали эту деятельность как постоянный источник дохода.

Следствие также предполагает, что деньги могли двигаться через различные каналы, включая личные банковские счета, как в Польше, так и за ее пределами, платежные сервисы и мультивалютные криптокошельки. Важно отметить, что такие преступления часто выходят за рамки одной страны, и поэтому к расследованию в Польше подключились ФБР и американская Служба расследований Министерства внутренней безопасности.

Сим-своп-атаки представляют собой значительную угрозу для криптовалютного рынка. Они основаны на сочетании человеческого фактора и недостаточно надежных процедур восстановления доступа. Иногда злоумышленникам достаточно убедить сотрудника или установить вредоносную программу, чтобы получить доступ к аккаунтам жертв. Эти риски отличаются от традиционных мошеннических схем, где инвесторов заманивают финансовыми пирамидами. При сим-своп-атаке пользователи могут не взаимодействовать с преступниками напрямую и узнавать о взломе только после того, как активы были выведены.

Кража криптовалюты может происходить и через другие схемы, например, фишинг, взлом кошельков, использование поддельных приложений и инвестиционные мошенничества. Регуляторы, такие как Банк России, регулярно предупреждают о росте цифрового мошенничества, и развитие технологий на базе искусственного интеллекта делает фишинг и социальную инженерию более убедительными. В этой связи надежная аутентификация становится не просто дополнительной опцией, а необходимой мерой защиты для владельцев криптоактивов.

Для криптоаккаунтов рекомендуется использовать многофакторную аутентификацию вместо SMS-кодов. Центральное бюро по борьбе с киберпреступностью Польши не раскрывает имена задержанных и не публикует их фотографии, так как расследование продолжается, и, возможно, последуют новые задержания.

Если вы стали жертвой кражи криптовалюты или мошенничества, рекомендуется сразу предпринять действия: сменить пароли от биржи и почты, отключить доступ подозрительных устройств, сообщить о краже соответствующим платформам, зафиксировать факты (хеши транзакций, адреса кошельков) и обратиться в правоохранительные органы. В случае сим-своп-атаки важно незамедлительно связаться с мобильным оператором для восстановления контроля над номером.

Вернуть украденные активы бывает сложно, но шансы значительно повышаются, если быстро зафиксировать кражу и сразу уведомить биржу или кошелек. Основные меры защиты включают использование сложных паролей, многофакторную аутентификацию, аппаратные кошельки для хранения крупных сумм, а также проверку ссылок и адресов сайтов перед входом или установкой приложений.