La policía española arresta a los intercambiadores de SIM que robaron dinero de las cuentas bancarias de las víctimas

La Agencia Nacional de Policía de España, la Policía Nacional, dijo la semana pasada que desmanteló una organización cibercriminal anónima y arrestó a ocho personas en relación con una serie de ataques de intercambio de SIM que se llevaron a cabo con el objetivo de fraude financiero.

Los sospechosos de la red criminal se hicieron pasar por representantes confiables de bancos y otras organizaciones y utilizaron técnicas tradicionales de phishing y smishing para obtener información personal y datos bancarios de las víctimas antes de drenar dinero de sus cuentas.

"Usurparon la identidad de sus víctimas a través de la falsificación de documentos oficiales y engañaron a empleados de tiendas telefónicas para que obtuvieran el duplicado de tarjetas SIM, tarjetas donde recibían mensajes de confirmación de seguridad de los bancos que les permitían vaciar las cuentas de sus víctimas", dijeron las autoridades.

Siete de las detenciones se realizaron en Barcelona y una en Sevilla. Hasta 12 cuentas bancarias fueron congeladas como parte de la operación ilícita. Se dice que el primer caso conocido de fraude atribuido a la pandilla ocurrió en marzo de 2021.

El intercambio de SIM, también conocido como secuestro de SIM, es una técnica maliciosa en la que los actores criminales se dirigen a los operadores de telefonía móvil para obtener acceso a las cuentas bancarias de las víctimas, cuentas de moneda virtual y otra información confidencial. El intercambio de SIM a menudo se facilita a través de ingeniería social, amenazas internas o técnicas de phishing.

El esquema involucra a un atacante que se hace pasar por una víctima y engaña al operador de telefonía móvil para que cambie el número de teléfono móvil de la víctima a una tarjeta SIM bajo su control. Alternativamente, esto también se puede lograr sobornando a un empleado del operador de telefonía móvil o engañando a los empleados para que descarguen malware utilizado para irrumpir en los sistemas y realizar los intercambios de SIM.

Una vez que se portan los números de teléfono, los actores de amenazas aprovechan la "identidad" para realizar restablecimientos de cuentas, eludir las protecciones de autenticación de dos factores basadas en SMS y tomar el control de las cuentas en línea del objetivo.

Un aumento en el fraude de intercambio de SIM

A lo largo de los años, el intercambio de SIM se ha convertido en una forma cada vez más frecuente de cibercrimen, causando robos por una suma de millones de dólares de las billeteras de criptomonedas y cuentas bancarias de las víctimas. En noviembre de 2021, los fiscales estadounidenses acusaron a un ciudadano del Reino Unido de orquestar un ataque de intercambio de SIM para desviar $ 784,000 en criptomonedas.

Luego, en diciembre de 2021, un sexto miembro asociado con un grupo internacional de piratería conocido como The Community fue sentenciado en relación con una conspiración multimillonaria de intercambio de SIM.

Los arrestos se producen cuando la Oficina Federal de Investigaciones (FBI) de Estados Unidos dijo que de enero a diciembre de 2021, recibió 1,611 quejas de intercambio de SIM que resultaron en pérdidas ajustadas de más de $ 68 millones. En comparación, la agencia recibió 320 quejas relacionadas con incidentes de intercambio de SIM de 2018 a 2020, con pérdidas ajustadas de aproximadamente $ 12 millones.

Fuente: TheHackernews