黑客劫持SIM卡 盗取百万加密货币

美国警方逮捕了一名利用SIM卡交换技术实施诈骗的诈骗者，这是首例针对此类欺诈的犯罪者提起的刑事诉讼。

被告是29岁的Joel Ortiz，来自波士顿。根据Motherboard获得的法庭文件，他被控从大约40名受害者那里窃取了共计500万美元。

SIM卡交换技术通过欺骗AT&T或T-Mobile等电信提供商，将目标电话号码转移到犯罪分子控制的SIM卡上。

当今，人们越来越依赖手机，手机几乎成为人们所有账户的控制中心，而手机本身也越来越多地被用作这些账户的钥匙。因此，获得某人手机账户的控制权，就可以控制这个人的所有账户。

SIM交换可以看作是另一个角度的网络钓鱼，不再是伪装成可信任的一方要求受骗者透露信息，诈骗者伪装成客户，以客户的名义向受信任的公司要求信息。

根据美国消费者保护组织联邦贸易委员会（Federal Trade Commission）的数据，2016年1月，美国发生了2658起此类诈骗，高于2013年1月的1038起。

为了让骗局发挥作用，诈骗者需要尽可能多地收集受害者的信息。为此，他们会发送钓鱼邮件，并且经常和他们想诈骗的人交谈，假装是他们的电话公司。这样做的目的是收集足够的信息，以便在随后与公司的沟通中冒充受害者。

根据这份报告，Ortiz的目标是加密货币持有者，包括在纽约参加加密货币活动的几位与会者。

一位与会者注意到，他的手机停止了工作，后来他才意识到他被扣了150万美元的加密货币。就在一天前，一个朋友给他发了一条短信：“我的SIM卡被黑了。”他赶到了AT&T的营业点，但为时已晚。

Ortiz也有兴趣盗取社交媒体账号。他是一个名为OGUSERS的网站的成员，在那里这些账户可以被交易。根据这份报告，该社区的许多成员现在都躲了起来。

Ortiz被卷入了一项复杂的任务中，警方向谷歌和加密货币交易所（Coinbase、 Bittrex和Binance）发出授权以获取他的账户。这些交易所称Ortiz通过他们的平台转移了超过100万美元的加密货币，而AT&T称Ortiz拥有大约40个电话号码。

Ortiz于7月12日在洛杉矶国际机场被捕，据报道他将自己的东西装在Gucci包里。根据起诉书，他面临13项身份盗窃罪、13项黑客攻击罪和两项重大盗窃罪。到目前为止，当局已经查获了25万美元。