Un homme de Floride a été incarcéré après avoir vidé 1M de dollars de ses victimes dans des attaques de transfert de crypto-SIM.

Un homme de 20 ans en Floride a été condamné à 30 mois de prison pour son rôle dans une escroquerie de transfert de SIM qui a volé près d’un million de dollars en crypto-monnaie à des dizaines de victimes. Jordan Persad, d’Orlando, a également été condamné à payer 945 833 dollars de restitution. Il a plaidé coupable de complot en vue de commettre une fraude informatique le 1er mai. Selon un accord de plaidoyer conclu avec les procureurs américains [PDF], entre mars 2021 et septembre 2022, Persad et ses complices, dont certains ne connaissaient que leurs pseudonymes en ligne, ont utilisé des transferts de SIM pour siphonner des fonds de leurs marques. Ce qui est intéressant, c’est que ce genre de chose est habituellement fait en convaincant un fournisseur de téléphonie mobile de la victime de reassigner le numéro de téléphone de la marque au SIM dans le téléphone de l’escroc. Une fois cela fait, le criminel peut demander des réinitialisations de mot de passe pour les différents comptes en ligne de la victime; les codes de vérification à usage unique dans les messages texte pour l’authentification et la modification des détails de connexion sont envoyés à l’escroc plutôt qu’au téléphone portable de la victime, ce qui permet aux comptes d’être piratés. Le voleur prend généralement le contrôle du compte e-mail de la victime en premier via cette méthode, et une fois dans sa boîte de réception, réinitialise plus de mots de passe de compte par e-mail (ou SMS) jusqu’à ce que le voleur puisse accéder à des choses comme les portefeuilles de crypto-monnaie de la victime hébergés par des exchanges.