Connect with us

Deutsch

Ex-Mitarbeiter des Mobilfunkanbieters wegen Beteiligung an SIM-Tauschprogramm verurteilt

Published

on

Ein ehemaliger Vertriebsmitarbeiter eines Mobilfunkanbieters wurde verurteilt, nachdem er Bestechungsgelder angenommen hatte, um SIM-Swapping-Angriffe durchzuführen.

Diese Woche teilte das US-Justizministerium (DoJ) mit, dass Stephen Defiore, ein Einwohner von Florida, „mehrere Bestechungsgelder“ von bis zu 500 US-Dollar pro Tag akzeptiert habe, um die für die Umleitung von Telefonnummern beim SIM-Swapping erforderlichen Umleitungen durchzuführen.

SIM-Swapping wird für Telekommunikationsunternehmen schnell zu einem ernsten Problem – noch schlimmer, wenn Mitarbeiter mit Zugriff auf interne Systeme beteiligt sind.

Diese Angriffe erfordern entweder interne Hilfe oder den Einsatz von Social Engineering, um einen Netzbetreiber davon zu überzeugen, Anrufe und Textnachrichten von einem Mobilteil auf ein anderes umzuleiten. SIM-Swapping wird häufig durchgeführt, um Sicherheitskontrollen einschließlich der Zwei-Faktor-Authentifizierung (2FA) zu umgehen und Konten für Dienste wie Banking und Kryptowährungs-Wallets zu kompromittieren.

Die Opfer haben möglicherweise nur ein kleines Zeitfenster, um die Situation zu beheben, wenn sie feststellen, dass keine Anrufe und Nachrichten eingehen. Wenn sie jedoch ihren Dienstanbieter erreichen, haben Angreifer möglicherweise bereits die erforderlichen Sicherheitscodes der zweiten Ebene sichergestellt andere Konten zu kapern.

Anstatt sich die Mühe zu machen, genügend Informationen über ein Ziel zu erhalten, um erfolgreich vorzugeben, das Opfer eines Telefonats zu sein, versuchen einige Angreifer, Insider-Hilfe zu rekrutieren.

In diesem Fall war Defiore zwischen 2017 und 2018 Vertriebsmitarbeiter für einen nicht genannten Spediteur.

Der 36-Jährige nahm Bestechungsgelder in Höhe von rund 500 US-Dollar an, um den SIM-Tausch im Namen einer anderen Person durchzuführen. Für jeden Fall erhielt er eine Telefonnummer, eine vierstellige PIN und eine SIM-Kartennummer, die mit den Handydaten des Opfers ausgetauscht werden sollte.

Mindestens 19 Kunden wurden ins Visier genommen und die Staatsanwaltschaft schätzt, dass der Mitarbeiter 2.325 US-Dollar an Bestechungsgeldern erhalten hat.

Nach seiner Festnahme bekannte sich Defiore in einem Punkt der Verschwörung zum Begehen von Drahtbetrug schuldig.

US-Staatsanwalt Duane Evans sagte, Defiore sei am 19. Oktober verurteilt worden und werde drei Monate auf Bewährung, ein Jahr Hausarrest, verbüßen und 100 Stunden gemeinnützige Arbeit leisten.

Der SIM-Swapper muss außerdem eine Gebühr von 100 US-Dollar und eine Rückerstattung von 77.417,50 US-Dollar zahlen.

Im vergangenen Jahr hat Europol einen massiven SIM-Swapping-Ring zerstört, der für den Diebstahl von Millionen von Euro verantwortlich ist. Die Operationen Quinientos Dusim und Smart Cash kombinierten die Strafverfolgung aus mehreren Ländern der Region, was zu mehreren Festnahmen führte.

Frühere und verwandte Berichterstattung


Haben Sie einen Tipp? Kontaktieren Sie uns sicher über WhatsApp | Signal unter +447713 025 499 oder drüben bei Keybase: charlie0


Continue Reading

Copyright © 2021 Meta Mag Inc.