SMS は暗号通貨を保護するには安全ではありません
SMS の 2 段階認証は諸刃の剣です。これにより、携帯電話の SMS で受信したコードがなければ、リモート攻撃で当社のアカウントにアクセスできなくなりますが、攻撃者が SIM になりすまして当社の番号を操作し、パスワードの変更に必要なSMS コードを受信することも可能です。
それは、ニコラス・トゥルリアという名前のマンハッタンの21歳の学生がやったことです。この若者はこの手法を使ってシリコンバレーの高官から数百万ドルを盗みました。被害者の一人、ロバート・ロスさんは、SIMがキャンセルされたために携帯電話の通信範囲を失い、その後、ジェミニとコインベースのポータルで所有していた暗号通貨100万ドルが数秒のうちに奪われていく様子を目撃した。間違いの一部は、USB キーのキーをインターネットから切り離しておくことをお勧めするのに、そのお金を取引所ポータルに保管していることです。
トゥルリアは攻撃したい人物のリストを持っていたが、そのほとんどがテクノロジー企業のCEOだった。そのうちのいくつかは暗号通貨に関連しています。トゥルリアは妄想のあまり、盗んだ仮想通貨をドルに交換して自分の銀行口座に送金したため、当局に通報された。 30 万ドルの鍵は USB キーに保存されており、エージェントはそれを回収して所有者に返すことができました。
トゥルリアは2か月前に仮面を脱いだ
トゥルリア自身も9月に、120万ドルのビットコインを保管していたUSBキーを友人4人が盗もうとしたと警察に通報し、ニュースになったが、その時既に彼は「仮想通貨で大金を持っている人から盗もうとする人がいるのはよくあることだ」と述べていた。
トゥルリア容疑者は合計で少なくとも6人から数百万ドルの暗号通貨を盗むことに成功しており、このため個人情報の無断使用に加え、詐欺を目的としたデジタル情報の窃盗、改ざん、損傷などの犯罪で1週間ハッキングを行ったとして21件の罪に問われている。当局はトゥルリア容疑者がグループと協力していたと考えているが、他に誰かを特定することはできていない。
SIM カードの交換方法は、攻撃者にとって比較的簡単で、被害者の個人データを知るだけで済みます。その後、オペレーターに連絡して、新しい SIM カードを送ってもらうか、電話番号をあなたのものに移植するように依頼してください。