自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

加密货币再度走强,SIM卡劫持威胁重燃

2019-05-30 23:03:41
收藏

SIM卡劫持诈骗在加密货币领域的猖獗

随着比特币和其他主流加密货币市场再次看涨,SIM卡劫持诈骗——通过获取受害者电话号码来获取或诱骗加密货币的骗局——正在抬头。

最新受害者案例

上周末,一系列知名加密货币领域人士成为最新受害者,其中多人与以太坊生态系统开源资助组织MolochDAO有关。攻击者通过SIM卡劫持入侵了他们的手机账户,具体损失尚不确定。

其中一位受害者是SpankChain首席执行官兼MolochDAO创始人Ameen Soleimani,他表示攻击者试图重置他的Telegram账户。

值得注意的是,Telegram成为此次SIM卡劫持的主要目标。在同一时间段,区块链开发者Rick Dudley的Telegram账户也遭遇了类似的重置尝试,而TruStory创始人Preethi Kasireddy的Telegram账户则被成功入侵,并被用来向她的联系人索取比特币。

攻击手法分析

攻击者通过加密消息应用联系Kasireddy的男友,似乎并未意识到或不在乎对方会立即识破骗局。攻击者以Kasireddy的名义写道:“我在外地,一周内无法访问我的Ledger钱包,想向你借1个比特币,回来后可以还你1.1个比特币。”

鉴于攻击的时间和相似性,很可能是同一人或同一团伙所为。Hoard社区经理Chris Robison称这是“大规模协同攻击”,而Golem传播专家María Paula推测这些劫持可能来自“一个有Discord频道的组织化团体”。

运营商内鬼疑云

越来越多的受害者认为,主要手机服务提供商(如T-Mobile和AT&T)的员工可能收受贿赂,帮助攻击者实施SIM卡劫持。如果属实,这些受贿员工很可能是拥有修改用户账户权限的监管人员,且几乎不受监督。

攻击目标与手段

攻击者主要针对高知名度的加密货币用户,如Soleimani、Kasireddy和Dudley等人,这些用户被认为持有大量加密货币或拥有足够的社会资本,其身份可被用来向他人诱骗加密货币。

SIM卡劫持者可能试图入侵社交媒体账户进行社会工程攻击,如Kasireddy的遭遇,或者直接入侵用户的加密货币交易所账户获取加密货币。

防范措施与现状

BitGo工程师Sean Coonce本月初就遭遇了这种诈骗。他在5月20日发布的博客中详细描述了SIM卡劫持事件,其中约10万美元的加密货币从他的Coinbase账户中被盗。Coonce在公告最后强调,这起事件本可以预防。

普通加密货币用户该如何防范类似诈骗?一个起点是解除手机号码与任何有价值服务账户的关联,如电子邮件账户。然而,即使有缓解措施,在主要移动服务提供商找到更有效的方法从源头上解决问题之前,SIM卡劫持在加密货币领域仍会继续恶化。据估计,自去年年初以来,已有价值超过5000万美元的加密货币因SIM卡劫持诈骗被盗。

展开阅读全文
更多新闻