Los delincuentes se dirigían a los operadores de telefonía móvil para obtener acceso a las cuentas bancarias de las víctimas
La Agencia Nacional de Policía de España, la Policía Nacional, dijo la semana pasada que desmanteló una organización de ciberdelincuentes no identificada y arrestó a ocho personas en relación con una serie de ataques de intercambio de tarjetas SIM que se llevaron a cabo con el objetivo de cometer fraude financiero.
Los sospechosos de la red criminal se hicieron pasar por representantes confiables de bancos y otras organizaciones y utilizaron técnicas tradicionales de phishing y smishing para obtener información personal y datos bancarios de las víctimas antes de extraer dinero de sus cuentas.
"Usurparon la identidad de sus víctimas a través de la falsificación de documentos oficiales y engañaron a los empleados de las tiendas de telefonía para obtener el duplicado de las tarjetas SIM, tarjetas donde recibieron mensajes de seguridad de confirmación de los bancos que les permitieron vaciar las cuentas de sus víctimas", dijeron las autoridades.
Siete de las detenciones se han realizado en Barcelona y una en Sevilla. Se congelaron hasta 12 cuentas bancarias como parte de la operación ilícita. Se dice que el primer caso conocido de fraude atribuido a la bandas ocurrió en marzo de 2021.
El intercambio de SIM, también conocido como secuestro de SIM, es una técnica maliciosa en la que los delincuentes se dirigen a los operadores de telefonía móvil para obtener acceso a las cuentas bancarias de las víctimas, cuentas de moneda virtual y otra información confidencial. El intercambio de SIM a menudo se facilita a través de ingeniería social, amenazas internas o técnicas de phishing.
El esquema involucra a un atacante que se hace pasar por una víctima y engaña al operador de telefonía móvil para que cambie el número de teléfono móvil de la víctima a una tarjeta SIM bajo su control. Alternativamente, esto también se puede lograr sobornando a un empleado del operador de telefonía móvil o engañando a los empleados para que descarguen el malware utilizado para ingresar a los sistemas y realizar los intercambios de SIM.
Una vez que se transfieren los números de teléfono, los actores de amenazas aprovechan la "identidad" para realizar restablecimientos de cuenta, eludir las protecciones de autenticación de dos factores basadas en SMS y tomar el control de las cuentas en línea del objetivo.
Un aumento en el fraude de intercambio de SIM
A lo largo de los años, el intercambio de SIM se ha convertido en una forma cada vez más frecuente de delito cibernético, que provoca el robo de millones de dólares de las billeteras y cuentas bancarias de criptomonedas de las víctimas. En noviembre de 2021, los fiscales estadounidenses acusaron a un ciudadano del Reino Unido de orquestar un ataque de intercambio de tarjetas SIM para desviar 784.000 dólares en criptomonedas.
Luego, en diciembre de 2021, un sexto miembro asociado con un grupo de piratería internacional conocido como The Community fue sentenciado en relación con una conspiración de intercambio de SIM multimillonaria.
Los arrestos se producen cuando la Oficina Federal de Investigaciones (FBI) de EE. UU. dijo que, de enero a diciembre de 2021, recibió 1.611 quejas de intercambio de SIM que resultaron en pérdidas ajustadas de más de $ 68 millones. En comparación, la agencia recibió 320 quejas relacionadas con incidentes de intercambio de SIM entre 2018 y 2020, con pérdidas ajustadas de alrededor de $12 millones.
