Ликвидация международной сети SIM-своп: Польша и ФБР нанесли удар по криптопреступникам
Центральное бюро по борьбе с киберпреступностью Польши (CBZC) совместно с ФБР и Службой внутренней безопасности США (HSI) провело масштабную операцию, в результате которой были задержаны четыре предполагаемых участника организованной преступной группы. Злоумышленники специализировались на хищении криптовалюты с помощью атак SIM-своп — перехвата контроля над телефонными номерами жертв.
По данным следствия, задержанным вменяются создание преступного сообщества, неправомерный доступ к компьютерным системам и отмывание денежных средств. Суд избрал для всех четверых меру пресечения в виде содержания под стражей. В случае вынесения обвинительного приговора им грозит до 25 лет лишения свободы.
Как работала схема: от социальной инженерии до захвата биржевых счетов
Преступная группа действовала методично. Первичный доступ к ИТ-системам компаний, сотрудничающих с телекоммуникационными операторами, они получали не взломом, а методами социальной инженерии — манипулируя сотрудниками и используя специализированное ПО для перехвата рабочей переписки. Получив необходимые доступы, преступники запускали SIM-своп-атаки: клонировали или перехватывали телефонные номера жертв.
Контроль над SMS и электронной почтой открывал им доступ к криптовалютным биржам. Злоумышленники сбрасывали пароли, обходили двухфакторную аутентификацию и захватывали счета. С них цифровые активы выводились на контролируемые кошельки.
Эта схема эксплуатирует фундаментальную уязвимость: несмотря на многочисленные предупреждения о рисках, многие сервисы до сих пор позволяют восстанавливать доступ к аккаунту по номеру телефона. По оценкам ФБР, только в 2021 году ущерб от SIM-своп-атак в США превысил $68 млн.
Международный след и отмывание миллионов
Похищенные средства быстро распределялись по разветвленной финансовой сети. Как отмечают в прокуратуре, преступники рассматривали свою деятельность как постоянный источник дохода. В ход шли личные банковские счета в Польше и за рубежом, платежные сервисы и мультивалютные криптокошельки.
Масштаб отмывания средств оценивается в десятки миллионов злотых — несколько миллионов долларов. Это сопоставимо с другими европейскими сетями по отмыванию криптовалюты, ликвидированными за последний год. Расследование курирует Региональная прокуратура Кракова. Подключение к делу ФБР и HSI указывает на то, что пострадавшие или инфраструктура находятся за пределами Польши.
Стоит отметить, что это не единичный случай. В США уже расследуются аналогичные дела, а одной из крупнейших операций такого рода стало хищение около $400 млн с обанкротившейся биржи FTX в 2022 году.
Мнение эксперта: Эта операция — еще одно подтверждение того, что криптоиндустрии необходимо срочно отказываться от SMS-аутентификации в пользу аппаратных ключей или биометрических методов. Пока биржи и сервисы полагаются на устаревшие методы верификации, мы будем видеть новые и новые волны SIM-своп-атак, и это уже системная проблема, а не просто череда отдельных инцидентов.