Польша и ФБР нанесли удар по международной SIM-своп-сети: четверо задержаны
Центральное бюро по борьбе с киберпреступностью Польши (CBZC) совместно с ФБР и Службой внутренней безопасности США (HSI) провело масштабную операцию, задержав четырех участников организованной преступной группы. Злоумышленники, действовавшие по схеме SIM-своп (подмена SIM-карт), систематически похищали криптовалюту у ничего не подозревающих жертв.
Задержанным инкриминируется создание преступного сообщества, неправомерный доступ к компьютерным системам с целью хищения, а также легализация (отмывание) преступных доходов. На данный момент все четверо находятся под стражей. В случае вынесения обвинительного приговора им грозит до 25 лет лишения свободы.
Как работала схема: от социальной инженерии до полного контроля
Расследование установило, что преступники не взламывали серверы напрямую. Их главным оружием стала социальная инженерия. Используя методы психологического давления и манипуляции, а также специализированное вредоносное ПО для доступа к рабочей переписке, они получали первичный доступ к IT-системам компаний, сотрудничающих с телеком-операторами.
После этого начиналась ключевая фаза — SIM-своп-атака. Имея доступ к инфраструктуре, группа клонировала или перехватывала телефонные номера жертв. Захватив контроль над SMS и почтой, они сбрасывали пароли и обходили двухфакторную аутентификацию, получая полный доступ к аккаунтам на криптовалютных биржах. Далее цифровые активы мгновенно выводились. Эта схема эксплуатирует фундаментальную уязвимость: многие сервисы до сих пор полагаются на телефонный номер как на основной метод восстановления доступа.
По данным ФБР, только в США ущерб от SIM-своп-атак в 2021 году превысил $68 млн. Нынешнее дело, как я полагаю, может стать знаковым прецедентом, демонстрирующим растущую координацию между европейскими и американскими правоохранителями в борьбе с этим видом киберпреступности.
Отмывание и международная координация
Украденные средства, по информации следствия, быстро расходились по разветвленной финансовой сети. В ход шли личные банковские счета в Польше и за рубежом, платежные сервисы и мультивалютные криптокошельки. Следователи оценивают масштаб отмытых средств в десятки миллионов злотых — что эквивалентно нескольким миллионам долларов. Это сопоставимо с другими крупными европейскими сетями по отмыванию криптовалюты, ликвидированными за последний год.
Расследование курирует Региональная прокуратура Кракова, а участие ФБР и HSI указывает на то, что пострадавшие или инфраструктура находятся за пределами Польши. Международный характер преступлений в криптоиндустрии требует именно такого совместного подхода. Примечательно, что в соцсетях уже появилась неподтвержденная информация о связи одного из обвиняемых с известным псевдонимом Merry. Официального подтверждения этому нет, но дело остается открытым, и возможны новые задержания.
Мнение эксперта: Данная операция — четкий сигнал рынку. SIM-своп остается одним из самых опасных и прибыльных видов атак, и правоохранители наконец-то выстраивают эффективную международную цепочку для противодействия. Инвесторам стоит пересмотреть свою безопасность: использование аппаратных ключей (вроде YubiKey) вместо SMS-аутентификации — уже не паранойя, а необходимость.