Ликвидация сети SIM-свопперов: Польша и ФБР нанесли удар по организаторам кражи криптовалют
Центральное бюро по борьбе с киберпреступностью Польши (CBZC) совместно с ФБР и Службой внутренней безопасности США (HSI) провели масштабную операцию, в результате которой были задержаны четверо подозреваемых в организации систематического хищения криптовалют. Группа действовала по классической, но крайне эффективной схеме SIM-свопинга, которая в последние годы стала бичом для держателей цифровых активов.
Как работала схема: от социальной инженерии до захвата бирж
Метод злоумышленников сочетал в себе как психологическое давление, так и технические манипуляции. Первичное проникновение в инфраструктуру происходило не через взлом брандмауэров, а через атаки с использованием социальной инженерии. Получив доступ к IT-системам компаний, сотрудничающих с телеком-операторами, преступники запускали процесс SIM-свопинга. Они клонировали или перехватывали номера жертв, получая полный контроль над их SMS-сообщениями и электронной почтой.
Этот контроль позволял обойти двухфакторную аутентификацию (2FA), основанную на телефонном номере, и сбросить пароли от аккаунтов на криптовалютных биржах. Как только доступ к кошелькам был получен, средства мгновенно выводились на подконтрольные счета. Ущерб от подобных атак в США только за 2021 год превысил 68 миллионов долларов, и каждый год эти цифры растут.
Международный след и отмывание миллионов
Масштаб операции впечатляет не только географией, но и финансовыми потоками. По данным следствия, которое курирует Региональная прокуратура Кракова, украденные средства отмывались через разветвленную сеть, включающую банковские счета в Польше и за рубежом, а также мультивалютные криптокошельки. Общий объем отмытых средств оценивается в десятки миллионов злотых, что эквивалентно нескольким миллионам долларов.
Участие ФБР и HSI в этом деле указывает на то, что пострадавшие и инфраструктура находятся за пределами Польши. Это не единичный случай — аналогичные схемы расследуются и в США, где, например, с обанкротившейся биржи FTX было похищено около 400 миллионов долларов. Подобные инциденты демонстрируют, что борьба с криптопреступностью требует тесного международного сотрудничества.
Комментарий Cryptalist: Данная операция — еще одно подтверждение того, что старая добрая 2FA через SMS является ахиллесовой пятой безопасности. Криптосообществу давно пора массово переходить на аппаратные ключи или приложения-аутентификаторы. Пока биржи и пользователи полагаются на устаревшие методы защиты, подобные схемы будут приносить преступникам миллионы. Рынок должен усвоить этот урок: безопасность начинается с отказа от телефонного номера как ключа к вашим активам.