两名黑客通过 SIM 卡交换攻击窃取 55 万美元加密货币，随后被捕

今年2月美国首次对 SIM卡交换攻击予以定罪，此后，美国司法部对多人提起诉讼，指控他们从受害者手中窃取数百万美元加密货币。
美国当局于周四从马萨诸塞州逮捕了涉嫌网络犯罪的黑客，并指控他们在2015年11月至2018年5月之间通过SIM卡交换攻击从至少10名受害者中窃取了55万美元的加密货币。

SIM交换或SIM劫持涉及到了移动电话提供商的社交服务。黑客假冒用户身份，要求提供商将电话号码移植到自己的SIM卡上。

一旦成功，攻击者就可以获取目标手机上的一次性密码，验证码和双重验证，以便重置密码并获得对用户的社交媒体，电子邮件，银行和加密货币帐户的访问权限。

黑客还针对加密货币公司的高管
根据起诉书，两名被告Eric Meiggs（20）和Declan Harrington（21）不仅攻击加密货币金额较高的用户，他们还通过攻击加密货币公司高管谋取巨额利润。

除此之外，两名被告还被指控盗取受害者的社交媒体帐户，其中包括两名“具有高价值或’OG’（’黑帮’的俚语）的社交媒体帐户”。



该二人已被控以11项指控，罪名是：

·串谋电汇欺诈

·八项电汇欺诈罪

·计算机欺诈和滥用罪

·严重的身份盗窃罪

如果被判诈骗罪，这两名被告将面临最高20年监禁的处罚。同时，严重的身份盗窃指控最高可判处2年有期徒刑。

如何保护自己免受SIM卡交换攻击
在发生几次“ SIM卡交换”事件之后，美国联邦贸易委员会（FTC）于10月发布了准则列表，用户可以遵循这些准则来保护自己免受SIM交换攻击：

1.不要回复要求个人信息的电话，电子邮件或短信。

2.限制在线共享的个人信息。

3.设置账户PIN或密码。

4.对于具有敏感信息或财务信息的帐户建议使用更强的身份验证。

如果您遭遇了SIM卡交换攻击，可以采取一些抢救措施，例如：

1.立即联系您的服务提供商，举报欺诈行为并重新取回您的电话号码，并且立即更改您的帐户密码。

2.检查您的信用卡，银行和其他金融帐户是否被盗刷，如果发现任何损失，立马向银行报告。