波蘭執法單位逮捕四名成員,該犯罪集團透過入侵電信合作夥伴及竊取電子郵件帳號,實施 SIM 卡劫持攻擊。此手法導致受害者帳號被接管,進而造成數百萬美元的加密貨幣損失。
🔍 防詐解析
犯罪集團透過入侵電信系統或社會工程學手段,將受害者的 SIM 卡劫持至他們控制的設備上,從而繞過雙重驗證機制。一旦成功劫持,攻擊者即可接收銀行或交易所的驗證簡訊,直接轉走受害者的加密貨幣資產。這種攻擊方式極具隱蔽性,受害者往往在錢財損失後才察覺帳號已被接管。一般民眾容易在接到看似來自電信公司的簡訊,或手機突然失去訊號時,誤以為是技術故障而忽略警訊。此外,若未開啟生物辨識或硬體金鑰等額外防護,僅依賴手機號碼驗證的帳號極易被攻破。建議民眾應立即聯繫電信公司確認 SIM 卡狀態,並為重要帳號啟用硬體金鑰或生物辨識驗證,避免單純依賴簡訊驗證。
🚩 紅旗特徵
- •收到不明電信公司簡訊要求重新設定 SIM 卡
- •手機突然無法通話或上網
- •加密貨幣錢包出現異常轉帳
關鍵字
SIM 卡劫持加密貨幣盜竊電信安全網路犯罪
查看原始報導 ↗(BleepingComputer)
