미국 당국은 수요일 23세의 펜실베이니아 남성이 SIM 교환을 통해 암호화된 통화 관리자들의 소유권을 훔친 혐의로 기소했다.
앤서니 프랜시스 포크 씨는 캘리포니아 북부지역에서 훔친 돈을 자동차, 롤렉스 시계, 집, 노래에 대한 로열티 권리, 다이아몬드가 박힌 보석으로 바꿔치기한 음모를 공모한 혐의를 받고 있다.
2016년 10월부터 2018년 5월까지 일련의 SIM스왑을 통해 돈을 가로챈 혐의다.
Faulk과 익명의 공범들은 적어도 한 명의 희생자의 휴대폰을 장악했고 적어도 세 명의 다른 희생자들의 휴대폰에 접근하려고 시도했지만, 이러한 다른 시도가 성공적이었는지는 분명하지 않다고 이 기소는 주장하고 있다.
개인 정보 교환은 수익성이 높은 자산을 보유할 가능성이 높기 때문에 회원들이 종종 표적이 되는 암호 서클 상위권에서는 잘 알려진 위협이다.
이메일, 디지털 지갑, 교환 계정 등 다양한 인터넷 서비스는 SMS 기반 2인자 인증을 통해 사용자에게 추가적인 보안을 제공하려고 시도한다. 그러한 서비스는 개인의 번호인 식별 시스템인 SIM에 의존한다.
그러나 텍스트 기반 2인자 인증에 의존하는 것은 사이버 보안 실수다. 휴대전화는 보안상의 특성으로 만들어지지 않았고, 수많은 요소들이 그것들을 완전히 손상시킬 수 있다.
SIM 교환은 무수한 착취적 기술을 말한다. 모든 경우에, 성공적인 SIM 교환은 도둑들에게 피해자의 휴대폰 신원을 전달하여, 그들이 관련된 계정을 위반하고 비밀번호를 변경할 수 있게 한다.
AT&T에 대한 별도의 170만 달러 소송에서 주장하듯이, 예비 도둑이 물리적으로 피해자의 개인 정보 카드를 훔치거나 통신 회사 직원들에게 뇌물을 주어 그들의 회사 공장이 될 수 있다. 악덕 배우들은 또한 그들에게 접근권을 주기 위해 무의식적인 노동자들을 속일 수 있다.
Faulk과 그의 공모자들이 후자에 관여했다는 주장이 제기되는 것으로 보인다. 그에 대한 미공개 기소는 포크 씨가 "휴대전화 사업자의 대표들을 유도하기 위해 사기, 속임수, 사회공학을 이용했다"고 주장하고 있다.
이 기소장에는 포크 씨가 피해자들로부터 얼마나 많은 암호화를 압수했는지에 대한 내용이 적혀 있지 않다. Faulk은 수요일 펜실베니아 라트로브에서 체포되어 25만 달러의 보석금을 내고 풀려났다. 법무부의 보도자료에 따르면 그는 2020년 1월 9일 법정에 출두할 예정이다.