Getty Images
Les autorités espagnoles ont déclaré avoir démantelé un réseau criminel d’échange de cartes SIM qui utilisait le vol d’identité et falsifiait des documents et des textes pour cibler les comptes bancaires des victimes.
Dans un communiqué de presse, la police nationale espagnole a déclaré avoir arrêté huit personnes dans le cadre de l’opération, qui a débuté au plus tard en mars dernier. Les suspects, selon les autorités, se sont fait passer pour des employés de banque et ont utilisé de faux messages pour obtenir des informations personnelles et les coordonnées bancaires d’individus ciblés.
“Avec cela, ils ont trompé les employés des magasins de téléphonie pour obtenir des cartes SIM en double et, de cette façon, avoir accès aux messages de confirmation de sécurité de la banque”, indique le communiqué. “De cette façon, ils pourraient opérer dans les services bancaires en ligne et accéder aux comptes bancaires pour les vider après avoir reçu des messages de confirmation de sécurité des banques.”
Les cartes SIM sont des puces de la taille d’un ongle qui sont insérées dans un matériel spécifique, généralement un téléphone, afin que les opérateurs de téléphonie mobile puissent le lier à un compte mobile. L’échange de carte SIM se produit lorsqu’un criminel trompe un employé d’un opérateur pour qu’il remplace la carte légitime appartenant à un titulaire de compte ciblé par une nouvelle qui est attribuée à l’escroc.
L’échange de carte SIM est généralement utilisé pour effectuer des réinitialisations de compte de messagerie, ce qui permet à l’escroc de réinitialiser les mots de passe des comptes bancaires et d’autres comptes en ligne. Les escrocs utilisent également l’échange de carte SIM pour effectuer des vérifications d’authentification à deux facteurs pour les services qui choisissent d’utiliser la messagerie texte SMS plutôt que des formes plus sécurisées de 2FA.
Publicité
Des agents de la police nationale ont commencé à enquêter sur le réseau en mars dernier après avoir reçu deux plaintes pour transactions bancaires frauduleuses dans différentes zones géographiques du pays. Les deux personnes lésées ont déclaré que leurs comptes avaient été consultés sans leur consentement. Les enquêteurs se sont finalement concentrés sur l’activité à Barcelone, où ils ont déclaré que les criminels blanchissaient de l’argent volé lors des virements bancaires illégaux.
Lorsque les suspects ont obtenu les cartes SIM des victimes, “les victimes ont perdu le signal de couverture sur leurs téléphones, car lors de l’activation du duplicata, celui-ci a été immédiatement désactivé, laissant la ligne entre les mains des personnes arrêtées”, ont déclaré les autorités. « Les fraudeurs [then] reçu les messages de la banque avec les clés nécessaires pour autoriser les transactions. Pour cela, ils ont utilisé des banques en ligne de divers pays européens, et même au nom des victimes pour rendre difficile la traçabilité et la localisation de l’argent.
L’échange de cartes SIM est devenu une forme de criminalité de plus en plus répandue. Au fil des ans, cela a conduit à une vague de vols qui a drainé des millions de dollars des portefeuilles de crypto-monnaie et des comptes bancaires. De nombreux opérateurs de téléphonie mobile ont mis en place peu de protections efficaces contre l’échange de cartes SIM, et même lorsqu’ils le font (T-Mobile a une solution, par exemple), les attaquants sont connus pour exploiter les failles.
Une perte inattendue du signal réseau sur un seul smartphone (mais pas sur d’autres utilisant le même opérateur) est un signe possible d’échange de carte SIM. Souvent, la victime a peu de temps pour réagir efficacement avant que les comptes ne soient réinitialisés et que les fonds ne soient épuisés.
Plus tôt cette semaine, le FBI a déclaré que de janvier 2018 à décembre 2020, il avait reçu 320 plaintes liées à des incidents d’échange de cartes SIM qui avaient entraîné des pertes ajustées d’environ 12 millions de dollars. L’année dernière, le FBI a reçu 1 611 plaintes pour échange de carte SIM, avec des pertes ajustées de plus de 68 millions de dollars.
