Geçen hafta, ABD Kaliforniya Merkez Bölgesi Bölge Mahkemesi
AT&T Mobility’nin Özet Karar talebini kabul etti yatırımcı Michael Terpin’e ait 24 milyon dolarlık kripto para biriminin çalınmasını içeren bir davada. Yargıç Otis Wright II daha önce Terpin tarafından AT&T Mobility aleyhine açılan 200 milyon dolarlık tazminat talebini, taşıyıcının gizlilik politikalarının üçüncü taraf saldırılarına karşı korumayı garanti etmediğini belirterek reddetmişti.
Bir yargıç, SIM takası ve kripto hırsızlığı içeren bir davada AT&T’nin Özet Karar talebini kabul etti
Yargıç, Terpin’in cezai tazminat davası açmasına izin verdi, ancak bu, AT&T’nin önergesinin duruşmaya gitmeden önce başarıyla sonuçlandığı davaydı. Söylentilere göre hırsızlığın arkasındaki kişi
Gizmodo, SIM takasları ve diğer yasa dışı yöntemlerle 100 milyon dolarlık kripto para birimi çalan 20 kişilik bir ekibe liderlik ettiği bildirilen Ellis Pinsky adında bir gençti. Bir SIM takasında, hırsız sahte kimlik belgeleri kullanır ve taşıyıcıdan hırsızın, suçlunun telefonuna girildiği adrese yeni bir SIM kart göndermesini ister. >
Hırsız bunu yaparak iki faktörlü yetkilendirmeyi (2FA) bile atlayabilir ve finansal hesaplara erişim sağlayabilir. 2FA’nın, bir uygulamada oturum açmaya çalıştığında kullanıcının telefonuna bir PIN göndererek dolandırıcılığı durdurması gerekiyor. Ancak SIM değişiminden sonra, kod hırsızın telefonuna gönderilerek uygulamaya erişmesini sağlar.
Kurbanın taşıyıcısının SIM takasının onaylanmasına dahil olabileceğini düşünen Terpin, mahkemenin kararının “AT&T’nin ağır ihmalkar davrandığına ve müşterilerini bu tür siber suçlardan korumak için yasal görevlerini bilinçli olarak göz ardı ettiğine dair dağlar kadar kanıtı” göz ardı ettiğini söyledi. T-Mobile’a karşı daha önceki bir davada, kablosuz iletişim sağlayıcısındaki sahtekar bir çalışan, SIM değişiminin sorunsuz bir şekilde gerçekleşmesine izin vererek dolandırıcılığın başarılı olmasına yardımcı oldu; sonuç olarak şanssız abone dolandırıldı.
Daha önceki bir davada Dokuz kişilik bir çete olan AT&T, değeri 1,6 milyon doları aşan, ancak hırsızlık sırasında değeri 470.000 dolar olan 57 Bitcoin’i çalmak için bir SIM takası kullandı. Çete üyelerinden birinin annesi, oğlunun telefonda AT&T çalışanı gibi davrandığını duyunca çete çökertildi. Birden fazla ahize, çok sayıda SIM kart ve bilgisayarında “dünyanın her yerinden insanların kapsamlı bir isim ve telefon numarası listesi” bulan polisleri arayarak ekibi kapattı.
eSIM sayesinde hileli SIM takas vakalarının sayısı azalıyor olmalı
Kararın ardından yapılan açıklamada AT&T, “İddia ettiğimiz gibi, hileli SIM takasları, bilgili suçlular tarafından işlenen bir tür hırsızlıktır. Bu suçluların Bay Terpin’i hedef almaları talihsizliktir, ancak mahkemenin bizim tarafımızdan kabul edilmesinden memnunuz. Bay Terpin’in kayıplarından sorumlu değiliz.”
İyi haber şu ki, fiziksel SIM kartlar yerine katıştırılmış SIM (eSIM) kullanan telefonların sayısı arttıkça, SIM değiştirme sayısı azalıyor olmalı. Telefonun ana kartına bir eSIM gömülü olduğu için, hırsızların yeni bir SIM kart istemesine izin veren “SIM kartımı kaybettim” veya “SIM kartımı köpek yedi” gibi önceki bahaneler artık geçerli mazeretler değil.
Yine de, fiziksel bir SIM kartla telefon kullananlar için operatörler, yeni bir SIM kart isteyen müşterilerin kablosuz iletişim şirketlerinin satış noktalarından birine gelmelerini ve fotoğraflı bir kimlik belgesi (geçerli bir sürücü belgesi gibi) getirmelerini talep etmelidir. yeni bir SIM kart edinin.
Telefonunuzu kullanırken SIM kartınızın güncellendiğini belirten bir bildirim görürseniz ve kişisel olarak böyle bir değişiklik talebinde bulunmadıysanız, hemen operatörünüzle iletişime geçin. Geçmişte olan şu ki, bu bildirim alındıktan sonra, hırsız telefonun kontrolünü ele geçirdiği için telefona hücre ve veri hizmetleri hızla kesiliyor.