В современном мире растущей цифровизации и популярности криптовалют вопросы безопасности становятся все более актуальными. Инцидент с ирландцем Конором Фрименом, который был приговорён к почти трём годам заключения за участие в масштабной краже криптовалюты на сумму более 2,5 миллионов долларов с помощью SIM-атак, привлекает внимание к новым угрозам в сфере цифровых активов. Эта история — наглядное свидетельство того, как преступники используют современные технологии и уязвимости мобильных сетей для реализации преступных схем, а также о том, какие последствия их ждут по закону.Конор Фримен, 21 года, проживающий в Дублине, признал свою виновность в нескольких преступлениях, связанных с мошенничеством и незаконным распоряжением криптовалютой. Его преступления были связаны с техникой известной как SIM-своппинг — атакой, при которой злоумышленник получает контроль над телефонным номером жертвы.
Для этого преступники сотрудничают с инсайдерами в мобильных операторах, используя их помощь для переноса телефонного номера на карту SIM, находящуюся во владении преступников. Это позволяет им получать все SMS-сообщения и звонки, которые предназначались жертве, включая коды подтверждения для доступа к аккаунтам в криптовалютных сервисах.Подобная атака открывает преступникам доступ к электронным кошелькам, почтовым ящикам и другим важным онлайн-ресурсам жертв. В случае с Фрименом и его группой из шести человек ущерб был нанесён трем жертвам — они потеряли в общей сложности свыше 2,1 миллиона долларов в биткоинах и других криптовалютах. Каждый из них имел потери в размере от сотен тысяч до почти двух миллионов долларов.
В течение трёх дней в мае 2018 года группа активно искала и находила свои цели с помощью информации, опубликованной в социальных сетях, где можно было обнаружить адреса электронной почты и номера телефонов. Они осуществляли взломы, используя SIM-своппинг для переноса номеров жертв и получение доступа к их аккаунтам. Такая синергия методов социальной инженерии и технических приёмов позволила группе украсть внушительные суммы.На момент ареста Фримена у него было 142,7 биткоина на электронном кошельке, что эквивалентно более 2,5 миллиона долларов по курсу на тот момент. Особенностью прошлоестезии стало то, что он предоставил следствию доступ к своему криптовалютному кошельку и ключам, что суд отметил как «исключительное содействие».
Тем не менее, часть средств он уже успел потратить — около 130 тысяч евро.Помимо уголовных обвинений, направленных на самого Фримена, судебное дело также касалось его соучастников, которые проживают в США. Их судьба и дальнейшие судебные процессы остаются неизвестными для широкой публики. Сотрудничество между ирландскими и американскими правоохранительными органами подчеркивает уровень серьезности подобных преступлений, когда цифровые преступники действуют через разные юрисдикции.Важным моментом, вытекающим из этой истории, является усиленное внимание к проблеме безопасности в сфере криптовалют, которая, несмотря на свою децентрализованную природу, подвержена новым видам мошенничества.
SIM-своппинг становится серьезной проблемой для пользователей криптосредств, которые должны быть более внимательны с сохранением своих данных и использовать дополнительные методы защиты, такие как двухфакторная аутентификация, не зависящая от SMS.Также стоит отметить уязвимость мобильных операторов, чьё внутреннее взаимодействие с клиентскими данными позволяет злоумышленникам получить контроль над телефонными номерами. Мобильные компании вынуждены пересматривать свои процедуры безопасности, чтобы предотвратить мошеннические переносы SIM-карт и защитить своих клиентов от подобных атак.Обвинения против Фримена включали хранение и распоряжение украденными средствами, кражу и несанкционированный доступ к компьютерным системам. Судью, вынесшего приговор, глубоко впечатлили методы обмана и лживости, применённые в ходе преступной деятельности.
Несмотря на возраст подсудимого и сентимент о его «одиночестве» в молодости, суд пришел к выводу, что он успешно функционировал как часть организованной преступной группы.Случай с Конором Фрименом является одним из первых в Ирландии, когда по делам, связанным с криптовалютой и SIM-атаками, вынесен столь суровый приговор. Он отметил важность правоприменительной практики в сфере цифровых преступлений и призыв к пользователям быть предельно осторожными с личными данными и методами безопасности.Также это сигнал компаниям и регуляторным органам о растущей необходимости введения правил, повышающих уровень защиты пользователя и прозрачности деятельности мобильных операторов.Криптовалюты остаются привлекательными для злоумышленников из-за их анонимности и относительной непроверяемости транзакций, что требует постоянной модернизации защитных механизмов и сотрудничества на международном уровне для борьбы с преступниками.
