SIMハイジャック犯、仮想通貨アカウントから数十万ドルを強奪。2要素認証を悪用？

米フロリダ州の警察当局が、SIMハイジャックにより複数の州での犯行に関与した人物を逮捕したことが報じられています。
被疑者の部屋からは、7つの州で7人の被害者を出したSIMカードが発見されたとのこと。身元の偽装や、仮想通貨アカウントから数十万ドルが盗まれるなど、被害額の大きさや犯行の手口が伝えられました。
SIMハイジャックとはSIMカードの乗っ取りのこと。まず犯罪者はSIMカードを紛失したと通信キャリアに届け出て、自分のSIMカードに電話番号を転送してもらうか、新たなSIMカードを発行してもらうよう手続きします。
これが成功すると、新たなSIMカードのみが有効となり、被害者は事実上SIMを失うという仕組みです。特に高度なツールを使うわけではなく、「被害者のフリをして騙す」詐欺の手口と変りません。そうした手軽さのためか、アメリカでは被害者の増加が報じられていました。
裁判所の記録によると、ミシガン州在住の被疑者の母親が、息子がAT&Tの従業員になりすましていると知って警察に通報したとのこと。捜査当局は被疑者の部屋とPCを捜索し、複数のSIMカードや携帯電話とともに名前や電話番号のリストを見つけたと述べられています。
被疑者および少なくとも8人もの犯行グループは、時には通信キャリア会社の従業員と共謀して、偽のSIM交換請求を成功させ、犯行に使う携帯電話に番号を移し替えたとか。

リンク元