เมื่อวันที่ 11 มิถุนายนพบว่า Richard Yuan Li ชาวแคลิฟอร์เนียผู้อาศัยอยู่ในแคลิฟอร์เนียถูกตั้งข้อหาสมรู้ร่วมคิดในการฉ้อโกงทางสายสำหรับบทบาทของเขาในการโจมตีด้วยการแลกเปลี่ยนซิมจำนวนมากซึ่งมีเป้าหมายอย่างน้อย 20 คน ไม่เพียงแค่นั้น แต่เป็นส่วนหนึ่งของโครงการฉ้อโกงเงินที่ซับซ้อนของเขาเขายังพยายามรีดไถ 100 Bitcoin (BTC) จากแพทย์ที่ไม่รู้จักเพื่อแลกกับการรักษาข้อมูลส่วนตัวที่ละเอียดอ่อนของพวกเขาไม่ให้เผยแพร่ทางออนไลน์.
จากรายงานจำนวนมากการกระทำอันเลวร้ายของ Li สามารถตรวจสอบย้อนหลังไปถึงปี 2018 และยาวนานจนถึงกลางปี 2019 เมื่อเขาพร้อมกับกลุ่มผู้สมรู้ร่วมคิดพยายามหลอกลวงบุคคลที่ไม่สงสัยหลายคนในการออมที่หามาได้ยากโดยใช้ซิม สลับการโจมตี ในเรื่องนี้การแลกเปลี่ยนซิมจะเกี่ยวข้องกับการเปลี่ยนเส้นทางของซิมการ์ดของบุคคลไปยังโทรศัพท์ที่แฮ็กเกอร์ครอบครองอยู่จึงทำให้พวกเขาสามารถเข้าถึงข้อมูลส่วนบุคคลของแต่ละบุคคลได้เช่นอีเมลรายละเอียดบัญชีธนาคารกระเป๋าเงินดิจิตอลเป็นต้น.
นอกจากนี้ในช่วงไม่กี่ปีที่ผ่านมาการโจมตีจากการแลกเปลี่ยนซิมได้เพิ่มขึ้นอย่างมาก ตัวอย่างเช่นย้อนกลับไปในเดือนพฤษภาคมปี 2018 Michael Terpin นักลงทุนด้านคริปโตตกเป็นเหยื่อของการโจมตีด้วยการแลกเปลี่ยนซิมมูลค่า 23.8 ล้านดอลลาร์ซึ่งกระทำโดยเอลลิสพินสกี้วัย 18 ปีจากเออร์วิงตันนิวยอร์ก ในทำนองเดียวกันนักลงทุนและผู้ได้รับรางวัลเอ็มมี่สองสมัย Seth Shapiro ได้ยื่นฟ้อง บริษัท ยักษ์ใหญ่ด้านโทรคมนาคมของอเมริกา AT&T โดยอ้างว่าพนักงานของ บริษัท เป็นผู้บงการโครงการแลกเปลี่ยนซิมที่ชั่วร้ายซึ่งส่งผลให้เขาสูญเสียเงิน 1.8 ล้านดอลลาร์ในสินทรัพย์คริปโตต่างๆ.
การแลกเปลี่ยนซิมเนื่องจากโปรโตคอลการตรวจสอบ ID ไม่ดี?
การแลกเปลี่ยนซิมกลายเป็นภัยคุกคามที่สำคัญสำหรับผู้ใช้เครือข่ายหลัก ๆ ในสหรัฐอเมริกาโดยเฉพาะอย่างยิ่งเมื่อผู้คนจำนวนมากเริ่มพึ่งพาอุปกรณ์เคลื่อนที่ของตนเพื่อทำงานจากระยะไกล ในเรื่องนี้ชาวอเมริกันจำนวนมากกำลังประหยัดตลอดชีวิตและข้อมูลอันล้ำค่าที่ถูกขโมยไปจากภายใต้สายตาของพวกเขาเพียงเพราะผู้ให้บริการโทรศัพท์มือถือล้มเหลวในการดำเนินการตามขั้นตอนที่สมเหตุสมผลเพื่อป้องกันไม่ให้พนักงานของพวกเขาสมคบคิดกับแฮกเกอร์อาชญากรซ้ำ ๆ.
ในเรื่องนี้จอห์นเพียร์ซทนายความด้านการพิจารณาคดีและหุ้นส่วนผู้จัดการระดับโลกของเพียร์ซเบนบริดจ์กล่าวกับ Cointelegraph ว่าในขณะที่การฟ้องร้องทางอาญากำลังเริ่มเกิดขึ้นความรับผิดชอบในคดีแพ่งเป็นสิ่งสำคัญอย่างยิ่งในการยับยั้งการประพฤติมิชอบประเภทนี้ ไม่เพียงแค่นั้นเขายังเชื่อว่าการปฏิรูปครั้งใหญ่ในแนวทางปฏิบัติด้านความปลอดภัยของข้อมูลเป็นสิ่งที่จำเป็นจากฝั่งของผู้ให้บริการโทรศัพท์มือถือส่วนใหญ่.
เพื่อให้เข้าใจในเชิงลึกมากขึ้นว่าเหตุใดเหตุการณ์ที่เกี่ยวข้องกับการแลกเปลี่ยนซิมจึงเพิ่มขึ้นอย่างรวดเร็วในช่วงสามถึงสี่ปีที่ผ่านมา Cointelegraph ได้ติดต่อกับ Mark Grabowski รองศาสตราจารย์ด้านไซเบอร์ลอว์ที่ Adelphi University รวมถึงคอลัมนิสต์ประจำของ ผู้ตรวจสอบวอชิงตัน ในมุมมองของเขาเหตุผลก็คือปัจจุบันผู้คนใช้สมาร์ทโฟนเพื่ออำนวยความสะดวกในกิจกรรมดิจิทัลในชีวิตประจำวันมากกว่าคอมพิวเตอร์ส่วนบุคคลซึ่งมีความปลอดภัยมากกว่ามาก เขาเพิ่ม:
“ นอกเหนือจากการติดมัลแวร์ในสมาร์ทโฟนแล้วอาชญากรยังปลอมแปลงหมายเลขโทรศัพท์ของผู้ใช้อย่างผิดกฎหมาย (แกล้งทำเป็นหมายเลขที่โทรเข้ามา) โอนหมายเลข (ย้ายหมายเลขจากโทรศัพท์ของผู้ใช้ไปยังโทรศัพท์เครื่องอื่นที่อาชญากรควบคุม) และแม้กระทั่ง การโคลนซิมการ์ดซึ่งเป็นชิปคอมพิวเตอร์ที่ระบุโทรศัพท์เพื่อเข้าถึงข้อมูลของผู้ใช้และขโมยเงิน”
ในขณะที่กฎหมายคุ้มครองโทรศัพท์ไร้สายของรัฐบาลกลางปี 1998 ปกป้องลูกค้าจากการแชร์ข้อมูลส่วนบุคคลกับแหล่งที่มาของบุคคลที่สาม Grabowski ให้ความเห็นว่าโปรโตคอลการตรวจสอบ ID ที่หละหลวมซึ่งผู้ให้บริการโทรศัพท์มือถือส่วนใหญ่ใช้กันอยู่ในปัจจุบันทำให้ลูกค้าเสี่ยงต่อความหลากหลายที่แตกต่างกัน พยายามแฮ็ก.
เมื่อต้นปีที่ผ่านมาสมาชิกสภาคองเกรสหลายคนได้ส่งจดหมายไปยัง Federal Communications Commission เพื่อเรียกร้องให้มอบอำนาจให้ผู้ให้บริการเครือข่ายไร้สายให้การปกป้องที่เข้มงวดยิ่งขึ้นสำหรับลูกค้าในการล็อกบัญชีของพวกเขาอย่างแท้จริงเช่นต้องไปที่ร้านด้วยตนเองก่อนหมายเลขโทรศัพท์ สามารถย้ายไปยังอุปกรณ์หรือผู้ให้บริการอื่นได้.
ผู้ให้บริการโทรศัพท์เคลื่อนที่ควรก้าวขึ้น?
Cybersecurity เป็นโดเมนที่มีการพัฒนาตลอดเวลาซึ่งผู้โจมตีพยายามแก้ไขแผนเกมของตนอย่างต่อเนื่องเพื่อให้ทันกับแนวโน้มล่าสุด ตัวอย่างเช่นในช่วงหนึ่งแฮกเกอร์ใช้ข้อความ SMS เพื่อเข้าถึงโทรศัพท์มือถือของผู้คนโดยการโจมตีระบบ Signaling System No. 7 หรือ SS7 ซึ่งเป็นโปรโตคอลการสื่อสาร ตอนนี้แฮกเกอร์มีความซับซ้อนมากขึ้นในรูปแบบของพวกเขาและได้เรียนรู้วิธีการถอดรหัสรหัสผ่านโดยใช้วิธีการต่างๆที่หลากหลาย เป็นผลให้หลาย บริษัท ตอบสนองด้วยการเพิ่มโปรโตคอลการตรวจสอบสิทธิ์แบบสองปัจจัยเพื่อเพิ่มความปลอดภัย.
Mark Herschberg ผู้สอนที่สถาบันเทคโนโลยีแมสซาชูเซตส์และหัวหน้าเจ้าหน้าที่เทคโนโลยีของ บริษัท รักษาความปลอดภัยทางไซเบอร์ Averon กล่าวกับ Cointelegraph ว่าง่ายเพียงใดสำหรับผู้ที่ไม่เชื่อในการโจมตีด้วยการแลกเปลี่ยนซิม หากกระเป๋าเงินมีมูลค่าเพียงพอในนั้นก็คุ้มค่าสำหรับแฮกเกอร์กล่าวเสริมว่า“ ผู้โจมตีมีประสิทธิภาพมากในการค้นหาความพยายามที่ดีที่สุดในการให้รางวัลแก่แนวทางต่างๆ”
นอกจากนี้เมื่อพูดถึงวิธีที่สามารถแก้ไขปัญหาที่เพิ่มขึ้นนี้ได้สำเร็จ Herschberg ยังชี้ให้เห็นว่ามีเทคโนโลยีใหม่กว่าที่อนุญาตให้มีการตรวจสอบสิทธิ์ 2FA แบบเงียบโดยไม่มีการดำเนินการใด ๆ ในส่วนของผู้ใช้ ในมุมมองของเขาวิธีนี้มีความปลอดภัยมากกว่าและสามารถช่วยตรวจจับการแลกเปลี่ยนซิมได้อย่างมีประสิทธิภาพมากขึ้นซึ่งทำให้ผู้ให้บริการเครือข่ายสามารถตั้งค่าสถานะธุรกรรมได้หากมีการเปลี่ยนซิมเมื่อเร็ว ๆ นี้.
ต่อสู้กับ AT&T โกรธ
บางทีอาจเป็นหนึ่งในคดีที่ศาลแลกเปลี่ยนซิมที่ครอบคลุมมากที่สุดผู้พิพากษาเขตของสหรัฐอเมริกาได้ออกคำสั่งเมื่อวันที่ 20 พฤษภาคมที่ปฏิเสธ AT&T เสนอให้ยกฟ้องคดีของ Shapiro ซึ่งเขาอ้างว่า บริษัท ดำเนินการในลักษณะที่ประมาทอย่างยิ่งและล้มเหลวในการป้องกันไม่ให้ผู้ทุจริตเข้ามาหาทางด้วยเงินคริปโตมูลค่า 1.8 ล้านดอลลาร์ ในการสนทนากับ Cointelegraph ชาปิโรกล่าวว่า:
“ เราไม่เพียงแค่อ้างว่า AT&พนักงาน T มีส่วนเกี่ยวข้องกับการขโมยของฉันพวกเขาได้รับการเสนอชื่อในคำฟ้องของกระทรวงยุติธรรมจากคดีที่สร้างโดยกระทรวงความมั่นคงแห่งมาตุภูมิ (US v Freeman) ดังนั้นรัฐบาลกลางได้พิสูจน์แล้วว่า AT&พนักงาน T กำลังขโมยของจากลูกค้า”
นอกจากนี้ยังควรค่าแก่การกล่าวถึงว่าในอดีต AT&T ได้รับความพ่ายแพ้ที่สำคัญหลายครั้งในกรณีที่ค่อนข้างคล้ายกับ Shapiro’s ตัวอย่างเช่นย้อนกลับไปในปี 2018 Robert Ross ที่อาศัยอยู่ในแคลิฟอร์เนียสูญเสียเงินคริปโตมูลค่า 1 ล้านดอลลาร์หลังจากที่แฮกเกอร์สามารถควบคุม AT ของเขาได้&T โทรศัพท์. ในทำนองเดียวกัน Jason Williams ที่อาศัยอยู่ในนอร์ทแคโรไลนาก็อยู่ในจุดสิ้นสุดของการโจมตีการแลกเปลี่ยนซิมครั้งใหญ่ซึ่งเขา สูญหาย การประหยัดเงินดิจิทัลจำนวนมากของเขา.
โดยอธิบายรายละเอียดเกี่ยวกับวิธีที่ผู้ให้บริการเครือข่ายพยายามเบี่ยงเบนความรับผิดชอบเมื่อเกิดเหตุการณ์แลกเปลี่ยนซิมดังกล่าวชาปิโรกล่าวเพิ่มเติมว่าหลายปีที่ผ่านมาผู้เล่นชื่อดังเช่น AT&T ได้อนุญาตให้พนักงานของตนทำลายชีวิตของลูกค้าโดยถูกขโมยการขู่กรรโชกและอาชญากรรมสำคัญอื่น ๆ – แทนที่จะดำเนินการเพื่อแก้ไขปัญหาดังกล่าว:“ กระทรวงยุติธรรมได้ฟ้องร้อง AT สองคน&พนักงาน T ในกรณีของฉัน ในเดือนเดียวนั้น AT หนึ่งในนั้น&พนักงาน T ทำการแลกเปลี่ยนซิมผิดกฎหมาย 29 ครั้ง; อีกฝ่ายกระทำอย่างน้อย 12 และ AT&T ไม่ได้ทำอะไรเพื่อหยุดพวกเขา”
แสดงความคิดเห็นเกี่ยวกับเรื่องนี้ Pierce กล่าวว่า AT&T ได้พยายามมุ่งเน้นไปที่การตำหนิแฮกเกอร์ที่ร่วมมือกับ AT&พนักงาน T เพื่อดำเนินการโจมตีและมองข้ามความสัมพันธ์ระหว่างการควบคุมหมายเลขโทรศัพท์มือถือของเหยื่อและความสามารถในการเข้าถึงบัญชีของเหยื่อผ่านการตรวจสอบสิทธิ์สองปัจจัย:
“ที่&การเคลื่อนไหวในการยกฟ้องคดีของนายชาปิโรเป็นที่ถกเถียงกันอยู่ว่าข้อกล่าวหาของนายชาปิโรไม่เป็นไปตามข้อกำหนดทางกฎหมายทางเทคนิคต่างๆเพื่อสร้างข้อเรียกร้องที่เป็นที่เข้าใจได้ตามกฎหมายซึ่งส่วนใหญ่ศาลปฏิเสธอย่างเฉียบขาด ปัจจุบันศาลของนายชาปิโรเข้าร่วมการร้องของศาลรัฐบาลกลางอื่น ๆ ที่เพิ่มมากขึ้นซึ่งอนุญาตให้ผู้ที่ตกเป็นเหยื่อการแลกเปลี่ยนซิมฟ้องคดีแพ่งเพื่อดำเนินคดีกับ AT&ต.”
โทร
ในขณะที่บางคน แนะนำ เหตุการณ์การแลกเปลี่ยนซิมที่เพิ่มขึ้นเมื่อเร็ว ๆ นี้อาจเชื่อมโยงโดยตรงกับความต้องการของมวลชนในการนำสกุลเงินดิจิทัลมาใช้ดูเหมือนว่าจะไม่มีหลักฐานเพียงพอที่จะสนับสนุนความสัมพันธ์นี้ ตัวอย่างเช่นเช่นเดียวกับการโจมตีของแรนซัมแวร์การแลกเปลี่ยนซิมจะช่วยให้แฮ็กเกอร์มีช่องทางอื่นในการเอาชนะวันจ่ายเงินจำนวนมาก.
อย่างไรก็ตามสิ่งที่ควรเข้าใจคือเพื่อป้องกันการโจมตีจากการแลกเปลี่ยนซิมไม่ให้กลายเป็นเรื่องธรรมดาผู้ใช้โทรศัพท์มือถือจำเป็นต้องเข้าใจในทางเทคนิคมากขึ้นและใช้โปรโตคอลความเป็นส่วนตัวเช่น “รหัสสองปัจจัยแบบออฟไลน์” ที่สามารถอนุญาตให้ผู้ใช้ทำการตรวจสอบการยืนยันได้โดยไม่ต้องใช้รหัสเหล่านี้ ต้องพึ่งพาผู้ให้บริการโทรศัพท์มือถือ ทางเลือกที่ดีกว่านั้นคือการใช้คีย์ความปลอดภัยทางกายภาพซึ่งแทบจะเป็นไปไม่ได้เลยที่ผู้ที่ไม่ประสงค์จะเข้าถึงข้อมูลส่วนบุคคลของแต่ละบุคคล.