Tienda Wifi

Tienda Wifi
CiudadWireless es la tienda Wifi recomendada por elhacker.NET

Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Suscripción

¿Quieres recibir las últimas novedades del blog en tu correo?

¡Suscríbete al feed!

Entradas populares

PostHeaderIcon La Policía Nacional desarticula una organización criminal dedicada al fraude bancario mediante SIM swapping


 Agentes de la Policía Nacional han desarticulado una organización criminal dedicada, presuntamente, al fraude bancario mediante el duplicado de tarjetas SIM. Hay ocho detenidos asentados en Cataluña y actuaban en toda España que, mediante mensajes maliciosos y haciéndose pasar por un banco, obtenían información personal y los datos bancarios de acceso a las cuentas de las víctimas a las que usurpaban su identidad a través de la falsificación de documentos oficiales. Con ello engañaban a los empleados de tiendas de telefonía para conseguir el duplicado de las tarjetas SIM y, de esta forma, tener acceso a los mensajes de confirmación de seguridad del banco.


8 detenidos por defraudar a personas de toda España mediante el Sim Swapping 

  • Obtenían información personal y los datos bancarios de acceso a las cuentas de las víctimas a través de mensajes maliciosos en los que se hacían pasar por un banco
  • Usurpaban la identidad de sus víctimas a través de la falsificación de documentos oficiales y engañaban a los empleados de tiendas de telefonía para conseguir el duplicado de las tarjetas SIM, tarjetas donde recibían los mensajes de confirmación de seguridad de los bancos que les permitían vaciar las cuentas de sus víctimas
  •  De esta forma podían operar en la banca online y acceder a las cuentas bancarias para proceder a su vaciado tras recibir los mensajes de confirmación de seguridad de los bancos.

Las primeras pesquisas tuvieron lugar en marzo del año pasado cuando los agentes recibieron dos denuncias por transferencias bancarias fraudulentas en distintos puntos geográficos de España. Ambos perjudicados denunciaron  que habían accedido sin su consentimiento a la banca online para realizar movimientos bancarios. Aunque los pasos iniciales se produjeron en lugares remotos, las pesquisas condujeron a los investigadores a la provincia de Barcelona, donde los ahora detenidos blanqueaban el dinero defraudado operando a través de transferencias bancarias y plataformas digitales de pago instantáneo.

Manipulaban la fotografía del DNI

El modus operandi utilizado por la organización versaba primeramente sobre la variante más tradicional del método phishing, es decir a través de SMS, correo electrónico o mensajería instantánea en los que se hacían pasar por una persona o empresa de confianza para conseguir información confidencial como contraseñas bancarias, números de tarjetas de crédito o incluso copias del DNI. Al no disponer del documento físico, pero sí una fotocopia, trataban de simular una apariencia física similar al legítimo propietario del DNI que aparecía en la fotografía y así convencer a los empleados. Mediante este método lograban usurpar la identidad de las víctimas para solicitar un duplicado de la tarjeta SIM. 

Tras la obtención de la tarjeta SIM, las víctimas perdían la señal de cobertura en sus teléfonos, ya que al activar el duplicado la misma quedaba inmediatamente desactivada quedando la línea en poder de los arrestados, momento en el que los estafadores recibían los mensajes del banco con las claves necesarias para autorizar transacciones. Utilizaban para ello bancos online de diversos países de Europa, e incluso a nombre de víctimas para dificultar la trazabilidad y localización del dinero.

  • Finalmente ocho personas fueron arrestadas –siete en Barcelona y una en Sevilla- y doce cuentas bancarias fueron bloqueadas.


La amenaza del intercambio de SIM

El intercambio de SIM es un ataque que implica la transferencia del número de teléfono de alguien a una nueva tarjeta SIM, utilizada por los actores de amenazas para obtener acceso a cuentas protegidas con autenticación de dos factores (2FA) basada en SMS.

Los peores casos de compromiso se refieren a grandes sumas de inversiones en criptomonedas, pero las cuentas de banco electrónico también pueden ser objetivos atractivos, como se ve en este caso.

Una pérdida repentina de la señal de red en su teléfono inteligente debe tratarse como una señal de problema y, en la mayoría de los casos, el propietario de la cuenta tiene solo unos minutos para reaccionar y cambiar el método 2FA a correo electrónico o una aplicación de autenticación.

Si se ofrece la opción, siempre debes usar una alternativa al método SMS 2FA. Si el SMS es la única forma, debe usar un número de teléfono privado que se use exclusivamente para ese propósito y evitar compartirlo con nadie.


Fuentes:

https://www.policia.es/_es/comunicacion_prensa_detalle.php?ID=11102


0 comentarios :

Publicar un comentario

Los comentarios pueden ser revisados en cualquier momento por los moderadores.

Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.

Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.