La Pologne démantèle un réseau de SIM-swapping lié à des vols de cryptomonnaies
La police polonaise a démantelé un réseau présumé de SIM-swapping impliqué dans des vols massifs de cryptomonnaies. Quatre individus ont été arrêtés lors d’opérations coordonnées, accusés d’avoir infiltré des partenaires télécoms pour détourner des numéros de téléphone et contourner les protections de sécurité.
L’opération ciblait les victimes en prenant le contrôle de leurs comptes mobiles, une technique appelée SIM-swapping. Une fois les attaquants en possession d’un numéro de téléphone, ils pouvaient intercepter les mots de passe à usage unique ou les codes de vérification envoyés par SMS, leur permettant de réinitialiser les identifiants et de vider les portefeuilles numériques. Les autorités affirment que le groupe a tiré profit de ces attaques, sans toutefois divulguer le montant total dérobé.
Une menace croissante dans la finance numérique
Le SIM-swapping s’est imposé comme une tactique prisée des cybercriminels ciblant les détenteurs de cryptomonnaies. Contrairement au phishing traditionnel, qui repose sur la tromperie pour obtenir des mots de passe, le SIM-swapping exploite les failles des systèmes des opérateurs mobiles. En convaincant ou en contraignant des employés télécoms à transférer un numéro, les attaquants contournent l’authentification à deux facteurs et accèdent directement aux comptes.
Implications légales et sécuritaires
Les arrestations illustrent les efforts croissants des forces de l’ordre pour lutter contre la fraude liée aux cryptomonnaies. Les autorités polonaises ont collaboré avec des fournisseurs télécoms et des équipes d’experts en criminalistique numérique pour retracer les activités du groupe. Si cette affaire montre des progrès dans la répression de la cybercriminalité, elle rappelle aussi aux particuliers et aux plateformes d’échanges l’importance d’adopter des mesures de sécurité renforcées, comme des clés matérielles ou l’authentification biométrique, afin de réduire la dépendance aux vérifications par SMS.
Source : BleepingComputer. Synthèse éditoriale assistée par IA — TechnoExpress.