Cuộc điều tra mới nhất của ZachXBT: Tiết lộ chi tiết về cuộc tấn công hoán đổi thẻ SIM

Tác giả gốc: @zachxbt

Nguồn gốc: ZachXBT , Twitter

Bản tổng hợp gốc: Sharon, BlockBeats

Ghi chú của biên tập viên: @zachxbt là một thám tử trên chuỗi, người trước đây đã tiến hành điều tra chuyên sâu về nhiều vụ tấn công và trộm cắp trên chuỗi. Bài viết này là cuộc điều tra mới nhất của @zachxbt về một kẻ lừa đảo người Canada tên Yahya, người được cho là đã vượt qua -theo dõi chuyên sâu về hành vi trộm cắp hơn 4,5 triệu đô la Mỹ trong các khoản tiền như hoán đổi thẻ SIM. Mới tháng trước, người sáng lập Ethereum Vitalik Buterin đã mất khoảng 691.000 USD do một cuộc tấn công hoán đổi thẻ SIM. Sau đây là văn bản gốc của cuộc điều tra này:

Đây là cuộc điều tra về một kẻ lừa đảo người Canada tên Yahya, người bị nghi ngờ tham gia vào hơn 17 sàn giao dịch thẻ SIM , dẫn đến hơn 4,5 triệu USD đã bị đánh cắp.

Công việc của Yahya là sử dụng Hội đồng của anh ta tra cứu các tài khoản X/Twitter để kẻ lừa đảo Skenkor có thể tìm thấy các mục tiêu hoán đổi SIM ở Hoa Kỳ. Để đền bù cho công việc của mình, Yahya sẽ nhận được phần trăm cho mỗi đòn tấn công.

EX: Trên đây là Công cụ hiển thị ảnh chụp màn hình của Yahya

Vào tháng 7 năm 2023, Yahya và HZ (một kẻ lừa đảo bị FBI tịch thu tài sản) giả vờ bán quyền truy cập vào bảng điều khiển của họ với giá 250.000 USD (khoảng 136 ETH) đã lừa gạt một người đàn ông tên Amir. Điều này làm lộ địa chỉ ví của Yahya: 0x7da33a98247b584b0070355881be9085126b53e1

Ngày 2 tháng 7 năm 2023 3:04 (UTC ) Thanh toán được gửi vào ngày 2 tháng 7 năm 2023 3:20 (UTC) Xác nhận

Địa chỉ ví của Yahya khiến mọi chuyện trở nên thú vị. Gian lận của nhóm được thực hiện bằng cách sử dụng lại cùng một địa chỉ để thanh toán hoán đổi SIM, liên kết tất cả các hoạt động của anh ta. Tổng cộng, anh ta đã nhận được hơn 390 ETH (khoảng 720.000 USD) từ hơn 17 cuộc tấn công hoán đổi SIM vào địa chỉ của mình.

Trường hợp 1: @GutterCatGang: Vào ngày 7 tháng 7 năm 2023, thẻ SIM của một thành viên nhóm GCG đã được đổi chỗ. Kể từ đó số điện thoại đã được gắn vào tài khoản của họ, họ đã truy cập được và đăng liên kết độc hại. @digging4doge đã mất số NFT trị giá sáu con số, dẫn đến khoản lỗ hơn 720.000 USD. Yahya đã nhận được 250.000 USD cho những nỗ lực của mình. Bạn có thể nhấp vào liên kết để xem và tìm hiểu về việc anh ta thảo luận về việc bán tài sản bị đánh cắp .

Trường hợp 2: @Bitboy_Crypto: Vào ngày 10 tháng 6 năm 2023, Bitboy Crypto đã thay thế SIM bằng phương pháp tương tự như GCG , dẫn đến thiệt hại 950.000 USD. Trớ trêu thay, một trong những kẻ lừa đảo tên là Smoke, cuối cùng lại bỏ trốn với số tiền mà anh ta đã lừa được những kẻ lừa đảo khác.

Trường hợp 3: @SlingshotCrypto : Vào ngày 19 tháng 6 năm 2023, Slingshot bị tấn công theo cách tương tự, dẫn đến thiệt hại 36.000 USD. Yahya nhận được 9.700 USD phí tìm kiếm. Bạn có thể nhấp vào liên kết để xem chi tiết.

Trường hợp 4: @PleasrDAO: Vào ngày 19 tháng 7 năm 2023, họ bắt đầu nhắm mục tiêu vào thành viên cốt lõi của nhóm PleasrDAO là Jamis, người đã sớm bị ảnh hưởng bị chấn thương sọ não trước đó. Thật không may, điều này đã dẫn đến khoản lỗ 1,3 triệu USD. Một trong những nạn nhân lớn hơn đã mất MAGIC trị giá 807.000 USD. Và Yahya nhận được 144.000 USD. Nhấp vào liên kết để xem chi tiết.

Yahya chi hàng nghìn USD để mua đồng hồ và các bài hát chưa phát hành của Juice WRLD như: Dark Tints, Biscotti in the Air, Oxy in the Dark, No Jumper.

Khi đối mặt với mọi người, anh ấy ít thể hiện hối hận về hành động của mình: “Tôi không phải người xấu, tôi như anh em vậy, họ chỉ cho tôi rất nhiều tiền để tìm kiếm mà thôi”.

Trước khi tham gia vào các hoạt động bất hợp pháp , Yahya là người đóng góp cho Benzinga cho SMM, người có tên Yahya M**. Tôi không hiểu tại sao bạn lại mạo hiểm tìm nơi đổi SIM nếu mọi thứ đều có thể được kết nối.

Tôi hy vọng một số điều này Nội dung có thể giúp hình thành cơ sở hành động chống lại những kẻ lừa đảo đang làm hại nhiều người trong lĩnh vực này thông qua việc hoán đổi SIM và lừa đảo. Lịch sử trò chuyện và những thứ khác được lưu trữ và tôi rất sẵn lòng cung cấp chúng cho nạn nhân.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia