Polen pakt SIM-swap bende op na miljoenenroof in crypto
De Poolse politie arresteerde vier verdachten in een zaak rond SIM-swapfraude, waarbij via telecom- en e-mailaccounts toegang tot crypto-exchanges werd verkregen. FBI en HSI ondersteunden het onderzoek.
Korte samenvatting
- De Poolse politie arresteerde vier verdachten van een bende die cryptocurrency stal via SIM-swap aanvallen.
- De bende kreeg toegang via social engineering, resetste wachtwoorden en omzeilde tweefactorauthenticatie.
- De gestolen gelden werden via bankrekeningen, betaalplatforms en crypto wallets witgewassen.
De Poolse politie heeft vier leden van een vermeende criminele bende gearresteerd die verantwoordelijk wordt gehouden voor grootschalige diefstallen van cryptocurrency via SIM-swap aanvallen. Deze operatie, ondersteund door de FBI en Homeland Security Investigations, richtte zich op een netwerk dat digitale activa stal door telefoonnummers van slachtoffers over te nemen en zo toegang te krijgen tot hun crypto exchanges.
Werking van de SIM-swap bende
De verdachten wisten binnen te dringen in IT-systemen van bedrijven die samenwerken met telecomproviders. In plaats van brute kracht gebruikten ze social engineering om toegang te krijgen tot e-mailaccounts van medewerkers, wat hen in staat stelde om SIM-swap aanvallen uit te voeren. Door controle te krijgen over SMS en e-mail konden ze wachtwoorden resetten en tweefactorauthenticatie omzeilen, waarna ze de digitale portefeuilles van slachtoffers leeg trokken.
Deze methode benut een bekende zwakte in de beveiliging van telecomnetwerken, waar veel cryptoplatforms nog steeds vertrouwen op telefoongebaseerde accountherstelopties. De FBI rapporteerde in 2021 al meer dan 68 miljoen dollar aan verliezen in de VS door SIM-swap aanvallen op bank- en cryptorekeningen.
Witwaspraktijken en internationale samenwerking
De gestolen gelden werden snel verplaatst via een uitgebreid financieel netwerk dat persoonlijke bankrekeningen in Polen en het buitenland, betaalplatforms en multi-valuta crypto wallets omvatte. Het totaal aan witgewassen bedragen loopt volgens de autoriteiten in de tientallen miljoenen Poolse zloty's, wat neerkomt op enkele miljoenen dollars.
De zaak wordt geleid door het Regionaal Openbaar Ministerie in Krakau en benadrukt het belang van internationale samenwerking bij het bestrijden van grensoverschrijdende crypto criminaliteit. De betrokkenheid van de FBI en HSI wijst op slachtoffers of infrastructuur buiten Polen. Dit sluit aan bij eerdere grootschalige arrestaties van SIM-swap criminelen door Amerikaanse autoriteiten.
Relevantie voor Europese cryptogebruikers
De zaak onderstreept de aanhoudende kwetsbaarheid van telecombeveiliging en het risico dat SIM-swap aanvallen vormen voor cryptobeleggers in Europa. Ondanks technologische vooruitgang blijft het gebruik van telefoonnummer-gebaseerde beveiliging een zwakke schakel, wat kan leiden tot aanzienlijke financiële schade. Europese gebruikers en platforms worden hierdoor geconfronteerd met de noodzaak om strengere beveiligingsmaatregelen te implementeren en alert te blijven op dergelijke vormen van cybercriminaliteit.
