周三，两名马萨诸塞州男子因在 SIM 卡交换攻击中窃取加密货币并劫持受害者的社交媒体账户而分别被判处两年以上监禁。
在他们的攻击中，Eric Meiggs 和 Declan Harrington 针对可能在 Coinbase 或 Block.io 钱包中拥有大量加密资产的个人（如加密货币高管）或控制高价值“Original Gangster”（OG）Instagram 和 Tumblr 账户的潜在受害者.
“Meiggs 和 Harrington 合谋侵入并控制了这些受害者的在线账户，以便他们能够获得有价值的东西，例如加密货币，”美国司法部的一份新闻稿中写道。
“他们使用了一种被称为“SIM 交换”的非法行为和其他技术来访问、控制并在某些情况下从账户中窃取加密货币。”
Harrington 和 Meiggs 于 2019 年 11 月被指控在 SIM 卡交换攻击中针对至少 10 名受害者，在某些情况下还受到死亡威胁。
被告都 对加密货币盗窃和劫持受害者社交媒体账户的指控表示认罪。
虽然每位被告因电信欺诈罪名面临最高 20 年的监禁，但梅格斯被判处两年零一天监禁，哈灵顿被判处两年零七天监禁。
死亡威胁、黑客攻击和加密货币盗窃
根据 法庭文件，他们据称一次性从一名亚利桑那州居民那里偷走了价值 20 万美元的加密货币，该居民“在网上公开与加密货币专家交流”，而加利福尼亚州一名与“运营区块链 -基础业务。”
另一个 165,000 美元的加密货币从伊利诺伊州的加密货币项目负责人那里被盗。与此同时，价值约 35,000 美元的加密资产从“拥有比特币自动柜员机网络”的内华达州受害者的 Block.io 加密货币钱包中被洗劫一空。
起诉书称，梅格斯还打电话给一名受害者，并威胁要杀死他们的妻子，同时试图控制目标的 Instagram 手柄。
受害者遵从并更改了帐户的个人资料名称，让骗子接管了处理。
根据起诉书，两名被告据称在袭击中使用的策略和方法包括：
- 识别可能拥有大量加密货币的潜在受害者，并使用在线工具研究潜在受害者。
- 从事“SIM交换”以控制受害者的手机号码。
- 利用受害者被劫持的电话号码未经授权访问他们的在线账户，包括电子邮件账户、社交媒体账户和加密货币账户。
- 利用他们对受害者账户的访问权来接管和窃取他们的账户句柄和他们的加密货币。
- 出售或以其他方式转移受害者的登录凭据、帐户句柄和加密货币。
- 使用受害者被黑的在线账户向受害者的朋友和家人索要金钱和加密货币。
- 使用多个在线帐户隐藏其身份并逃避执法部门的侦查。
美国联邦贸易委员会 (FTC) 提供了 有关如何防止 SIM 交换攻击的指南。联邦调查局还发出 了警告 ，警告人们越来越多地使用 SIM 卡交换来窃取加密货币。
