NEW Cách Hack Sim Điện Thoại

Nhiều nhân viên tại các nhà cung cấp mạng lớn ở Mỹ kể chuyện bị dụ tham gia vào các vụ hack SIM để lấy trộm tài sản của khách hàng.

Bạn đang xem: Cách hack sim điện thoại

Năm ngoái, Joseph Dixon * đã đăng một bức ảnh lên Instagram, với hashtag # T-Mobile, nơi anh ấy làm việc với tư cách là quản lý cửa hàng. Bức ảnh nhận được lượng like đáng kể, đồng thời thu hút sự chú ý của một nhân vật đặc biệt.

“Em có muốn kiếm thêm tiền không?”

“Bạn có muốn kiếm thêm tiền không?” Dixon nói về một tin nhắn mà một người lạ gửi đến hộp thư đến Instagram của anh ấy vào cuối ngày hôm đó.

Thỏa thuận khá đơn giản: người này sẽ gửi cho Dixon tên, số điện thoại và thông tin cá nhân của một khách hàng T-Mobile, chẳng hạn như số quốc tịch và địa chỉ nhà, cùng với một thẻ SIM mới. . Dixon sẽ đăng nhập vào cổng dịch vụ khách hàng của công ty mình, được gọi là Quickview, sau đó chuyển số điện thoại của người đó sang thẻ SIM mới được cung cấp. Sau khi hoàn tất, bạn sẽ nhận được 100 USD bằng Bitcoin.

“Sẽ có khoảng 10 yêu cầu như vậy mỗi tuần”, người kia nói với Dixon. Điều đó có nghĩa là anh ta có thể kiếm thêm 1.000 đô la mỗi tuần.

Những gì người khác đang thuê Dixon làm có thể tạm gọi là hoán đổi SIM, xảy ra khi nhà cung cấp mạng chuyển một số điện thoại sang một thẻ SIM mới. Đây là yêu cầu phổ biến của người dùng bất cứ khi nào họ thay đổi điện thoại hoặc nhà mạng và muốn giữ lại số điện thoại cũ hoặc khi họ bị mất điện thoại.

Tuy nhiên, trong những năm qua, bọn tội phạm đã sử dụng kỹ thuật này để kiểm soát số điện thoại của nạn nhân, đánh cắp tiền kỹ thuật số của họ hoặc chiếm đoạt tài khoản mạng xã hội.

Một cuộc điều tra gần đây của Bo mạch chủ cho thấy hàng trăm người trên khắp Hoa Kỳ đã bị hack số điện thoại của họ bằng thủ thuật này. Các nạn nhân trước đó đã bị hack tài khoản email và mạng xã hội. Có người mất hàng trăm nghìn đô la. Một sinh viên 20 tuổi bị cáo buộc tham gia một nhóm tội phạm đã đánh cắp hơn 5 triệu đô la từ cộng đồng tiền điện tử và blockchain với vụ hack SIM này.

Theo nhiều nguồn tin trong cộng đồng này cũng như các cuộc điều tra gần đây, nhiều nhân viên viễn thông được trả tiền để phạm tội.

“Chỉ cần nói với ai đó rằng họ có thể kiếm tiền từ việc này, và rất có thể họ sẽ làm điều đó”, một người tự xưng là hacker SIM cho biết.

“Không có gì mới”

Các cách tìm nhân viên để dụ dỗ khá đa dạng. Tội phạm thường tiếp cận họ thông qua những người bạn chung ngoài đời thực, hoặc đơn giản là qua LinkedIN, Reddit hoặc các mạng xã hội khác, như trường hợp của Dixon.

Xem thêm: Go Live là gì – Những vấn đề kinh doanh sau Go Live

Ảnh chụp màn hình cổng thông tin nhân viên T-Mobile nơi dễ dàng hack SIM. Ảnh: Bo mạch chủ.

Khi phóng viên của Bo mạch chủ đã phỏng vấn các nhà mạng về điều này, AT&T và Sprint đã không trả lời. Người phát ngôn của T-Mobile cho biết trong một tuyên bố rằng họ “nhận thức được các kế hoạch khai thác khách hàng trong toàn ngành viễn thông và luôn làm việc để đảm bảo sự an toàn của khách hàng của chúng tôi.”

Verizon, một nhà mạng khác, cho biết họ có sẵn các hệ thống để phát hiện hành vi sai trái của nhân viên. Một trong những nhân viên của họ, người yêu cầu được giấu tên, cho biết ai đó đã tiếp cận thông qua Reddit để hối lộ anh ta để hack thẻ SIM của họ. Nhân viên này đã từ chối với lý do “không muốn ngồi tù”, và cũng vì hệ thống nội bộ giám sát toàn bộ quá trình đăng nhập và sử dụng tài khoản của nhân viên.

“Chúng tôi có thể kiếm 100.000 đô la chỉ trong vài tháng. Tất cả những gì bạn phải làm là kích hoạt thẻ SIM này cho tôi hoặc cung cấp cho tôi số nhân viên và mã PIN của bạn ”. Một nhân viên khác của Verizon kể lại sự thu hút và phản ứng của anh ta với nó: “ID nhân viên của tôi là: ra ngoài”.

Một nhân viên của AT&T cho biết nếu bọn tội phạm phát hiện ra một nhân viên tham nhũng thì hầu như không có cách nào để ngăn chặn chúng. Nhóm tội phạm không bao giờ liên hệ với anh ta, nhưng anh ta nói rằng anh ta biết cách hoạt động của hoán đổi. Trong các hệ thống, nhân viên được phép vượt qua các lớp bảo mật để chuyển đổi số điện thoại. Họ thậm chí có quyền thay đổi mật khẩu mã hóa để bảo vệ số điện thoại.

Dixon đã xác nhận điều này. Ông cho biết bất kỳ nhân viên nào của T-Mobile cũng có thể đăng nhập vào tài khoản của họ và đổi SIM. Đó là một trong những quyền mà người lao động được cấp. “Không có mật khẩu, không có ID, tôi có thể làm điều đó một cách dễ dàng.”

Joseph Dixon đã từ chối lời đề nghị 100 đô la một tuần vì anh ta thấy nó phi đạo đức và anh ta hiểu tác hại mà hành động đơn giản có thể gây ra. Trong những năm qua, anh ấy đã có một số khách hàng báo cáo “sự cố đường dây điện thoại” và khi anh ấy xem xét hệ thống, anh ấy nhận ra số điện thoại của họ đã được chuyển sang một SIM khác. “Sau đó tôi biết chính xác những gì đã xảy ra.”

Theo Dixon, điều này không có gì mới. “Nó đã tồn tại ở T-Mobile trong nhiều năm và họ dường như không làm bất cứ điều gì về nó.”

Không rõ những trường hợp hối lộ nhân viên này xảy ra khi nào. Về lý thuyết, các nhà mạng nên có sẵn hệ thống để kiểm tra nhân viên nào tham gia vào việc tráo đổi SIM trái phép. Moe The God, một hacker vừa chiếm tài khoản Twitter của một võ sĩ quyền anh chuyên nghiệp bằng cách chiếm đoạt số điện thoại của anh ta, tiết lộ rằng anh ta có một “bên trong” tại AT&T và một ở Verizon. Người đầu tiên đã làm việc với anh ấy từ tháng Hai, người kia kể từ tháng Tư.

Xem thêm: Honda Sh 2017 lộ diện, Ngày ra mắt Chốt lại ngày 10/11/2020, Honda Sh 2017 lộ diện tại Việt Nam

“Tôi vừa trả xong cho họ,” Moe The God thông báo.* Tên nhân vật đã được thay đổi