Des pirates tentent de soudoyer des employés de télécommunications pour les aider à échanger des cartes SIM

Des pirates tentent de soudoyer des employés de télécommunications pour les aider à échanger des cartes SIM

Croix de Tyler


Croix de Tyler

Publié le: 18 avril 2024

Les employés d'entreprises de télécommunications telles que Verizon et T-Mobile signalent que des escrocs tentent de les soudoyer pour les aider dans leurs attaques par échange de carte SIM.

L'échange de carte SIM donne aux pirates votre numéro de téléphone, leur permettant de contourner vos paramètres 2FA, de modifier vos mots de passe et de surveiller vos SMS. L'échange de carte SIM nécessite qu'un pirate informatique obtienne des informations qui sont normalement enregistrées sur votre appareil ou conservées auprès de votre société de télécommunications respective.

Tout ce dont un pirate informatique a normalement besoin est votre numéro de téléphone et un employé qui le portera pour vous sur une nouvelle carte SIM, lui donnant instantanément accès à toutes les informations de la victime. Habituellement, les fraudeurs ne peuvent pas obtenir votre carte SIM, même en utilisant des programmes avancés d'ingénierie sociale.

Ainsi, en ciblant les employés de ces entreprises de télécommunications avec des pots-de-vin, les pirates espéraient obtenir facilement une grande quantité de cartes SIM clients. Des captures d'écran ont été partagées sur Reddit et d'autres sites de médias sociaux par des employés actuels et anciens qui ont affirmé que des personnes étranges les avaient contactés par SMS et par téléphone, leur offrant un pot-de-vin de 300 $ en échange de leur coopération. De nombreux utilisateurs spéculent sur la manière dont les acteurs ont obtenu leurs informations.

"J'ai reçu le même message aujourd'hui sur le téléphone de mon employé, mais je travaille pour Verizon", lit-on dans l'un des textes mis en ligne.

Il y avait d'autres messages similaires.

"Je cherche à payer à quelqu'un jusqu'à 300 $ par échange de carte SIM effectué, si vous êtes intéressé, répondez et nous pourrons parler."

Plusieurs employés l'ont également signalé aux entreprises pour lesquelles ils travaillent, les informant des tentatives de corruption.

T-Mobile a publié une réponse officielle.

« Nous n’avons pas eu de faille dans les systèmes. Nous continuons d'enquêter sur ces messages envoyés pour solliciter des activités illégales. Nous comprenons que d'autres fournisseurs de services sans fil ont signalé des messages similaires", a déclaré T-Mobile dans un communiqué.

Les salariés continuent de se manifester sur les réseaux sociaux.

"Ancien employé de TMO ici, et curieux de savoir comment ils ont même mon numéro mdr."

Horodatage:

Plus de Détectives de sécurité