به گزارش شبکه اطلاع‌رسانی طلا و ارز، مردی ۲۵ ساله در لندن به دلیل مشارکت در یک کلاهبرداری از نوع «تعویض سیم‌کارت» به ۲ سال و نیم زندان محکوم شد. در این پرونده، ۴ نفر در نوامبر ۲۰۲۱ (آبان و آذر ۱۴۰۰) در مجموع ۲۰۰ هزار پوند رمزارز از دست دادند. اهمیت این خبر برای دارندگان ارز دیجیتال روشن است: سارقان برای خالی کردن کیف پول، لزوماً به رمز عبور نیاز ندارند و گاهی کنترل شماره تلفن کافی است.
تعویض سیم‌کارت یا «سیم سواپ» به این معناست که کلاهبردار اپراتور تلفن همراه را قانع می‌کند شماره قربانی را به سیم‌کارتی در اختیار او منتقل کند. از آن لحظه، پیامک‌های تأیید و کدهای یک‌بارمصرف به گوشی سارق می‌رسد. به این ترتیب، او می‌تواند رمز حساب‌های صرافی و ایمیل را بازنشانی کند و دارایی را جابه‌جا کند.
جزئیات پرونده
به گفته پلیس شهر لندن، این فرد که با نام «AJ Marley Cruz» نیز شناخته می‌شود، آجی شینجین نام دارد. او بیش از ۴۴ هزار پوند از عواید این سرقت را دریافت کرده است. این رقم حدود ۲۲ درصد از کل مبلغ سرقت‌شده است و نشان می‌دهد او یکی از چند حلقه یک زنجیره بزرگ‌تر بوده است.
برای ملموس شدن ابعاد ماجرا، اگر مبلغ ۲۰۰ هزار پوند را به‌طور مساوی میان چهار قربانی تقسیم کنیم، سهم هر نفر به‌طور میانگین ۵۰ هزار پوند می‌شود. این رقم برای بسیاری از سرمایه‌گذاران خرد، معادل پس‌انداز چند ساله است. فاصله نزدیک به ۵ ساله میان وقوع سرقت و صدور حکم نیز نشان می‌دهد ردیابی چنین پرونده‌هایی زمان‌بر است و بازگشت دارایی به صاحبانش تضمینی ندارد.
چرا شماره تلفن نقطه ضعف است
بسیاری از صرافی‌ها و کیف پول‌ها برای ورود دومرحله‌ای از پیامک استفاده می‌کنند. ورود دومرحله‌ای یعنی سامانه علاوه بر رمز عبور، یک کد دوم هم از کاربر می‌خواهد. اما وقتی این کد از راه پیامک ارسال شود، امنیت حساب به امنیت شماره تلفن گره می‌خورد.
کارشناسان امنیت معمولاً روش‌های جایگزین را مطرح می‌کنند؛ از جمله اپلیکیشن‌های تولید کد مانند Google Authenticator، کلیدهای سخت‌افزاری امنیتی و نگهداری بخشی از دارایی در کیف پول‌های غیرمتصل به اینترنت. ثبت رمز اختصاصی نزد اپراتور تلفن همراه برای جلوگیری از انتقال شماره نیز از دیگر راهکارهای رایج است. انتخاب میان این روش‌ها به میزان دارایی و سطح آشنایی هر کاربر بستگی دارد.
نظرات کاربران