Щойно натрапив на цей випадок, який справді підкреслює, наскільки ми все ще вразливі в криптовалюті. Отже, є цей хлопець Ніколас Трульяга, який ще у 2018 році провів шахрайство з SIM-замінюванням, націлене на криптоінвесторів у районі затоки Сан-Франциско. Звучить як давня історія, але юридичні наслідки досі тривають.

Ось де стає зовсім дико — Трульяга висунули звинувачення у змові з метою вчинення шахрайства з переказом грошей (wire fraud) за те, що він скомпрометував чиїсь дані на телефоні через SIM-замінювання. Він фактично переніс номер телефону жертви на іншу SIM-карту, що дало йому змогу перехоплювати коди автентифікації з бірж і банків. Це досить прямолінійне соціальне інжиніринг-шахрайство, але водночас руйнівно ефективне.

Його головною ціллю був Майкл Терпін, криптоінвестор і CEO Transform Group. Терпін утратив $24 million у криптовалюті через цю схему. Це не дрібниця. Тож Терпін подав позови і проти Трульяги, і проти AT&T — подав позов на $224 million проти свого оператора бездротового зв’язку за недбалість і окремий цивільний позов на $75 million проти самої Трульяги. У обох справах він виграв.

Спочатку Ніколас Трульяга отримав 18 місяців ув’язнення ще у 2022 році плюс $20 million у вигляді відшкодування. Чесно кажучи, доволі легкий вирок. Але от у чому річ — він насправді ніколи не платив. Суддя Елвін Геллерстейн подивився матеріали й встановив, що в Трульяги було понад $61 million у майні. Гроші в нього були. Він просто не сплатив.

Тож суддя продовжив його вирок до 12 років у липні. Це колосальний стрибок з 18 місяців. Повідомлення виглядає однозначним — ухиляння від зобов’язань щодо відшкодування тягне за собою серйозний термін ув’язнення.

Чому це важливо не лише як черговий випадок шахрайства? Бо SIM-замінювання досі залишається одним з найбільш ефективних векторів атаки проти власників криптовалюти. Люди зосереджуються на безпеці бірж і зломах гаманців, але ваш номер телефону часто є найслабшою ланкою. Якщо хтось може його скомпрометувати, він зможе вивести ваші рахунки через легітимні процеси автентифікації.

Справа Ніколаса Трульяги показує і силу цієї атаки, і те, що трапляється, коли вас упіймають. Варто знати про це, якщо ви тримаєте будь-яку значну кількість криптовалюти.