Vừa mới gặp một vụ việc thực sự làm nổi bật mức độ chúng ta vẫn còn đang bị phơi bày trước các rủi ro trong crypto. Thế nên có một người tên Nicholas Truglia, đã thực hiện một vụ lừa đảo đổi SIM vào năm 2018, nhắm vào các nhà đầu tư crypto ở khu vực Vịnh San Francisco. Nghe có vẻ như chuyện đã quá cũ, nhưng hệ quả pháp lý vẫn đang tiếp diễn.

Đây là phần trở nên “điên rồ” — Truglia bị truy tố về wire fraud vì đã làm xâm phạm điện thoại của ai đó thông qua thủ đoạn đổi SIM. Hắn cơ bản đã chuyển số điện thoại của nạn nhân sang một thẻ SIM khác, từ đó cho phép hắn chặn các mã xác thực từ các sàn giao dịch và ngân hàng. Thủ đoạn cũng khá đơn giản trong cách làm, nhưng lại cực kỳ hiệu quả theo cách tàn phá.

Mục tiêu chính của hắn là Michael Terpin, một nhà đầu tư crypto và CEO của Transform Group. Terpin đã mất $24 million trong crypto thông qua kế hoạch này. Không hề nhỏ. Vì vậy, Terpin đã theo đuổi vụ kiện về mặt pháp lý chống lại cả Truglia và AT&T — nộp một $224 million đơn kiện đối với nhà mạng không dây của anh ta vì sự cẩu thả, và một vụ kiện dân sự riêng trị giá $75 million chống lại chính Truglia. Và cả hai đều thắng.

Ban đầu, Nicholas Truglia bị phạt 18 tháng tù vào năm 2022, kèm theo $20 million tiền bồi thường. Thật lòng mà nói thì mức này khá nhẹ. Nhưng vấn đề nằm ở chỗ — hắn thực tế đã không hề trả. Thẩm phán Alvin Hellerstein đã xem xét hồ sơ và thấy rằng Truglia sở hữu hơn $61 million tài sản. Hắn có tiền. Chỉ là hắn không trả.

Vì vậy, thẩm phán đã kéo dài bản án của hắn lên 12 năm vào tháng 7. Mức tăng này là rất lớn so với 18 tháng ban đầu. Thông điệp dường như rất rõ ràng — né tránh nghĩa vụ bồi thường sẽ khiến bạn đối mặt với thời gian tù nghiêm trọng.

Tại sao điều này lại quan trọng ngoài việc chỉ là thêm một vụ lừa đảo nữa? Bởi vì đổi SIM vẫn là một trong những vectơ tấn công hiệu quả nhất nhằm vào những người nắm giữ crypto. Mọi người tập trung vào bảo mật của sàn giao dịch và các vụ hack ví, nhưng số điện thoại của bạn thường là mắt xích yếu nhất. Nếu ai đó có thể làm tổn hại được điều đó, họ có thể rút cạn tài khoản của bạn thông qua các quy trình xác thực trông có vẻ hợp pháp.

Vụ án Nicholas Truglia cho thấy cả sức mạnh của kiểu tấn công này lẫn điều gì xảy ra khi bị bắt. Đáng để bạn biết nếu bạn đang nắm giữ bất kỳ lượng crypto đáng kể nào.