Vừa mới phát hiện ra điều này thực sự nhấn mạnh mức độ nghiêm trọng của các mối đe dọa SIM-swapping trong lĩnh vực tiền điện tử. Có vụ việc liên quan đến Nicholas Truglia đã được mở rộng gần đây - tên này đã bị tăng thời hạn tù lên 12 năm vì từ chối trả lại số tiền nợ sau khi bị bắt vào năm 2022.

Vậy chuyện đã xảy ra như thế nào. Truglia đã thực hiện một vụ lừa đảo SIM-swapping nhắm vào các nhà đầu tư ở Vịnh San Francisco vào năm 2018. Hắn đã xâm phạm điện thoại của Michael Terpin - một nhà đầu tư tiền điện tử và CEO của Transform Group - và rút sạch số tiền điện tử của ông ấy. Thiệt hại? Terpin mất 24 triệu đô la trong tiền điện tử chỉ từ một cuộc tấn công đó.

Điều điên rồ là Nicholas Truglia ban đầu chỉ bị xử 18 tháng, bị buộc phải bồi thường hơn 20 triệu đô la cho Terpin. Nhưng điều làm mọi người sốc là - Thẩm phán Alvin Hellerstein phát hiện ra rằng Truglia thực sự sở hữu tài sản trị giá hơn 61 triệu đô la. Tên này có đủ tiền để trả nhưng lại... không làm gì cả. Không thanh toán gì hết. Vì vậy, thẩm phán đã tăng thời hạn tù của hắn lên 12 năm.

Phần kỹ thuật của vụ việc này khá đơn giản nhưng gây hậu quả nghiêm trọng. SIM-swapping nghĩa là chuyển số điện thoại của ai đó sang một SIM khác, cho phép kẻ lừa đảo chặn các mã xác thực từ các sàn giao dịch và ngân hàng. Khi họ có được các mã đó, tiền điện tử của bạn gần như biến mất. Terpin còn đâm đơn kiện AT&T vì sơ suất với số tiền 224 triệu đô la, và thắng kiện dân sự trị giá 75 triệu đô la chống lại chính Nicholas Truglia.

Vụ việc này thực sự là lời nhắc nhở về mức độ dễ bị tổn thương của an ninh dựa trên điện thoại di động. Ngành tiền điện tử đã trở thành mục tiêu chính vì rủi ro rất cao và các giao dịch không thể hoàn tác. Nếu bạn đang nắm giữ số lượng lớn, đây là điều đáng suy nghĩ - có thể xem xét ví phần cứng hoặc các phương pháp xác thực mạnh mẽ hơn ngoài SMS. Tình huống của Truglia cho thấy hậu quả khi an ninh bị xâm phạm.