Un sexto miembro asociado con un grupo de hacking internacional conocido como The Community, fue sentenciado en relación con una conspiración multimillonaria de intercambio de SIM, según informó el Departamento de Justicias de Estados Unidos (DoJ).
Garrett Endicott, de 22 años, del estado de Missouri, quien se declaró culpable de los cargos de fraude electrónico y robo de identidad agravado luego de una acusación en 2019, fue sentenciado a 10 meses de prisión y se le ordenó pagar una cantidad total de $121,549.37 dólares en restitución.
El intercambio de SIM o Secuestro de SIM, se refiere a un esquema de robo de identidad en el que los atacantes persuaden a los operadores de telefonía para que transfieran los servicios celulares de sus víctimas a tarjetas SIM bajo su control, por lo general sobornando a un empleado de un proveedor de telefonía móvil o poniéndose en contacto con el proveedor del servicio de atención al cliente, haciéndose pasar por la víctima y solicitando que el número de teléfono se cambie a una tarjeta SIM operada por el grupo.
El objetivo es aprovechar los números de teléfono como una puerta de enlace para secuestrar diferentes servicios en línea utilizados por los objetivos, como correo electrónico, almacenamiento en la nube y cuentas de intercambio de criptomonedas, restableciendo sus contraseñas y códigos de verificación únicos que se envían por medio de mensajes SMS como parte del proceso de autenticación de 2 factores (2FA), que permite a los hackers eludir las medidas de seguridad.
«Los miembros de la comunidad participaron en el secuestro de SIM para robar criptomonedas de víctimas en todo el país, incluidos California, Missouri, Michigan, Utah, Texas, Nueva York e Illinois», dijo el Departamento de Justicia, lo que resultó en el robo de criptomonedas valoradas en el momento del robo, oscilando entre 2 mil y más de 5 millones de dólares, de diferentes partes afectadas.
Endicott también es el sexto y último de los miembros del grupo del caso en ser sentenciado a entre dos y cuatro años de prisión, incluidas otras cuatro personas de Estados Unidos y una en Irlanda: Ricky Handschumacher (28), Colton Jurisic (22), Reyad Gafar Abbas (22), Conor Freeman (22) y Ryan Stevenson (29).
«Las acciones de estos acusados resultaron en la pérdida de millones de dólares para las víctimas, algunas de las cuales perdieron todos sus ahorros para la jubilación. Este caso debería servir como un recordatorio para todos nosotros de proteger nuestra información personal y financiera de aquellos que buscan robarla», dijo la Fiscal Interina Saima Mohsin para el Distrito Este de Michigan.