Autoridades do Estado da Califórnia, EUA, prenderam um nova-iorquino de 21 anos pelo suposto roubo de US$1 milhão em criptomoedas usando o folheto informativo “SIM-swapping”, segundo uma publicação feita pelo jornal New York Post, em 20 de novembro.
O SIM-swapping – também conhecido como “golpe de port-out” – envolve o roubo de um número de telefone celular para sequestrar contas financeiras e sociais online, possibilitado pelo fato de muitas empresas usarem mensagens automáticas ou chamadas telefônicas para lidar com autenticação de clientes.
O suspeito detido, Nicholas Truglia, é acusado de ter mirado executivos ricos do Vale do Silício na Bay Area, e de persuadir a equipe de apoio de telecomunicações a portar seis números de vítimas para sua suposta “tripulação” de atacantes cúmplices. O deputado DA Erin West, do Tribunal Superior de Santa Clara, disse ao Post que o ardil era “uma nova maneira de se fazer um crime antigo”.
Truglia já havia sido motivo de manchete em setembro, quando alertou a polícia alegando ter sido vítima de violentas tentativas de quatro de seus amigos de roubar um hardware que lhes permitiria roubar US$1,2 milhão de suas propriedades de criptomoedas.
Uma das supostas vítimas de Truglia, Robert Ross, de São Francisco, teria tido US$500 mil de seus fundos de sua carteira na exchange Coinbase roubados “em segundos” em 26 de outubro, e ao mesmo tempo mais US$500 mil foram retirados de sua conta da exchange Gemini.
Embora Ross fosse supostamente a única vítima dos seis alvos dos quais Truglia conseguiu desviar criptomoedas, ele é acusado de assumir com sucesso o controle dos telefones pertencentes a Saswata Basu, CEO da empresa de armazenamento em blockchain 0Chain; Myles Danielsen, vice-presidente da Hall Capital Partners, e Gabrielle Katsnelson, cofundadora da startup SMBX.
As autoridades da Califórnia supostamente voaram para Nova York em 14 de novembro para prender o suspeito em seu apartamento, recuperando uma carteira de hardware e US$300 mil de fundos roubados.
Desde então, Truglia está detida no Complexo de Detenção de Manhattan, aguardando extradição para Santa Clara, na Califórnia. As acusações formais referem-se a uma “onda de hackers” de sete dias a partir de 8 de outubro, especificamente envolvendo “roubo, alteração ou dano a dados de computador com a intenção de defraudar e usar informações pessoais sem autorização”.
