Oszuści jeździli po Paryżu samochodami wyposażonymi w urządzenia umożliwiające wysyłanie fałszywych wiadomości tekstowych do milionów ludzi.

Według Arcep, podczas gdy oszustwa SMS-owe nadal się mnożą, niedawna sprawa rozpatrywana w Paryżu ilustruje punkt zwrotny w metodach stosowanych przez cyberprzestępców.

Niektóre grupy, odchodząc od tradycyjnych technik, wykorzystują obecnie technologie zazwyczaj zarezerwowane dla organów ścigania. Ten rozwój sytuacji rodzi pytania o dostępność tego wrażliwego sprzętu i zdolność władz do regulowania jego wykorzystania…

IMSI-catcher wykorzystywany do masowego phishingu

Sednem tej sprawy są urządzenia zwane IMSI-catcherami, zazwyczaj używane przez służby wywiadowcze do przechwytywania komunikacji mobilnej.

Urządzenia te działają jak fałszywe maszty komórkowe, podszywające się pod sieć operatora w celu przechwytywania pobliskich telefonów. W okresie od września 2022 r. do lutego 2023 r. Le Monde ujawnił, że kilka osób korzystało z tych maszyn na ulicach Paryża. Zainstalowane w samochodach poruszających się z niską prędkością, wysyłają fałszywe wiadomości SMS bezpośrednio do pobliskich smartfonów, omijając tradycyjne sieci operatorów.

Szacuje się, że około 3,7 miliona telefonów zostało zaatakowanych przez jedną z tych maszyn, odbierając wiadomości phishingowe w celu kradzieży danych osobowych.

Według AFP, alert pochodził od Orange, który jest świadomy problemu fałszywych połączeń i wykrył nieprawidłowości w działaniu radia swojej sieci już pod koniec 2022 roku.

Surowe wyroki dla organizatorów

Trybunał w Paryżu skazał siedem osób w tej sprawie, a dwóch głównych sprawców, którzy stali na czele firmy, która nabyła sprzęt od chińskiego dostawcy, otrzymało pięć lat więzienia z odroczonym aresztem.

Dostawca, który został aresztowany w Szwajcarii, został również Skazany na cztery lata więzienia. Pozostali członkowie sieci otrzymali wyroki od kilku miesięcy w zawieszeniu do dwóch lat pozbawienia wolności, a jeden z oskarżonych został uniewinniony.

Ataki, które stają się coraz poważniejsze?

Poza samymi wyrokami, decyzja podkreśla powagę szkód. Władze, w tym Narodowa Agencja Częstotliwości, otrzymały symboliczne odszkodowanie, a Orange otrzymał rekompensatę za zakłócenia w swojej sieci.

To powiedziawszy, sprawa ta ilustruje fundamentalny trend, w którym rosnąca wyrafinowanie oszustw mobilnych staje się coraz bardziej powszechne. Nadużywając tak zaawansowanych technologii, cyberprzestępcy wkraczają na nowy poziom, utrudniając wykrywanie, a nawet wzmacniając potrzebę wzmożonej czujności zarówno ze strony operatorów, jak i użytkowników…