マサチューセッツ州の男性2人が、一連のアカウント乗っ取りと暗号通貨窃盗に関与したとして、11件の刑事訴追で逮捕、起訴された。
21歳のエリック・メイグスと20歳のデクラン・ハリントンは、2017年11月から2018年5月にかけて55万ドル相当の仮想通貨を盗んだ犯罪に関与したとして、それぞれ通信詐欺、共謀、コンピューター詐欺および不正使用、加重個人情報窃盗の罪で起訴されている。
検察官によれば、ブロックトンのメイグス容疑者とロックポートのハリントン容疑者は、特に仮想通貨関連企業の幹部やその他有名な高額賭博師を標的にアカウントを乗っ取り、標的の仮想通貨ウォレットの資金を流出させることを狙っていたという。
さらに、2人は、それぞれのネットワークの初期、まだ一般的な名前が利用可能だった頃に作成された、非常に価値の高い「OG」ソーシャルメディアアカウントの所有権を取得しようとした。
これを実行するために、メイグスとハリントンはSIMカードのスワップを通じて、標的のスマートフォンとメールアカウントを組織的に乗っ取ったとされています。2人のうちの1人が標的の携帯電話会社に電話をかけ、本人のふりをして、電話番号を新しいSIMカードに転送させていました。
乗っ取られたSIMカードは、メールプロバイダーに連絡を取り、標的のメールアドレスのアカウントリセットコードと二段階認証ログインコードを取得するために使用されます。警察によると、これにより、標的のメッセージをクロールし、他のサービス（通常はソーシャルネットワークや仮想通貨取引所）のログイン情報を入手することが可能になったとのことです。また、メールアカウントのパスワードリセットを要求した容疑もかけられています。
11件の起訴状（PDF）によると、この計画は容疑者らにとって様々な結果をもたらした。検察官によると、標的の仮想通貨ウォレットへのアクセスを試みた最初の2回は失敗に終わった。SIMカードの差し替えとメールアカウントの乗っ取りを行った後も、2人は被害者の仮想通貨ウォレットにアクセスできなかった。
しかし、警察によると、他の4件の事件では、2人組は被害者の仮想通貨ウォレットを乗っ取ったり、アカウントを交換して金銭を引き出したりすることに成功したという。そのうちの1件では、盗んだアカウントを使って被害者の連絡先にソーシャルエンジニアリングを行い、10万ドル以上の仮想通貨を送金させた。
あらゆる暴言の達人：Twitterのボスが、悪賢い悪口のいたずら者たちのせいでアカウントを失くす
続きを読む
検察は、2017年から2018年にかけてのコイン窃盗に加え、メイグス容疑者が2015年から2017年にかけて、SIMカードのスワッピングを通じた「OG」ソーシャルメディアの重要アカウントの乗っ取りにも単独で関与していたとしている。これらの事件では、メイグス容疑者は被害者の電話番号を盗み出し、ソーシャルメディアアカウントへのアクセスと引き換えに身代金を要求したとされている。
別の事件では、SIMカードを交換するどころか、メイグスはアカウントを渡さなければ被害者の妻を殺すと脅しただけだったとされている。
メイグス被告は、合計で、コンピューター詐欺および不正使用と通信詐欺の共謀罪1件、通信詐欺罪4件、個人情報窃盗罪1件、およびコンピューター詐欺および不正使用法違反罪1件で起訴されている。
ハリントンは、コンピューター詐欺および不正使用と通信詐欺の共謀罪 1 件、通信詐欺罪 5 件、コンピューター詐欺および不正使用法違反罪 1 件、および悪質な個人情報窃盗罪 1 件の罪で起訴されています。®
