Как ребенок игравший в Minecraft украл 1800 $BTC — история в деталях [EP 1].

Социальная инженерия всегда держалась на одном фундаменте, настолько простом и жестоком, что его неловко произносить вслух — люди всегда доверяют голосу. Не паролям, не протоколам безопасности или многоуровневым системам верификации — голосу. Уставшему, раздражённому, знакомому голосу коллеги, который просит помочь с тикетом в пятницу вечером.

Мы привыкли думать о взломах как о чём-то сверхтехнологичном — недели подготовок, кучу ноутбуков и группа гениев в очках и с прыщами, но история с Ноа ломает этот шаблон, потому что главным инструментом взлома на десятки миллионов долларов оказался не компьютер, а голос.

Это история о том, как четырнадцатилетний ребёнок прошёл путь от кражи никнеймов в Minecraft до состояния в 1800 $BTC [>100.000.000$]. Начинаем.

История берет свое начало во Флориде 2014 года, главный герой рассказа — 14-ти летний парнишка, Ноа Майкл Урбан, который до жути любил играть в Minecraft, проводя там сотнями вечеров с друзьями из клана. В то время в Minecraft начали набирали популярность HF- сервера, где все кланы враждовали между друг другом с целью загриферить базу соперника. Очевидно что каждый игравший человек на сервере, хотел попасть в топовые фракции, дабы держаться сильнейших игроков и Ноа однажды повезло попасть в одну из них.

Среди всей знати лучшего клана, в глазах юнца особо ярко сиял парень с ником «Rich» — редчайшим OG ником стоимостью в несколько сотен, а то и тысяч баксов на черном рынке. В то время на сторонних площадках мимо глаз разработчиков, существовал весьма немалый рынок аккаунтов Minecraft с интересными никами. Люди готовы были отдать тебе тысячи долларов за чистый OG-ник, ради того чтобы выглядеть круто на сервере. Тогда Ноа подошел к этому парню и спросил — «откуда у тебя такой ник?», на что тот спокойно ответил — «благодаря SIM-своппингу».

Схема была простая, звонишь в службу поддержки мобильного оператора и представляешься коллегой из другого офиса, которому нужен логин в системе QuickView конкретного абонента по номеру телефона. Получив нужные цифры зеваки, ты заходишь в QuickView и переносишь его номер на "левую" SIM-карту, тем самым получая доступ ко всем сервисам в интернете, от которых тебе приходит код подтверждения — это и есть SIM-своппинг.

Подобной схемой "Rich" наворовал себе под сотню подобных аккаунтов, которые после продавались за тысячи долларов. Ноа, очевидно, увидел в этом возможность, потому попросился к "Rich'у" в команду с целью обучиться данному ремеслу и тот предложим ему работу "коллером". Rich доставал номера и дополнительную информацию жертвы, а Ноа звонил оператору, доставая логины. За каждый успешный звонок с "цифрами", Rich платил ему 150$.

Первый звонок, 5 минут и логин уже на руках — +150$. За первые 10 дней "обучения", Ноа заработал около 3000$, будучи 14-ти летним ребенком.

Со временем в команду приходили новые люди, объемы краж росли и вместе с этим поднимались стандарты безопасности. В один из дней крупнейший оператор T-Mobile, объявляет о переходе от стандартов логина к одноразовым паролям, что на корню убило все прошлые наработки команды и свело их деятельность к нулю — сказал бы я, если бы не Ноа. Тогда все "коллеры" поджав хвосты, пошли искать другие способы попасть в систему, но не Ноа, он прекрасно знал что главная уязвимость в системе звучит по ту сторону трубки.

Быстрый выдох, томный голос, звонок и 15 минут спустя, сотрудник ТП руками переносит номер на SIM-карту Ноа. Сам, своими руками. Команда позади аплодировала стоя парнишке, понимая, что Ноа теперь независимый член команды Scattered Spider, а не просто воркер.

Часть 2 — ТЫК.