Investeerder verliest miljoenen aan crypto door SIM swapping

---

Een Reddit-gebruiker is miljoenen euro’s aan Bitcoin en Bitcoin Cash verloren door SIM swapping. Het bericht op Reddit is inmiddels verwijderd, maar een screenshot is op Twitter geplaatst.

BREAKING

1M $BCH sim hack!! worth $30M from 1 single Chinese whale (he claimed lost $15M $BTC too) He’s now asking for help from miners ..I’m talking with top BCH pool owners on this OMFG

???

BCH address :qzumak2rvxksjgkjuxe2fe5jxatktlsnhy5sthr5p7

THIS IS REALLY BRUTAL pic.twitter.com/19XM3w5BL7

— Dovey 以德服人 Wan ?? (@DoveyWan) February 22, 2020

Volgens de berichten zou het gaan om Josh Jones, de eigenaar van BitcoinBuilder en DreamHost. In totaal is er zo’n 59 479 BCH en zo’n 1 547 BTC gestolen met een waarde van ruim 34 miljoen euro. Sommige bronnen vermelden dat er zo’n 100 000 BCH gestolen, dit konden wij niet terugvinden op de blockchain.

De crimineel probeert de buit in kleine hoeveelheden op te delen om vervolgens door een mixer gehaald te worden.

Hoe werkt SIM swapping?

Vorig jaar deelde Sean Coonce zijn verhaal hoe hij $ 100.000 aan cryptocurrency verloor door SIM swapping. De crimineel doet zich bij SIM swapping voor als het slachtoffer en geeft bij de telefoonprovider aan dat hij zijn SIM kaart is verloren. Vervolgens laat hij een nieuwe SIM kaart versturen naar een adres waar hij toegang tot heeft of hij probeert de SIM kaart te onderscheppen.

Na het versturen van de nieuwe SIM kaart wordt meestal de oude SIM geblokkeerd. Het slachtoffer merkt dus dat hij geen bereikt heeft.

Wanneer de crimineel de SIM kaart ontvangt en in zijn telefoon plaatst, beschikt hij over het telefoonnummer van het slachtoffer. Met het nummer kan hij vrijwel alle accounts resetten, denk aan e-mailaccounts maar ook een Coinbase account. Als de crimineel eenmaal toegang heeft tot bepaalde accounts dan kan hij er alles mee doen.

Hoe voorkom je SIM swapping?

Twee factor authenticatie verhoogt de veiligheid, maar doe dit niet via SMS berichten of e-mailberichten. Gebruik hier echt een Authenticator app voor. Wanneer de crimineel vervolgens het nummer overneemt, kan hij je account niet resetten, omdat het niet gekoppeld is aan je nummer.

Bekijk hier een aantal tips hoe je vervolgens je account bij een broker of exchange beveiligt.