Тільки що читав про цей абсолютно шалений випадок SIM-карткового шахрайства, який досі мене вражає. 15-річний хлопчик на ім'я Елліс Пінскі організував те, що стало найбільшим індивідуальним пограбуванням через SIM-картковий обмін, коли-небудь зафіксованим. Мова йде про $24 мільйонів викрадених у криптовалюті. Мета? Інвестор на ім'я Майкл Турпін, який щойно залишив конференцію.

Ось як це сталося. Елліс і його команда підкупили працівників телекомунікаційних компаній, щоб захопити номер телефону Турпіна. Як тільки вони отримали контроль над його номером, вони могли перехоплювати все — повідомлення, коди двофакторної автентифікації, посилання для відновлення пароля. Елліс фактично був привидом у цифровому житті Турпіна. Він запускав скрипти, що сканували електронні листи, хмарні файли, все, шукаючи приватні ключі гаманців.

Вони знайшли джекпот: $900M у ETH, що лежав там. Проблема була в тому, що він був заблокований. Тому вони продовжували копати. Зрештою Майкл Турпін перевірив свої рахунки і зрозумів, що його найбільші активи зникли. $24 мільйонів просто зник. Для 15-річної дитини такі гроші — це немислимо.

Що зробив Елліс? Купив Rolex, сховав його під ліжко, почав хизуватися. Але саме тут усе пішло не так. Його команда почала розвалюватися. Один товариш утік з $1.5М. Інший говорив про найм наемника. Вся операція перетворилася на хаос.

Виявилося, що шлях Елліса до злочину почався набагато раніше. Він виріс у тісній квартирі в Нью-Йорку, отримав свій перший Xbox у 13 років, почав блукати форумами хакерів, вивчав SQL-ін'єкції, продавав рідкісні акаунти Instagram. Він гнався за популярністю онлайн, але цього було недостатньо. Він хотів справжніх грошей. SIM-картковий обмін дав йому цю силу.

Але його колишній партнер Труглія не міг тримати язика за зубами. Почав писати у Твіттері про пограбування, хвалитися викраденням $24 мільйонів. Також використовував своє справжнє ім'я на Coinbase. ФБР не довго чекало. Труглія потрапив у в'язницю. Елліс? Оскільки він був неповнолітнім, кримінальної відповідальності не поніс. Але Майкл Турпін подав на нього позов на $22М. І тоді стало ще темніше — озброєні маски грабували будинок Турпіна.

Сьогодні Елліс навчається у Нью-Йоркському університеті на філософії та комп’ютерних науках. Каже, що хоче створювати стартапи, погасити борги, залишити хаос позаду. До 15 років у нього було 562 BTC, телеком-інсайдери на зарплаті, масивний судовий позов і, очевидно, замовлення на його життя. Дикість навіть не передати словами. Це такий тип історії, що показує, наскільки ще вразливий криптопростір у плані соціальної інженерії. Випадок Майкла Турпіна став ідеальним прикладом того, чому важлива безпека телефонів.