波兰与美国联邦调查局联合行动：SIM卡交换诈骗网络被捣毁
波兰中央网络犯罪调查局（CBZC）在联邦调查局（FBI）和美国国土安全调查局（HSI）的支持下，开展大规模行动逮捕了四名有组织犯罪集团成员。这些犯罪分子专门通过SIM卡交换攻击窃取加密货币——这种手段仍是数字资产持有者面临的最危险威胁之一。
攻击机制与社会工程学的作用
调查发现，犯罪分子在初始阶段并未使用复杂的技术入侵手段。他们通过社会工程学方法——即利用心理操控获取机密信息——获得与电信运营商合作企业的IT系统初始访问权限。专用软件使他们能够截获员工的办公通讯记录。
获得访问权限后，该团伙发起SIM卡交换攻击：克隆或截获受害者的电话号码。通过控制短信和邮件，他们能够重置密码、绕过双重身份验证并接管加密货币交易所账户。被盗资产通过复杂的金融网络快速转移，该网络包括波兰境内外的个人银行账户、支付服务系统以及多币种加密货币钱包。
规模与国际合作
该团伙造成的损失估计达数千万兹罗提（约合数百万美元）。这与过去一年被捣毁的其他欧洲加密货币洗钱网络规模相当。值得注意的是，此案由克拉科夫地区检察院主导调查，而FBI和HSI的介入表明其基础设施或受害者涉及波兰境外。
据FBI数据，仅2021年美国因SIM卡交换攻击造成的损失就超过6800万美元——涉及银行和加密货币账户。2022年，其中一起最大规模的此类攻击导致已破产的FTX交易所约4亿美元被盗。
调查持续进行
2022年成立的CBZC目前尚未公布嫌疑人姓名及照片，理由是调查仍在进行中。社交媒体上出现未经证实的消息，称其中一名被告与化名"Merry"的知名人物有关联，但警方未予置评。该机构强调案件仍在侦办中，未来可能实施更多逮捕行动。
专家评论：此次行动鲜明体现了国际执法合作在打击加密货币犯罪中的关键作用。然而，在电信公司加强SIM卡交换攻击防护之前，这一漏洞仍将是犯罪分子钟爱的工具。强烈建议加密货币持有者使用硬件钱包和身份验证器应用程序，而非短信验证方式。