Een 25-jarige Amerikaanse man heeft in de Verenigde Staten bekend dat hij een sim-swap uitvoerde waardoor het X-account van de Amerikaanse beurswaakhond SEC (Securities and Exchange Commission) kon worden overgenomen. Begin vorig jaar verscheen er een bericht van de Securities and Exchange Commission op X dat het de handel in bitcoin ETF's had goedgekeurd. Door het bericht ging de koers van bitcoin tijdelijk met duizend dollar omhoog. Nadat de SEC liet weten dat het om een vals bericht ging als gevolg van een gekaapt account daalde de koers met tweeduizend dollar.

X bevestigde dat het SEC-account was gecompromitteerd door een onbekende persoon die via een derde partij toegang had gekregen tot een telefoonnummer dat aan het account was gekoppeld. Verder stelde de microbloggingdienst dat de beurstoezichthouder, op het moment dat het account werd gekaapt, geen tweefactorauthenticatie (2FA) had ingeschakeld. Volgens de SEC werd het telefoonnummer door middel van sim-swapping overgenomen.

Bij sim-swapping weten criminelen het telefoonnummer van een slachtoffer over te zetten op een simkaart waarover zij beschikken en kunnen zo bijvoorbeeld multifactorauthenticatie (MFA) codes ontvangen. Nadat de aanvaller de controle over het SEC-telefoonnummer had gekregen voerde hij een reset uit van het accountwachtwoord, waardoor hij kon inloggen.

De verdachte zou van handlangers persoonlijke informatie en een identiteitskaarttemplate hebben ontvangen met de naam en foto van de eigenaar van het SEC-telefoonnummer. Vervolgens gebruikte hij een 'identiteitskaartprinter' om een vals identiteitsbewijs te maken en daarmee op naam van het slachtoffer een simkaart aan te vragen in een telefoonwinkel. De ontvangen resetcode voor het @SECGov-account op X stuurde hij vervolgens door naar handlangers, die het malafide bericht plaatsten, aldus de aanklager.

Voor het uitvoeren van de sim-swap ontving de verdachte een bedrag in bitcoin. De man heeft nu bekend schuldig te zijn aan identiteitsfraude en het ongeoorloofd gebruik van een apparaat voor het plegen van fraude. De rechter zal op 16 mei vonnis wijzen. De verdachte kan een gevangenisstraf van maximaal vijf jaar krijgen, zo meldt het Amerikaanse ministerie van Justitie.