美国国会议员呼吁通信监管机构解决SIM卡交换犯罪问题

 
美国国会的民主党人要求联邦通信委员会(FCC)采取行动来应对SIM交换攻击的增加。
为了回应已报道的SIM卡交换抢劫案，参议员Ron Wyden(俄勒冈州)，Sherrod Brown(俄亥俄州)和Ed Markey(马萨诸塞州)以及代表Ted Lieu(加利福尼亚州)，Anna Eshoo(加利福尼亚州)和Yvette Clarke(纽约州) )星期四向FCC主席Ajit Pai发送了一封信，敦促他做更多的事情，以使移动电话运营商对低成本但往往利润丰厚的犯罪负责。
网络安全博客KrebsOnSecurity首先报道了这封信。
SIM交换是一种远程访问目标的蜂窝身份的行为，本质上是出于恶意目的选择关联的电话号码。交换SIM卡的方式有很多种;在某些情况下，黑客甚至贿赂或利用手机运营商的员工。
一旦数字被接管，欺诈者就可以绕过大多数依赖蜂窝二元身份验证的安全机制来重置受害者的密码，窃取凭据并擦除个人信息。这可能是昂贵的，特别是对于仍然很大程度上依赖于基于文本的帐户安全性的加密社区而言。迄今为止，在所谓的SIM交换攻击中，数百万美元的加密货币已被盗。
议员们最主要的担忧似乎是美国缺乏全面的消费者保护政策。他们指出，有些辖区要求采取预防措施，例如店内验证，而另一些则落后。
立法者写道：“在美国，无线运营商仍然无法实施这些额外的安全措施，消费者不太可能发现这些晦涩的，可选的安全功能的可用性，直到为时已晚。”
他们还要求进一步了解FCC如何跟踪SIM掉期报告，是否一直在向公众进行预防教育以及过去是否曾调查过此类黑客行为。
攻击最受害的受害者之一是加密投资者和通信主管迈克尔·特平(Michael Terpin)，他在2018年向SIM卡交换者损失了超过2,000万美元。他起诉自己的手机提供商AT&T，未能保护他，称该公司应为涉嫌与欺诈者合作的员工。
该诉讼正在进行中。 Terpin还在10月写了FCC的Pai，敦促采取行动打击SIM卡交换。
上个月，检察官对尼古拉·特鲁里亚(Nicholas Truglia)提起了公诉，后者涉嫌编排Terpin抢劫案。