Hombre hackeó a empleados de T-Mobile para desbloquear teléfonos celulares y recaudar $25 millones


Un hombre de California ha sido declarado culpable(Se abre en una nueva ventana) de piratear los sistemas de T-Mobile para desbloquear teléfonos celulares del operador de telefonía móvil, que convirtió en un negocio multimillonario.

Argishti Khudaverdyan, de 44 años, originalmente era dueño de una tienda T-Mobile en el área de Eagle Rock en Los Ángeles. Según los fiscales, Khudaverdyan usó el acceso no autorizado de T-Mobile para recaudar $25 millones en ingresos ilegales de clientes que buscaban formas de desbloquear sus teléfonos.

El esquema apuntaba a cómo T-Mobile puede bloquear los teléfonos inteligentes en la red inalámbrica de la compañía, evitando que los suscriptores cambien sus dispositivos a otro proveedor antes de que finalicen sus contratos. El bloqueo del teléfono celular también puede evitar que un cliente con contrato se escape con el hardware y lo revenda para obtener una ganancia.

Khudaverdyan decidió ofrecer un servicio de desbloqueo de teléfonos a los clientes por una tarifa. Para hacerlo, envió correos electrónicos de phishing a los empleados de T-Mobile con acceso a los sistemas internos de la empresa que fueron diseñados para engañarlos para que entregaran sus credenciales de inicio de sesión.

El negocio llevó a Khudaverdyan a desbloquear cientos de miles de teléfonos celulares, incluidos los iPhone de Apple, durante el esquema, que duró desde 2014 hasta 2019, según investigadores federales. El servicio también «desbloqueó» teléfonos que habían sido denunciados como perdidos o robados.

Khudaverdyan promocionó sus servicios de desbloqueo a través de corredores, solicitudes por correo electrónico y sitios web como unlocks247.com, swiftunlocked.com y unlockitall.com, según(Se abre en una nueva ventana) a documentos judiciales. Además, afirmó falsamente que el servicio de desbloqueo provino oficialmente de T-Mobile, dijo el Departamento de Justicia.

Khudaverdyan y un asociado también usaron sus inicios de sesión oficiales de T-Mobile para acceder a los sistemas de TI de la empresa. Esto provocó que la operadora en 2017 rescindiera su contrato con él debido al uso sospechoso de la computadora y su asociación con el desbloqueo no autorizado de teléfonos celulares.

Recomendado por Nuestros Editores

Sin embargo, Khudaverdyan continuó con su negocio de desbloqueo de teléfonos mediante la creación de varias formas de phishing a los empleados de T-Mobile. Esto incluye el envío de correos electrónicos de T-Mobile que parecen reales a los objetivos y la ingeniería social de la mesa de ayuda de TI de T-Mobile. A más de 50 empleados de T-Mobile en los EE. UU. les robaron sus inicios de sesión en el proceso. Pero la acusación en su contra muestra que los investigadores federales pudieron rastrear el rastro de papel digital que dejó para probar su participación en el plan.

Khudaverdyan ahora enfrenta décadas de prisión por diversos delitos, que incluyen conspiración para cometer fraude electrónico, lavado de dinero y piratería informática. Se programó una audiencia de sentencia para el 17 de octubre.

¿Te gusta lo que estás leyendo?

Matricularse en Vigilancia de la seguridad boletín de noticias para nuestras principales historias de privacidad y seguridad directamente en su bandeja de entrada.

Este boletín puede contener publicidad, ofertas o enlaces de afiliados. Suscribirse a un boletín informativo indica su consentimiento a nuestros Términos de uso y Política de privacidad. Puede darse de baja de los boletines en cualquier momento.





Source link-38