Un hombre ganó millones desbloqueando teléfonos T-Mobile con contraseñas robadas


Un jurado encontró a Argishti Khudaverdyan, expropietaria de una tienda T-Mobile, culpable de usar credenciales robadas para desbloquear «cientos de miles de teléfonos celulares» desde agosto de 2014 hasta junio de 2019 (a través de PC Mag). De acuerdo a un comunicado de prensa del Departamento de Justicia y una acusación presentada a principios de este año, Khudaverdyan ganó alrededor de $ 25 millones con el esquema, que también implicó eludir los bloqueos de operador colocados en teléfonos celulares perdidos o robados.

Según los informes, durante años utilizó varias tácticas para adquirir las credenciales de empleado de T-Mobile necesarias para desbloquear teléfonos, incluido el phishing, la ingeniería social e incluso lograr que el departamento de TI del operador restableciera las contraseñas de los superiores, dándole acceso. El DOJ dice que accedió a las credenciales de más de 50 empleados y las usó para desbloquear teléfonos de «Sprint, AT&T y otros operadores».

Según la acusación, Khudaverdyan pudo acceder a las herramientas de desbloqueo de T-Mobile a través de Internet abierto hasta 2017. Después de que el operador las transfirió a su red interna, Khudaverdyan supuestamente usaría credenciales robadas para acceder a esa red a través de Wi-Fi en T-Mobile. historias.

El DOJ dice que Khudaverdyan fue copropietario de una tienda T-Mobile llamada Top Tier Solutions Inc durante algunos meses en 2017, aunque el operador terminó rescindiendo el contrato de la tienda debido a un comportamiento sospechoso. (El otro copropietario, Alen Gharehbagloo, también fue acusado de fraude y acceso ilegal a sistemas informáticos y se declaró culpable). que eran desbloqueos oficiales de T-Mobile.

La acusación de Khudaverdyan describe algunas de las compras que él y Gharehbagloo hicieron con el dinero que obtuvieron al desbloquear teléfonos; propiedades en California, $32,000 Reloj Audemars Piguet Royal Oak, y un Land Rover. Gharehbagloo y Khudaverdyan están acusados ​​de arrendar un Mercedes-Benz S 63 AMG y un Ferrari 458, respectivamente. También se incautó un Rolex Sky-Dweller de una de las propiedades.

Khudaverdyan no es la única persona que se ha metido en problemas con la ley por desbloquear dispositivos o eludir los límites impuestos por el fabricante. El año pasado, un hombre llamado Muhammad Fahd fue sentenciado a 12 años de prisión por desbloquear alrededor de 2 millones de teléfonos AT&Ty un hombre llamado Gary Bowser fue recientemente enviado a prision (y cobró una multa de $10 millones) por su papel en una empresa que vendía mods para Nintendo Switch.

De alguna manera, este tipo de delitos son comprensivos: es difícil sentirse mal por las empresas que pierden los ingresos que habrían obtenido al restringir lo que los clientes pueden hacer con sus dispositivos. No voy a derramar lágrimas porque el Departamento de Justicia dice que los desbloqueos de Khudaverdyan «permitieron a los clientes de T-Mobile dejar de usar los servicios de T-Mobile y, por lo tanto, privar a T-Mobile de los ingresos generados por los contratos de servicio de los clientes y los planes de instalación de equipos».

Por supuesto, el hecho de que tales desbloqueos sean ilegales significa que es difícil ejecutar un esquema de desbloqueo sin ensuciarse las manos. Estafar a los empleados de T-Mobile por sus credenciales no es bueno, ni lo es potencialmente desbloquear teléfonos para ladrones que quieren venderlos en el mercado negro. Pero sería difícil para personas como Khudaverdyan o Fahd construir negocios lucrativos y turbios haciendo este tipo de cosas si los operadores hicieran mucho más fácil para los clientes hacerlo ellos mismos.

Khudaverdyan enfrenta al menos dos años de prisión por robo de identidad agravado y hasta 165 años por los cargos relacionados con fraude electrónico, lavado de dinero y acceso a una computadora sin autorización. Una audiencia de sentencia está programada para el 17 de octubre.



Source link-37