通过虚拟 VPN 隐藏身份调换SIM卡，黑客被判入狱 8 年，罚金 120 万美元

披露显示，Golshan使用VPN和多个账户名来隐藏身份，成功进行了多起复杂的网络犯罪。他曾通过社会工程学说服运营商将合法用户的手机号码转移到自己的SIM卡上，绕过受害者的短信双因素身份验证，劫持社交媒体账户。在一起备受关注的案件中，Golshan劫持了一位模特的Instagram账户，滥用了对该账户的访问权限，敲诈了数千美元。

其他诈骗手段包括宣传Instagram验证服务，欺骗受害者支付费用以获取账户验证徽章，从约500名受害者身上获得了8.2万美元。在2022年8月，Golshan冒充苹果公司支持人员访问了受害者的iCloud账户，窃取了价值31.9万美元的NFT和7万美元的加密货币。

网络安全专家建议用户激活运营商的号码移植安全功能，使用物理安全密钥或验证器应用程序替代短信验证，以减少在网上共享敏感信息。最近，美国联邦通信委员会通过了新规定，旨在保护消费者免受SIM卡交换攻击，可能使此类欺诈行为更加困难。