Der zwanzigjährige Kyell Bryan aus Pennsylvania hat sich nach Angaben der US-Staatsanwaltschaft des Bezirks Maryland des schweren Identitätsdiebstahls wegen eines SIM-Tausch- und Kryptowährungsdiebstahls schuldig bekannt.
Laut der ersten Anklageschrift verschworen sich der 19-jährige Bryan im Juni 2019 mit Jordan K. Milleson, damals 21, und anderen. Die Gruppe führte Phishing und Vishing (Voice-Phishing) durch, um Mitarbeiter eines namenlosen Mobilfunkanbieters dazu zu bringen, ihre Zugangsdaten herauszuhusten.
Wie Brian Krebs berichtete, als Bryan und Milleson angeklagt wurden, waren sie aktive Teilnehmer des Handelsforums OGUsers, das ähnliche Phishing-Angriffe gegen Twitter und andere hervorgebracht hat, normalerweise mit der Absicht, Social-Media-Handles zu stehlen und zu handeln. Durchgesickerte Nachrichten von OGUsers zeigen, dass Bryan 2019 ein anderes Mitglied um Hilfe bei der Erstellung einer Website gebeten hat, die wie die Mitarbeiter-Anmeldeseite von T-Mobile aussehen sollte.
Related
Instagram, TikTok und Twitter schließen sich zusammen, um gegen 'OGUsers'-Hacker vorzugehen, die seltene Benutzernamen stehlen
Sie verwendeten diese Anmeldeinformationen, um nicht autorisierte SIM-Swaps durchzuführen und die Telefonnummer ihres Ziels umzuleiten, um den Zwei-Faktor-Authentifizierungsprozess zu umgehen, der Konten schützen soll. SIM-Swapping-Angriffe sind der Grund, warum AT&T 2018 mit einer inzwischen abgewiesenen Klage wegen Fahrlässigkeit konfrontiert war, weil sie sie nicht gestoppt hatte “FvRT3z”>Nach Angaben der Staatsanwaltschaft wies Bryan Milleson an, eine Kryptowährung im Wert von 16.847,47 US-Dollar vom Konto des Opfers zu überweisen.
Die intrigante Partnerschaft wurde zu einer Mission, um Millesons wahre Identität zu finden, als Bryan und andere Komplizen vermuteten, dass Milleson sie um ihren Anteil betrogen hatte. Nachdem er von einem anderen Mitverschwörer seinen Decknamen und seine persönlichen Daten herausgefunden hatte, versuchte Bryan, ihn bei sich zu Hause zu „schlagen“.
Bryan rief die Polizei von Baltimore County an und behauptete, er sei mit einer Pistole an Millesons Privatadresse gewesen, sagte, er habe seinen Vater erschossen und drohte, sich selbst zu erschießen. In dem Anruf drohte er mit dem Schießen, wenn er von der Polizei konfrontiert würde, und versuchte, eine gefährliche Begegnung aufzubauen, bei der bereits einige Schlagopfer getötet wurden.
BCPD fand keinen bewaffneten Mann im Haus, aber die Beamten sprachen mit Millesons Verwandtem, der ihnen von einem Telefonanruf erzählte, in dem behauptet wurde, Milleson habe 20.000 US-Dollar gestohlen.
Milleson wurde im Mai zu zwei Jahren Bundesgefängnis und zur Zahlung von 34.329,01 US-Dollar verurteilt.
Bryan soll in Januar 2022 und droht nach einem Jahr beaufsichtigter Entlassung zwei Jahre im Bundesgefängnis. Als Teil seiner Plädoyer-Vereinbarung wird Bryan zur Zahlung von 16.847,47 US-Dollar verurteilt.