Een slimme truc met een duur staartje

Een Amerikaanse crypto-oplichter die ooit miljoenen buitmaakte via een SIM-swappingaanval, is nu veroordeeld tot 12 jaar gevangenisstraf. Nicholas Truglia beloofde zijn slachtoffer terug te betalen, maar deed dat nooit ondanks dat hij miljoenen op zijn naam had staan.

Wat is SIM-swapping?

SIM-swapping is een vorm van identiteitsfraude waarbij criminelen iemands telefoonnummer overzetten naar een nieuwe simkaart. Daarmee kunnen ze toegang krijgen tot accounts die gebruikmaken van sms-verificatie, zoals crypto-wallets of exchanges. Zo kunnen ze jouw digitale identiteit overnemen en je tegoeden leegtrekken.

De zaak-Truglia: van crypto naar cel

Nicholas Truglia werd in 2018 gearresteerd voor een reeks SIM-swappingaanvallen op crypto-investeerders in Californië. Zijn bekendste slachtoffer: Michael Terpin, oprichter van pr-bureau Transform Group. Truglia wist met zijn aanval $24 miljoen aan crypto buit te maken.

In 2022 kreeg hij daarvoor een celstraf van 18 maanden én een schadevergoeding opgelegd van ruim $20 miljoen. De rechter gaf hem ook drie jaar toezicht na zijn vrijlating. Maar Truglia betaalde niets terug ondanks bewijs dat hij meer dan $60 miljoen aan vermogen had.

Rechter Alvin Hellerstein liet er geen misverstand over bestaan: Truglia werkte actief mee aan het ontwijken van zijn verplichtingen en bleef zich onttrekken aan juridische maatregelen. Het gevolg: zijn celstraf werd verlengd tot maar liefst 12 jaar.

AT&T mede verantwoordelijk?

Opmerkelijk is dat Terpin in 2018 ook telecomprovider AT&T aanklaagde voor $224 miljoen. Volgens hem maakte de nalatigheid van AT&T het mogelijk voor Truglia om toegang te krijgen tot zijn nummer. In een civiele zaak tegen Truglia zelf werd Terpin in 2019 volledig in het gelijk gesteld. De schadevergoeding? $75 miljoen.

Conclusie

De zaak laat zien hoe belangrijk het is om je digitale beveiliging serieus te nemen zeker als je actief bent in crypto. Eén zwakke schakel, zoals een telefoonnummer, kan voldoende zijn voor criminelen om miljoenen te stelen. En zelfs jaren na de daad kunnen rechtszaken nog gevolgen hebben voor daders én slachtoffers.

FAQ

Wat is SIM-swapping precies?
Dat is het kapen van je telefoonnummer door het over te zetten naar een nieuwe simkaart. Hierdoor kunnen aanvallers sms-codes onderscheppen en toegang krijgen tot je crypto-accounts.

Waarom kreeg Truglia uiteindelijk 12 jaar cel?
Omdat hij ondanks een bindende afspraak geen cent terugbetaalde aan zijn slachtoffer, en tegelijkertijd miljoenen aan vermogen bleek te hebben.

Hoe bescherm ik mezelf tegen SIM-swapping?
Gebruik geen sms als tweefactorauthenticatie. Kies voor apps zoals Google Authenticator of hardwarematige oplossingen zoals een YubiKey.