未使用任何编程技能，20岁黑客骗取美国电信运营商客户SIM卡数据

IT之家 9 月 22 日消息，据彭博社上周（9 月 19 日）报道，20 岁黑客 Noah Michael Urban 因针对美国电信运营商 T-Mobile、AT&T 发起多项网络攻击，于今年 8 月被判处 10 年监禁，他在攻击过程中没写任何代码，纯靠社会工程学手段劫持了大量 SIM 卡数据。

Urban 出生在一个中产家庭，15 岁时在玩《我的世界》时首次了解 SIM 卡劫持，起初他只是混迹于一些网络社区，讨论 SIM 卡劫持相关话题。

随后他从这些社区中掌握相关技巧，并学会通过诈骗和操纵他人来绕过运营商的安全协议，将受害者的手机号转移到他们自己手中的 SIM 卡，获取平台验证码等关键验证信息，登录受害人的加密货币钱包，转走他们账户上的钱，全程没动一行代码。

虽然这名少年的家境并不贫困，但这种劫持行为的爽快感让他难以自拔，同时作案时相识同伙也让他有了归属感，后续他加入了臭名昭著的黑客组织“Scattered Spider”，有了一大帮同伙。

Urban 后续利用这些同伙假扮受害者，联系一些工作经验不足的 AT&T、T-Mobile 客服，从他们手里骗取受害人的 SIM 卡数据，其中一名同伙甚至还雇佣小孩去偷运营商线下营业厅店员的电脑，以获取各种敏感数据、软件。

到后来，这个团伙的一些成员开始雇佣“话术手”，只需要去哄骗客服获取受害人登录凭据即可赚 60-1000 美元（现汇率约合 426.9 - 7116 元人民币），如果能说服员工安装远程桌面等工具则奖励 4000 美元（现汇率约合 28463 元人民币）。

到 2022 年，Urban 成为了“百万富翁”，但他在 2024 年被警方突袭住所，至此被正式逮捕，警察在他的家中搜出了价值 400 万美元（IT之家注：现汇率约合 2846.3 万元人民币）的加密货币、10 万美元（现汇率约合 71.2 万元人民币）现金和价值 10 万美元（现汇率约合 71.2 万元人民币）的珠宝。

庭审中，执法部门指控 Urban 是“顶尖的 SIM 卡劫持者”，攻击了 AT&T、T-Mobile 和 Verizon 等美国本土电信运营商，最终 Urban 承认了自己的罪行，同时辩护律师也试图通过受年长同伙影响、所作所为像是玩游戏等为他减刑。

但 Urban 承认罪行和辩护律师所言并未打动法官，最终他被判处 10 年监禁。