Kyell Bryan, 20 ans, de Pennsylvanie, a plaidé coupable de vol d’identité aggravé pour un système d’échange de carte SIM et de vol de crypto-monnaie, selon le bureau du procureur des États-Unis du district du Maryland.

Selon l’acte d’accusation initial, en juin 2019, Bryan, qui avait 19 ans, a comploté avec Jordan K. Milleson, alors âgé de 21 ans, et d’autres. Le groupe s’est livré au phishing et au vishing (hameçonnage vocal) pour inciter les employés d’un opérateur sans fil anonyme à cracher leurs identifiants de connexion.

Comme Brian Krebs l’a rapporté lorsque Bryan et Milleson ont été inculpés, ils étaient des participants actifs du forum de trading OGUsers, qui a engendré des attaques de phishing similaires contre Twitter et d’autres, généralement dans le but de voler et d’échanger des identifiants de réseaux sociaux. Des fuites de messages d’OGUsers révèlent qu’en 2019, Bryan a demandé à un autre membre de l’aider à créer un site qui ressemblerait à la page de connexion des employés de T-Mobile.

Ils ont utilisé ces informations d’identification pour effectuer des échanges SIM non autorisés, en redirigeant le numéro de téléphone de leur cible pour contourner le processus d’authentification à deux facteurs censé protéger les comptes. Les attaques d’échange de carte SIM sont la raison pour laquelle AT&T a fait face à une action en justice maintenant rejetée alléguant une négligence pour ne pas les avoir arrêtés en 2018, et la méthode a ouvert un moyen de détourner temporairement la poignée du PDG de Twitter, Jack Dorsey, en 2019.

Selon les procureurs, après avoir effectué l’échange, Bryan a demandé à Milleson de transférer une crypto-monnaie d’une valeur de 16 847,47 $ sur le compte de la victime.

Le partenariat intrigant s’est transformé en une mission pour trouver la véritable identité de Milleson lorsque Bryan et d’autres complices soupçonnaient Milleson de les avoir escroqués de leur part. Après avoir découvert ses pseudonymes et ses informations personnelles auprès d’un autre co-conspirateur, Bryan a tenté de l’écraser chez lui.

Bryan a appelé la police du comté de Baltimore, affirmant qu’il se trouvait à l’adresse du domicile de Milleson avec une arme de poing, affirmant qu’il avait tiré sur son père et menaçant de se suicider. Dans l’appel, il a menacé de tirer s’il était confronté à la police, tentant d’organiser le genre de rencontre dangereuse qui a déjà tué des victimes.

BCPD n’a pas trouvé de tireur à la maison, mais les agents ont parlé à un parent de Milleson, qui leur a parlé d’un appel téléphonique passé plus tôt affirmant que Milleson avait volé 20 000 $.

Milleson a été condamné à deux ans de prison fédérale et condamné à verser un dédommagement de 34 329,01 $ en mai.

Bryan devrait être condamné en janvier 2022 et risque deux ans de prison fédérale après un an de libération surveillée. Dans le cadre de son accord de plaidoyer, Bryan sera condamné à payer 16 847,47 $ en dédommagement.