Una giuria ha giudicato Argishti Khudaverdyan, ex proprietario di un negozio T-Mobile, colpevole di aver usato credenziali rubate per sbloccare “centinaia di migliaia di cellulari” dall’agosto 2014 al giugno 2019 (via PCMag). Secondo un comunicato stampa del Dipartimento di Giustizia e un’accusa presentata all’inizio di quest’anno, Khudaverdyan ha guadagnato circa 25 milioni di dollari grazie allo schema, che prevedeva anche l’aggiramento dei blocchi imposti dall’operatore ai telefoni cellulari smarriti o rubati.

Per anni, secondo quanto riferito, ha utilizzato diverse tattiche per acquisire le credenziali dei dipendenti T-Mobile necessarie per sbloccare i telefoni, tra cui il phishing, l’ingegneria sociale e persino l’induzione del reparto informatico del vettore a reimpostare le password dei dirigenti, consentendogli l’accesso. Il DOJ afferma che ha avuto accesso alle credenziali di oltre 50 dipendenti e le ha utilizzate per sbloccare telefoni di “Sprint, AT&T e altri vettori”.

Secondo l’accusa, Khudaverdyan ha potuto accedere agli strumenti di sblocco di T-Mobile su Internet fino al 2017. Dopo che il vettore li ha spostati sulla sua rete interna, Khudaverdyan avrebbe utilizzato le credenziali rubate per accedere a tale rete tramite Wi-Fi nei negozi T-Mobile.

Il DOJ afferma che Khudaverdyan è stato co-proprietario di un negozio T-Mobile chiamato Top Tier Solutions Inc per alcuni mesi nel 2017, anche se il vettore ha finito per rescindere il contratto del negozio a causa di un comportamento sospetto. (Anche l’altro comproprietario, Alen Gharehbagloo, è stato accusato di frode e accesso illegale ai sistemi informatici e si è dichiarato colpevole). Nel corso degli anni, secondo il DOJ, Khudaverdyan ha commercializzato i suoi servizi di sblocco tramite e-mail, intermediari e vari siti web, dicendo ai clienti che si trattava di sblocchi ufficiali di T-Mobile.

L’accusa di Khudaverdyan descrive alcuni degli acquisti che lui e Gharehbagloo hanno fatto con i soldi ricavati dallo sblocco dei telefoni; proprietà in California, un appartamento da 32.000 dollari Orologio Audemars Piguet Royal Oake una Land Rover. Gharehbagloo e Khudaverdyan sono accusati di aver preso in leasing rispettivamente una Mercedes-Benz S 63 AMG e una Ferrari 458. In una delle proprietà è stato sequestrato anche un Rolex Sky-Dweller.

Khudaverdyan non è l’unica persona che si è messa nei guai con la legge per aver sbloccato dispositivi o per aver aggirato i limiti imposti dal produttore. L’anno scorso, un uomo di nome Muhammad Fahd è stato condannato a 12 anni di carcere per aver sbloccato circa 2 milioni di telefoni AT&T, mentre un uomo di nome Gary Bowser è stato recentemente mandato in prigione (con una multa di 10 milioni di dollari) per il suo ruolo in una società che vendeva mod per il Nintendo Switch.

In un certo senso, questi tipi di crimini sono simpatici: è difficile sentirsi male per le aziende che perdono introiti che avrebbero guadagnato limitando ciò che i clienti possono fare con i loro dispositivi. Non verserò lacrime perché il DOJ afferma che gli sblocchi di Khudaverdyan “hanno permesso ai clienti di T-Mobile di smettere di usare i servizi di T-Mobile, privando così T-Mobile dei ricavi generati dai contratti di servizio e dai piani di rateizzazione delle apparecchiature dei clienti”.

Naturalmente, il fatto che tali sblocchi siano illegali significa che è difficile gestire uno schema di sblocco senza sporcarsi le mani. Truffare i dipendenti di T-Mobile per ottenere le loro credenziali non è il massimo, né lo è sbloccare potenzialmente i telefoni per i ladri che vogliono venderli sul mercato nero. Ma sarebbe difficile per persone come Khudaverdyan o Fahd creare attività lucrative e losche facendo questo tipo di cose se i vettori rendessero molto più facile per i clienti farlo da soli.

Khudaverdyan rischia almeno due anni di carcere per furto d’identità aggravato e fino a 165 anni per i capi d’accusa relativi a frode telematica, riciclaggio di denaro e accesso a un computer senza autorizzazione. L’udienza per la sentenza è prevista per il 17 ottobre.

Source link