Un service d’appel destiné aux voleurs de banque et d’identité a été démantelé par les autorités américaines et internationales. Le démontage offre un aperçu fascinant d’un créneau animé et relativement encombré de services de fraude dans le milieu clandestin des hackers criminels.
Dans un acte d’accusation non scellé lundi, les autorités de New York ont déclaré que deux ressortissants biélorusses soupçonnés d’exploiter un service de location de fraude appelé Callservice.biz ont été arrêtés à l’étranger. filaire.comc’est Kim Zetter a la vérité:
Selon le accusation (.pdf), les deux entrepreneurs ont lancé le site en Lituanie en juin 2007 et ont comblé un créneau indispensable dans le monde criminel en fournissant des « suppléants » anglophones et germanophones pour aider les escrocs à contrecarrer les mesures de filtrage de sécurité des banques.
Afin d’effectuer certaines transactions, telles que l’initiation de virements électroniques, le déblocage de comptes ou la modification des coordonnées d’un compte, certaines institutions financières exigent que le titulaire légitime du compte autorise la transaction par téléphone.
Les voleurs pourraient fournir les informations sur le compte volé et les informations biographiques du titulaire du compte à CallService.biz, ainsi que des instructions sur ce qui devait être autorisé. Les informations biographiques comprenaient parfois le nom, l’adresse, le numéro de sécurité sociale, l’adresse e-mail du titulaire du compte et les réponses aux questions de sécurité que l’institution financière pourrait poser, telles que l’âge du père de la victime à la naissance de la victime, le surnom du le frère aîné ou la ville où la victime s’est mariée.
Les autorités américaines ont saisi le site Web Callservice.biz, qui affiche désormais les sceaux du FBI et du ministère de la Justice bien en évidence sur sa page d’accueil. Les autorités ont également saisi Cardingworld.cc, un forum criminel en ligne très restreint où Callservice.biz était hébergé.
Cependant, si vous passez du temps sur des forums clandestins comme Cardingworld.cc, vous découvrirez rapidement que ces centres d’appels criminels sont parmi les services de fraude les plus populaires. Par exemple, un autre forum de fraude – Verified.su – héberge un certain nombre de services d’appel. Parmi eux se trouvent deux centres d’appels concurrents qui ont chacun commencé comme des magasins de fraude pointer-cliquer qui ont aidé les clients à acheter des appareils électroniques avec des cartes de crédit volées, puis à partager les bénéfices après avoir vendu les marchandises sur eBay.
Un de ces services, Alliance d’Atlanta, utilisé pour offrir aux membres payants un site Web protégé par mot de passe où les clients pouvaient sélectionner une gamme de gadgets coûteux – tels que des appareils photo numériques, des ordinateurs portables et des téléphones intelligents – qui pouvaient être achetés avec des cartes de crédit volées. Le service a même permis aux clients de gérer l’expédition de ces produits vers des «mules de réexpédition», des personnes aux États-Unis recrutées dans le but de recevoir des biens volés et de les réexpédier vers la Russie, l’Ukraine et d’autres pays où de nombreux fournisseurs refusent d’expédier en raison de l’incidence élevée de la fraude dans ces régions.
Un autre service, offert par un membre de Verified.su appelé CallsManagera commencé comme un service d’achat et d’expédition frauduleux similaire appelé Équipe Égide. Le magasin Aegis Team, nommé à juste titre le «Fraud Shop», permet aux clients de choisir parmi une variété de magasins en ligne de marques renommées auprès desquels acheter des appareils électroniques, de gérer les envois vers et depuis des mules spécifiques et de suivre les envois à chaque étape du chemin.
AegisTeam semble avoir fermé boutique, mais CallsManager annonce toujours un centre d’appels qui ne facture que 10 $ par appel, homme ou femme. Atlanta Alliance annonce toujours la possibilité d’acheter des biens volés au nom de ses clients. Il compte également plus d’une douzaine d’opérateurs de centres d’appels spécialisés dans les contacts avec les banques et les magasins en ligne aux États-Unis et en Europe, promettant « une approche personnelle à chaque client ».