[ad_1]

La Commission fédérale du commerce a annoncé cette semaine qu’il poursuit un courtier en données grand public qui a vendu des données de demande de prêt sur salaire à des escrocs qui ont utilisé ces informations pour retirer de l’argent des comptes bancaires des consommateurs. L’escroquerie rappelle un service clandestin d’usurpation d’identité dont j’ai parlé en 2012 et qui recueillait ses données à partir d’un réseau de sites de prêt sur salaire.

Usesearching.info a vendu des données sensibles provenant de réseaux de prêt sur salaire.

Usesearching.info a vendu des données sensibles provenant de réseaux de prêt sur salaire.

Selon la plainte de la FTC, le courtier en données LeapLab a acheté des demandes de prêt sur salaire de consommateurs en difficulté financière, puis a vendu ces informations à des spécialistes du marketing dont elle savait qu’ils n’en avaient pas légitimement besoin. « Au moins un de ces spécialistes du marketing, Solutions financières idéales – un défendeur dans une autre affaire de la FTC – aurait utilisé les informations pour retirer des millions de dollars des comptes des consommateurs sans leur autorisation », a déclaré la FTC. mentionné.

La FTC accuse les défendeurs d’avoir vendu environ 5 % de ces demandes de prêt à des prêteurs en ligne, qui les ont payés entre 10 et 150 dollars par prospect. Mais les accusés auraient également vendu les 95 % restants pour environ 0,50 $ chacun à des tiers qui n’étaient pas des prêteurs en ligne et n’avaient aucun besoin légitime de ces informations financières.

En septembre 2012, j’ai publié un article de blog sur « Utiliser la recherche[dot]Info« , un service de vol d’identité aujourd’hui disparu qui offrait la possibilité d’acheter des informations personnelles sur d’innombrables Américains, y compris le SSN, le nom de jeune fille de la mère, la date de naissance, l’adresse e-mail et l’adresse physique, ainsi que les données de permis de conduire pour environ 75 millions citoyens de la Floride, de l’Idaho, de l’Iowa, du Minnesota, du Mississippi, de l’Ohio, du Texas et du Wisconsin.

Cette histoire a noté que Usesearching[dot]info comprenait également des données qui semblaient provenir d’une autre source – plus de 330 000 relevés de comptes bancaires de consommateurs extraits d’un archipel de sites Web satellites qui négocient avec une variété de prêteurs pour offrir des prêts sur salaire. De ce morceau :

« J’ai commencé à soupçonner que les informations provenaient de sites de prêt lorsque j’ai examiné les champs de données disponibles dans chaque dossier. Une source fiable a ouvert et financé un compte sur Usearching.info, et a acheté 80 de ces enregistrements, pour un coût total d’environ 20 $. Chacun comprend les données suivantes : un numéro d’enregistrement, la date d’acquisition de l’enregistrement, l’état de la demande (rejetée/approuvée/en attente), le nom du demandeur, l’adresse e-mail, l’adresse physique, le numéro de téléphone, le numéro de sécurité sociale, la date de naissance, le nom de la banque, le compte et le numéro d’acheminement, le nom de l’employeur et la durée de l’emploi actuel. Ces disques sont vendus en vrac, avec des prix par disque allant de 16 à 25 cents selon le volume.

« Mais ce n’est que lorsque j’ai commencé à appeler les personnes répertoriées dans les dossiers qu’une image plus claire a commencé à émerger. J’ai parlé avec plus d’une douzaine de personnes dont les données étaient vendues et j’ai constaté que toutes avaient demandé des prêts sur salaire à la date ou autour de la date indiquée dans leurs dossiers respectifs. Le problème était que les documents que ma source avait obtenus étaient tous datés d’octobre 2011, et presque personne à qui j’ai parlé ne se souvenait du nom du site qu’ils avaient utilisé pour demander le prêt. Tous ont dit, cependant, qu’ils avaient d’abord fourni leurs informations à un site, puis ont été redirigés vers un certain nombre d’options de prêt sur salaire différentes.

Je ne sais pas si LeapLab a vendu des informations à ce service d’usurpation d’identité ou si Ideal Financial était un client de Usearching[dot]Info. LeapLab n’est plus en activité et les atouts d’Ideal sont gelés et en redressement judiciaire. Mais il est clair qu’Ideal a obtenu des données sur les consommateurs à partir de plusieurs sources : la FTC indique que LeapLab a fourni à Ideal Financial des informations sur les comptes financiers d’environ 16 % seulement des victimes d’Ideal Financial.

Dans ce cas, comme dans de nombreuses escroqueries financières, les personnes les moins en mesure de se le permettre se font arnaquer et escroquer. La FTC accuse Ideal Financial d’avoir acheté des informations sur au moins 2,2 millions de consommateurs auprès de courtiers en données et de les avoir utilisées pour effectuer plus de 43 millions de dollars de débits et de frais non autorisés pour de prétendus produits financiers que les consommateurs n’ont jamais achetés. Malheureusement, ces « produits financiers » concernaient principalement la manière dont les consommateurs pouvaient mieux gérer leur argent ou se sortir de leurs dettes.

Cette escroquerie rappelle également comment les escrocs volent des millions avec de petits frais, le tout via un vaste réseau de sites Web de sociétés bidons conçus pour ressembler à des sociétés établies proposant des produits légitimes. De plus, ces types de systèmes de micropaiement sont plus courants pendant les vacances, il est donc temps pour les lecteurs de surveiller de plus près leurs relevés bancaires et de carte de crédit pour tout frais non autorisé.

Selon la FTC, un réseau de sociétés écrans a été créé pour blanchir des fonds volés pour Ideal Financial Solutions.

Selon la FTC, un réseau de sociétés écrans a été créé pour blanchir des fonds volés pour Ideal Financial Solutions.

Une copie de la plainte civile de la FTC contre LeapLab est ici (PDF). Aussi intéressantes à lire sont ces expositions dans le cas (les deux PDF).

.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *