La cyberpolice ukrainienne a arrêté des membres d’un gang de fraude qui a volé environ 4 300 000 dollars à plus d’un millier de victimes dans toute l’UE.
Le groupe criminel a créé plus de 100 faux sites de « phishing » ciblant les utilisateurs en France, en Espagne, en Pologne, en République tchèque, au Portugal et dans d’autres pays européens, les attirant avec des produits en dessous des prix du marché.
Les commandes passées par les victimes ne correspondaient pas à des achats réels, tandis que les acteurs de la menace ont volé les détails de la carte de crédit qu’ils ont saisis sur les faux sites.
On ne sait pas comment les victimes sont arrivées sur ces sites, mais cela pourrait être via de la publicité malveillante, des e-mails de phishing ou même des messages directs sur les plateformes de médias sociaux.
Les fraudeurs ont utilisé les données volées pour effectuer des achats en ligne en utilisant les cartes de crédit d’autres personnes. Ces marchandises circulent généralement via un réseau de revendeurs et de mules financières qui les aident à blanchir les sommes.
La police affirme avoir localisé deux centres d’appels à Vinnytsia et Lviv, qui ont soutenu l’opération frauduleuse en communiquant avec les clients pour les convaincre de passer des commandes.
La police ukrainienne a effectué plus de 30 perquisitions au domicile, dans les centres d’appels et dans les voitures des membres, confisquant du matériel informatique, des téléphones portables et des cartes SIM pour examen.
L’agence d’application de la loi a également publié la vidéo suivante des raids.
La police ukrainienne a effectué plus de 30 perquisitions au domicile, dans les centres d’appels et dans les voitures des membres, confisquant du matériel informatique, des téléphones portables et des cartes SIM pour examen.
L’agence d’application de la loi a également publié la vidéo suivante des raids.
Les deux arrestations effectuées en Ukraine impliqueraient des organisateurs du gang criminel, de sorte que la police les a détenus pour interrogatoire.
Les personnes arrêtées font désormais face à des accusations pénales fondées sur la partie 4 de l’article 190 (fraude) et la partie 1 de l’article 255 (établissement, direction d’une communauté criminelle ou d’une organisation criminelle, ainsi que participation à celle-ci).
Ces crimes encourent une peine maximale de 12 ans de prison et la confiscation des biens.
Dix autres membres du gang de phishing ont été détenus dans d’autres pays européens, où ils sont interrogés.