Китайские преступные группировки организовали масштабную фишинговую схему, которая за последние три года позволила украсть у жителей США более $1 миллиарда. Об этом сообщает издание The Independent со ссылкой на шокирующий отчет Министерства внутренней безопасности США. Мошенники использовали массовые SMS-рассылки, маскируясь под официальные службы.
Механизм атаки: СМС-уведомление как ловушка
Главным инструментом мошенников является рассылка фишинговых SMS-сообщений. Злоумышленники добились такого успеха, маскируя свои сообщения под уведомления от дорожных служб о необходимости срочно оплатить небольшой штраф или проезд по платной магистрали.
Пользователь переходил по фишинговой ссылке в сообщении, которая вела на специальный поддельный сайт, который устанавливает программы-кейлоггеры, отслеживающие нажатия клавиш, вводимые пароли и банковские данные. После получения доступа к банковским счетам жертв, преступная схема переходит в фазу обналичивания.
Схема отмывания: От США до Китая
Украденные деньги выводятся не напрямую. Мошенники нанимают помощников («мулов») прямо в США, которые выполняют финальную часть операции. На украденные средства с банковских карт немедленно покупаются ликвидные и дорогие товары: подарочные карты, смартфоны, дорогая электроника и другие товары. Эти товары затем переправляются в Китай для продажи, эффективно отмывая украденный капитал и переводя его в руки организаторов.
Массовость и «черный рынок» мошенничества
Масштаб проблемы колоссален: только за прошлый год в ФБР поступило около 60 тысяч жалоб на этот вид мошенничества. Это указывает на невероятное распространение и эффективность схемы. Издание отмечает, что этот вид преступления стал настолько популярным, что в мессенджере Telegram уже сформировался полноценный «черный рынок», предлагающий готовые комплекты программного обеспечения и оборудования для совершения таких фишинговых атак.
$1 миллиард, украденный за три года, делает эту схему одной из самых прибыльных и организованных киберпреступных операций, нацеленных на американских потребителей.