Operațiunea de escrocherie Magic Cat și descoperirea identității creatorului
În Statele Unite și în alte colțuri ale lumii, milioane de utilizatori de telefoane mobile au primit mesaje text de tip escrocherie referitoare la taxe neplătite sau articole de corespondență nedeliverate. Această operațiune de escrocherie, deși simplă, s-a dovedit a fi extrem de eficientă. Prin trimiterea de mesaje spam care par a fi notificări autentice, victimele nevinovate accesează linkuri ce le conduc la pagini de phishing, unde își introduc detaliile cardului de credit, care sunt apoi utilizate pentru fraude.
Dimensiunea escrocheriei
Într-o perioadă de șapte luni din 2024, această escrocherie a generat cel puțin 884.000 de detalii furate de carduri de credit, permițând escrocilor să profite de conturile victimelor. Unele victime au pierdut mii de dolari din cauza acestei operațiuni.
Identificarea creatorului Magic Cat
O serie de greșeli de operare au condus cercetătorii în securitate și jurnaliștii de investigație la identificarea reală a creatorului software-ului de escrocherie Magic Cat, cunoscut sub numele de Darcula. Acesta este un tânăr chinez de 24 de ani, numit Yucheng C., care dezvolta Magic Cat pentru clienții săi, ajutându-i să lanseze propriile campanii de escrocherie prin SMS.
Ascensiunea unei noi operațiuni: Magic Mouse
După ce Darcula a fost demascat, operațiunea sa a încetat să mai fie activă, lăsându-și clienții fără suport. Cu toate acestea, o nouă operațiune, Magic Mouse, a apărut rapid și a început să depășească în popularitate Magic Cat. Harrison Sand, consultant în securitate ofensivă la firma Mnemonic, a avertizat că Magic Mouse are capacitatea de a fura carduri de credit la o scară masivă, având deja la activ cel puțin 650.000 de carduri furate pe lună.
Tehnicile utilizate de Magic Mouse
Cercetările au scos la iveală imagini din interiorul operațiunii postate pe un canal Telegram administrat de Darcula, arătând terminale de plată și telefoane utilizate pentru a automatiza trimiterea mesajelor către victime. Escrocii folosesc detaliile cardurilor în portofele mobile pentru a efectua fraude de plată, spălând fondurile în alte conturi bancare. Unele telefoane conțineau portofele mobile pline cu carduri furate, gata de a fi utilizate pentru tranzacții mobile.
Responsabilitatea companiilor tehnologice
În ciuda naturii prolifice a operațiunilor Magic Cat și Magic Mouse, precum și a capacității lor de a genera milioane de dolari din fonduri furate de la consumatori, Sand a subliniat că autoritățile nu investighează decât câteva rapoarte dispersate de fraudă. În schimb, responsabilitatea este în mare parte asupra companiilor tehnologice și a marilor instituții financiare, care nu au făcut suficient pentru a împiedica utilizarea cardurilor furate.
Concluzie
În fața proliferării acestor escrocherii, ignorarea mesajelor suspecte rămâne cea mai bună politică pentru utilizatori. Impactul acestor operațiuni este semnificativ, afectând financiar milioane de oameni și punând în evidență lacunele în securitatea sistemelor financiare.
