48 ezernél is több áldozatot számlál egy nemzetközi csalószervezet, a magyar hatóságok azonban tehetetlennek bizonyulnak ellenük. A bűnszervezet ügyfelekhez kalibráltan, befektetésekkel és különböző átverésekkel húzza le az embereket, főleg európaiakat, köztük sok magyart is - mondta el a KecsUP Híreknek a Securedev kecskeméti cégvezetője, Provaznik András. A férfi azt követően eredt a csalók nyomába, hogy egyik ismerősét megkárosították; lapunknak arról is beszélt, hogy milyen módszereket alkalmaznak (köztük akadnak a legsötétebb krimikből ismertek is) és hogyan tudják mindezt büntetlenül megúszni az elkövetők.
A Securedev cégvezetője azzal kereste meg portálunkat, hogy jelentős összeggel, 45 millió forinttal károsították meg egyik ismerősét. Az informatikus nem hagyta annyiban a dolgot, a csalók nyomába eredt. Mint elmondta, ez egy profi nemzetközi bűnszervezet, de a rendszerük egy kicsit hibás volt, talált egy rést a pajzson, így hozzájutott az átvert emberek adataihoz.
Ez nemzetközi szinten összesen 48 ezer áldozatot számlál.
- mondta, majd kiemelte, hogy ami egyértelműen bizonyítható volt, az körülbelül 15 millió dollárnyi csalás. Ezt a cégvezető továbbította is a hatóságok felé, azonban gyorsan lepattintották. Erről a cikk későbbi részében írok többet.
A legtöbb áldozat európai volt (többnyire szlovákok, olaszok, svájciak, németek és osztrákok), de a cégvezető a magyarokra koncentrált: körülbelül 360 honfitársunkat találta meg a rendszerben. Ebben a listában gyakorlatilag minden szerepelt a csalók ügyfeleiről: a nevük, az e-mail címük, a jelszavuk és a telefonszámuk is. Ez már önmagában is komoly adatvédelmi kockázatokat vet fel, és a tőlük kicsalt pénzről még nem is beszéltünk.
A cégvezető felvette a kapcsolatot olyan személyekkel, akik láthatóan „horgon voltak“, azaz még a csalás korai szakaszában jártak. Felhívta a figyelmüket, hogy átverték őket, amennyi pénzt belepumpáltak a „befektetésbe“, attól búcsúzzanak el, és ne fizessenek többet. Mint lapunknak elmondta, elég rosszul érintette őket, hogy „na, annak a 10 milliónak, amit beletettél a múlt hónapban, ints búcsút“.
Előre elmondtam igazából, hogy mi lesz a csalás következő lépése, amivel próbálkozni fognak. És igazam is lett.
- mondta.
A csalók módszerei
A bűnelkövetők többféle csalással próbálkoznak, mindig ahhoz igazítják a módszert, akitől éppen pénzt akarnak kicsalni. Általában darkwebről (az internetnek az a rejtett része, amelyet a hagyományos keresőmotorok nem indexelnek, eléréséhez speciális szoftverre van szükség, leggyakrabban a Tor böngészőt használják ehhez) szerzett adatbázis listákból, tehát lopott adatokból szerzik meg az emberek e-mail címeit, telefonszámait. Az egyik opció, hogy nagy összeggel ingatlanbefektetéssel húznak be valakit. Ha valaki erre nem annyira fogékony, vagy nem olyan vagyonos, akkor kisebb összegeket, 3-500 dollárokat javasolnak neki befektetésre.
A trükk mindkét esetben az, hogy ha valaki befektet x összeget, akkor a „fantomoldalakon“ (amelyek nagyon hasonlítanak a valós befektetési oldalakra, de az egész egy illúzió) az áldozat azt látja, hogy a rendszer automatikusan hozzáad egy x összeget az ő befektetéseihez, így folyamatosan gyarapodik a portfóliója - pedig azok az összegek a valóságban már messze járnak.
Ezeket az oldalakat cloudfare-s hálózatokon rejtik el (ezek olyanok, mint az URL rövidítő oldalak, lényegük, hogy ha véletlen meg is találnák, hogy milyen IP-cím van mögöttük, mire utánajárnának, már megváltozik), áldomain nevekkel operálnak. Többek között a King Street Limitedével, az Allianzéval és hasonló nagy cégek neveivel élnek vissza, ezért is bíznak bennük azok az ügyfelek, akiket később megkárosítanak: ugyanis ha valaki rákeres, hogy hiteles-e a cég, azt látja, hogy minden a legnagyobb rendben van.
Ezek mögött a szerver úgy épül fel, hogy bármikor csak egy domain nevet kell cserélni, és már el is tűnik. „Tehát egy-egy csalás után ezeket úgymond lekapcsolják, és áttérnek egy teljesen másikra“ - magyarázta a cégvezető.
