Há alguns meses, fomos abordados pelo programa de TV holandês Opgelicht?!, Que aborda vários tipos de fraude. Um dos assuntos discutidos foi a campanha de phishing “We-Cycle”, em que eles nos pediram para comentar sobre o esquema de phishing. Naturalmente, concordamos porque achamos importante alertar as pessoas sobre o perigo do phishing, educá-las sobre como podem reconhecê-lo e o que devem fazer para se proteger.

O esquema de phishing

O esquema é bastante simples: uma vítima potencial recebe um e-mail de phishing típico que afirma que um novo cartão de débito será emitido e o antigo deve ser devolvido ao banco. Existem duas opções para isso. A primeira é ir ao banco devolver o cartão, mas vai custar-lhe 22 euros; normalmente isso não acontece, mas foi algo que tropeçou em alguns dos alvos.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

A segunda opção é clicar no link - que é naturalmente um link de phishing - preencher várias informações, incluindo o código PIN do cartão de débito, e enviar o cartão de débito pelo correio para o endereço indicado no site de phishing. O bom é que, como dizia o e-mail, essa opção não custaria nada!

Depois que a vítima enviou seu cartão de débito em um envelope para o endereço, os fraudadores ficaram literalmente apenas esperando a chegada da correspondência. Assim que a correspondência chegou, os criminosos literalmente pescaram os envelopes com os cartões de débito pelo avesso das caixas de correio que haviam indicado no site. Esses criminosos não usavam caixas de correio registradas para seus nomes, mas sim algumas caixas aleatórias que eles podiam acessar facilmente. Eles agora tinham todas as informações para ir ao caixa eletrônico e roubar o dinheiro das vítimas.

Parceria pública Privada

Felizmente para as vítimas e potenciais vítimas, existe Opgelicht ?! Programa de TV (o nome pode ser traduzido como Scammed ?!). Os criadores do programa consideram seu dever informar as pessoas sobre várias técnicas de fraude e esse esquema de phishing específico atraiu sua atenção.

Depois que o episódio foi ao ar e depois de ver meus comentários na TV, os fraudadores mudaram seu esquema de phishing para que parte das dicas que eu dei sobre como reconhecer um e-mail de phishing não funcionasse mais.

Então Opgelicht ?! decidiram dar um passo adiante: foram aos endereços para onde os cartões de débito foram enviados e começaram a filmar. É claro que eles se esconderam para que os fraudadores não os vissem e, em um caso, eles até penduraram uma câmera Go-Pro em uma árvore. Eles tiveram a sorte de capturar os criminosos diante das câmeras e, em seguida, exibiram as imagens na TV.

A próxima etapa foi avisar as vítimas em potencial novamente sobre o esquema de phishing atualizado, então eles me pediram novamente para fazer comentários, considerando as mudanças no esquema dos fraudadores.

Cyber ​​bullying

Como você pode imaginar, os fraudadores não ficaram satisfeitos com nossa campanha antifraude. Para se livrar de suas frustrações, eles tentaram me contaminar. Eles registraram um nome de domínio contendo meu nome e algumas palavras desagradáveis. Claro, fiquei ofendido e um tanto preocupado que algumas pessoas pudessem tirar conclusões erradas. Alguns podem dizer que estou envolvido no esquema de phishing porque o domínio está registrado em meu nome, o que é claramente um absurdo.

Por outro lado, foi um sinal de que as dicas que dei foram úteis. Não tendo certeza de como lidar com esta situação, entramos em contato com o Opgelicht ?! criadores que já estavam em contato com a polícia e se propunham a registrar uma denúncia que se somaria ao caso que a polícia estava investigando.

Os resultados

A polícia ainda está ocupada com sua investigação e recentemente prendeu 4 pessoas de Amsterdã, com idades entre 21 e 25 anos. No total, a gangue foi capaz de roubar 1,8 milhão de euros de 650 vítimas na Holanda. Estamos muito felizes em ver que uma parceria público-privada funciona bem e, juntos, somos capazes de combater o crime.

Neste caso, foi uma cooperação entre a aplicação da lei, uma empresa privada de segurança de TI e jornalistas de TV - trabalhando em estreita colaboração e com o mesmo objetivo em mente, investigamos este esquema de fraude, ajudamos a afastar potenciais vítimas e, finalmente, a polícia conseguiu prenda os suspeitos e evite mais danos.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.