Czy kiedykolwiek zdarzyło ci się otrzymać podejrzany SMS proszący o twoje dane osobowe? Wyobraź sobie całą sieć cyberprzestępców, którzy wykorzystują technologię do realizacji tego oszustwa na dużą skalę. To właśnie miało miejsce na ulicach Paryża, gdzie zorganizowana grupa zdołała oszukać dziesiątki obywateli dzięki pomysłowej machinacji. Dowiedzmy się, jak ta oszustwo zostało zorganizowane i zatrzymane przez władze.
3 informacje, których nie można przegapić
- Siedem osób zostało skazanych za oszustwo SMS-owe z wykorzystaniem zaawansowanego sprzętu technologicznego.
- Główne narzędzie, IMSI catcher, imituje antenę przekaźnikową, aby wysyłać fałszywe SMS-y bez pośrednictwa operatorów telefonicznych.
- Śledztwo ujawniło dobrze zorganizowaną sieć, z dostawcą maszyn z siedzibą w Chinach.
Wyrok i jego implikacje
13 marca sąd karny w Paryżu skazał sześciu mężczyzn i jedną kobietę za ich rolę w skomplikowanym oszustwie high-tech. Wśród nich Abdoulaye Koné i Mohamed Mhadebi otrzymali wyroki pięciu lat więzienia, podczas gdy inni członkowie zostali skazani na kary od sześciu miesięcy w zawieszeniu do dwóch lat więzienia.
Yin Nongzhong, zidentyfikowany jako dostawca maszyn używanych do tego oszustwa, został aresztowany w Szwajcarii i skazany na cztery lata więzienia. Jego rola była kluczowa, ponieważ dostarczał niezbędny sprzęt do przeprowadzenia tych ataków.
Technologia stojąca za oszustwem
Centralnym narzędziem tego oszustwa był IMSI catcher, urządzenie w formie przenośnego pudełka. To urządzenie może być ukryte w samochodzie i imituje antenę przekaźnikową. Telefony w jego zasięgu automatycznie łączą się z tym fałszywym sygnałem, umożliwiając oszustom wysyłanie fałszywych SMS-ów bezpośrednio do ofiar.
Kiedy te urządzenia były w użyciu, wiadomości wydawały się pochodzić z znanych usług, zachęcając ofiary do dzielenia się wrażliwymi danymi osobowymi. Ta metoda pozwoliła przestępcom działać bez pozostawiania śladów w systemach operatorów telefonicznych.
Pościg i aresztowanie
Śledztwo rozpoczęło się pod koniec 2022 roku, po tym jak Orange zgłosiło anomalie na telefonach niektórych swoich abonentów. Kontrola drogowa pozwoliła następnie odkryć IMSI catcher w samochodzie, co doprowadziło śledczych do śledzenia tej zorganizowanej oszustwa.
Siły porządkowe musiały połączyć dane techniczne z obserwacjami terenowymi, aby zidentyfikować i zatrzymać członków sieci. Sprzęt przechodził z pojazdu do pojazdu, co utrudniało jego lokalizację. Jednak skuteczność śledztw pozwoliła dotrzeć do chińskiego dostawcy urządzeń.
O IMSI catcherach i cyberatakach
IMSI catchery są używane przez siły porządkowe i służby wywiadowcze do legalnych operacji nadzoru. Jednak ich wykorzystanie przez cyberprzestępców do oszustw pokazuje ryzyka związane z tą technologią.
Podobne incydenty zgłaszano w innych miejscach, gdzie grupy wykorzystywały zaawansowane technologie do atakowania osób na dużą skalę. Konkurenci w dziedzinie cyberataków obejmują ransomware i ataki phishingowe przez e-mail, które również wykorzystują luki do uzyskania dostępu do wrażliwych informacji.
