欺诈即服务Classiscam:一年掘金650万美元

欺诈即服务Classiscam:一年掘金650万美元

qq黑客访客2021-10-11 7:37:007472A+A-

在美国和多个欧洲国家运营的约40个网络犯罪团伙共同组成“Classiscam”欺诈即服务运营网络。

Classiscam受害者分布图

俄罗斯网络罪犯再曝新操作,分类广告骗子从美国、欧洲和前苏联成员国买家手中骗得650万美元。

在1月14日发布的报告中,网络安全公司Group-IB深入追寻此网络犯罪活动,将之描述为欺诈即服务(Scam-as-a-Service),并命名Classiscam。

报告显示,Classiscam早在2019年初就展开了活动,最初仅瞄准俄罗斯在线市场和分类广告门户的活跃用户。

该组织2020年才扩张到其他国家,大肆招募能够接触并对话外国客户的诈骗犯。目前,Classsicam活跃在十多个国家的外国市场和快递服务业,比如Leboncoin、Allegro、OLX、FAN Courier、Sbazar、DHL等等。

Classiscam运营机制

但尽管触角伸得很长,Classiscam的作案手法却遵循相似的模式,只是根据各个网站的特性略作调整,主要围绕在线市场上并不存在的产品发布广告。

Group-IB表示:“这些广告通常宣称能以极低价格提供摄像头、游戏机、笔记本电脑、智能手机和其他类似商品。”

一旦用户上钩,开始联系供应商(也就是骗子),Classiscam运营者就会要求买家提供详细信息,以便安排产品交付相关事宜。

随后,骗子使用Telegram机器人生成网络钓鱼页面,该页面模仿真正的市场但其实托管在只是看起来很像的域名上。收到骗子发来的链接后,买家就会在上面填入自己的支付信息。

Classiscam利用Telegram机器人运营

一旦受害者提供了支付信息,骗子就会利用该数据到别处购买其他产品。

40多个Classiscam团伙四处作恶

Group-IB称,整个Classiscam网络欺诈活动组织严密,“管理员”居于顶层,下面是“工作者”和“电话员”。

管理员在骗局中的任务最简单,就是管理Telegram机器人,创建虚假广告,招募位于俄罗斯国内外的“工作者”。

工作者直接与受害者交互,执行整个骗局中大部分的工作,生成各个网络钓鱼链接,并确保受害者切实支付款项。

电话员在骗局中的地位不高,作为支持专家出现,在受害者发生任何疑问或遇到技术问题时通过电话与之交谈。

Classiscam金字塔组织架构

基于发现的Telegram机器人数量,Group-IB认为,有超过40个不同团伙目前在用Classiscam的服务。

半数诈骗团伙在俄罗斯网站上运营,另一半则针对保加利亚、捷克共和国、法国、波兰、罗马尼亚、美国和前苏联成员国的用户。

Group-IB称,2020年底,这40多个Telegram聊天机器人服务共注册有超过5000名用户(骗子)。

据估计,每个团伙平均每月入账6.1万美元,整个Classiscam欺诈即服务每月总收入约为52.2万美元。

Group-IB数字风险保护部门主管Dmitriy Tiunkin称:“目前为止,该骗局在欧洲扩张受到语言障碍的阻碍,并且在国外提现被盗资金也十分困难。一旦骗子克服了这些阻碍,Classiscam就会在西方蔓延。”

Group-IB报告:

https://www.group-ib.com/media/mammoth-migration/

来源:数世咨询

点击这里复制本文地址 以上内容由黑资讯整理呈现,请务必在转载分享时注明本文地址!如对内容有疑问,请联系我们,谢谢!
  • 2条评论
  • 绿邪梦冥2022-06-06 13:00:40
  • 总收入约为52.2万美元。Group-IB数字风险保护部门主管Dmitriy Tiunkin称:“目前为止,该骗局在欧洲扩张受到语言障碍的阻碍,并且在国外提现被盗资金也十分困难。一旦骗子克服了这些阻碍,Class
  • 野欢勒言2022-06-06 05:36:58
  • 特性略作调整,主要围绕在线市场上并不存在的产品发布广告。Group-IB表示:“这些广告通常宣称能以极低价格提供摄像头、游戏机、笔记本电脑、智能手机和其他类似商品。”一旦用户上钩,开始联系供应商(也就是骗子),C

支持Ctrl+Enter提交

黑资讯 © All Rights Reserved.  
Copyright Copyright 2015-2020 黑资讯
滇ICP备19002590号-1
Powered by 黑客资讯 Themes by 如有不合适之处联系我们
网站地图| 发展历程| 留言建议| 网站管理