Fraudador dos EUA ganhou milhões de dólares fingindo ser o suporte técnico da Microsoft

No outro dia, um fraudador dos EUA (Carolina do Norte) se declarou culpado em tribunal, que conseguiu fraudulentamente ganhar mais de US $ 3 milhões em quatro anos . Ele recebeu dinheiro de proprietários de PCs e laptops, para quem o fraudador parecia ser um funcionário do suporte técnico da Microsoft. O nome dele é Scam Bishap Mittal, agora ele tem 24 anos.

Eles o prenderam em 12 de março, alguns dias depois, Mittal se declarou culpado. Ele não trabalhou por conta própria, mas em conjunto com um cúmplice (o nome do cúmplice ainda é desconhecido). Os invasores criaram sites pertencentes à empresa real Capstone Technologies LLC.

Os recursos mencionados acima continham scripts especiais que mostravam aos visitantes informações sobre vírus infectados em seus PCs e laptops. Para obter mais tráfego para sites, os invasores compraram publicidade contextual do Google e Bing. Além disso, pop-ups colocados em vários recursos que exibiam anúncios para os visitantes também foram lançados.

A maioria dos alertas foi projetada para se parecer com o estilo da Microsoft - a saber, alertas de serviço. Até onde sabemos, tudo isso funcionou apenas em relação aos cidadãos dos EUA.

Além da mensagem, foi mostrado à vítima o número de telefone do supostamente suporte técnico da Microsoft para resolver o problema do vírus. Quando uma pessoa ligou para esse número, ele chegou a um call center localizado na Índia. Bem, os funcionários do centro foram notificados da necessidade de informar a vítima sobre problemas técnicos em seu computador. A lenda principal é o conflito de dois antivírus.

O chamador foi oferecido para resolver o problema adquirindo os serviços de suporte técnico de especialistas. Ao mesmo tempo, o custo desses serviços é considerável - de US $ 200 a US $ 2,4 mil. Como você já pode imaginar, de fato não houve conflitos de vírus ou outros problemas no PC do cliente - os atacantes simplesmente pegaram dinheiro e não forneceram nenhum suporte.

O esquema durou de 2014 a agosto de 2018. Os fraudadores também usaram nomes de empresas como Authenza Solutions LLC, MS-Squad Technologies, MS-Squad.com, MS Infotech, United Infotech, United Technologies e Reventus Technologies. Tudo foi feito para, de alguma maneira, deixar claro aos "clientes" o envolvimento dessas empresas na Microsoft Corporation.

O atacante foi considerado culpado em 20 de março deste ano.



O caso de Mittal está longe de ser um caso isolado - apenas se tornou conhecido sobre ele. Muitos mais fraudadores permanecem em liberdade e continuam enganando os usuários de PC. E isso é um problema não apenas para usuários, mas também para empresas de tecnologia como a mesma Microsoft, cujos nomes estão escondendo golpistas. Segundo representantes da empresa Redmond, somente em 2017 ela recebeu 153 mil reclamações de vítimas de fraude por fraude. A cada ano, o número de reclamações aumenta. E são apenas os Estados Unidos, o número total de países de onde vieram os relatos de fraudadores - 183 .


Fonte: Microsoft

É verdade que nem todos os usuários que estão tentando enganar acreditam em intrusos. Pessoas afetadas - cerca de 15% do número total de pessoas que relataram o problema. Normalmente, os valores fraudados pelos fraudadores são de US $ 200 a US $ 400. Embora haja exceções. Por exemplo, há dois anos, o "suporte técnico da Microsoft" retirou da conta de um residente da Holanda mais de US $ 89 mil.

Os cibercriminosos nem sempre lançam sites e fundam empresas. Em muitos casos, o phishing é usado, o qual permaneceu eficaz por muitos anos. Além disso, os invasores ainda usam o método de ligar para assinantes, por exemplo, por números do diretório da cidade. Em alguns casos, uma "grande empresa" é confiável e paga por assistência técnica.

Os call centers indianos são usados ​​para impedir que a vítima entre em contato diretamente com a empresa. Mas a Microsoft já recorreu à polícia indiana. Depois de uma série de reclamações da corporação, policiais executaram várias operações, visitando 26 centrais de atendimento. 63 pessoas foram presas.

Mas tudo isso é apenas a ponta do iceberg. Além disso, eles envolvem não apenas o nome Microsoft, mas também muitas outras empresas de tecnologia. Ainda existem muitos usuários confiantes, então chamadas frias, phishing e outros métodos usados ​​pelos criminosos cibernéticos também se aplicam a eles.