3,7 millió csaló fiókot töröltek – 117 fogvatartott áldozat szabadult

A Meta október 13-i közlése szerint az október 6-án indult, nyugat-afrikai csalóhálózatok elleni közös műveletben több mint 3,7 millió Facebook- és Instagram-fiókot, oldalt vagy csoportot távolított el. A hatóságok 28 letartóztatásról és 117, Ghánában akarata ellenére fogva tartott emberkereskedelmi áldozat kiszabadításáról számoltak be. A londoni együttműködés a ghánai és nigériai helyszíni fellépést kapcsolta össze az online fiókok, webcímek és fizetési útvonalak vizsgálatával.

Az Axios tudósítása szerint tíz ország hatóságai és tizenöt technológiai vállalat dolgozott együtt; a részt vevő Coinbase több mint 65 aktív csalási célpontot azonosított, és több mint 415 ezer dollár lehetséges veszteséget előzött meg. A vállalatok között a Meta mellett a Google, a Microsoft, az OpenAI és a Starlink is ott volt. Az akció a csaló üzeneteket továbbító profiloktól a mögöttük álló csoportokig több ponton avatkozott be.

A sasaabi csalóközpontban fogva tartott embereket mentettek ki

Az amerikai igazságügyi minisztérium összesítése Sasaabiban 19 letartóztatást, 303 lefoglalt elektronikus eszközt és 89 online csalási károsultat rögzít, akiknek becsült vesztesége 8,3 millió dollár; Jeanine Ferris Pirro amerikai ügyész így fogalmazott: „Transnational fraud demands a transnational response.” A pénzüket elvesztő felhasználók és a helyszínről kiszabadított, munkára kényszerített emberek két eltérő áldozati csoportot alkotnak. A rendőri fellépés Nigériában is őrizetbe vételekkel járt.

A ghánai csalóközpont lakóépületben működött. A fogva tartott embereket online csalások végzésére kényszerítették; nigériai hazatérésük még szervezés alatt áll. Az ügyben egy online beszélgetés mögött nemcsak a megtévesztett címzett, hanem a csalóközpontban dolgoztatott ember is áldozat lehetett. A lefoglalt eszközök a használt fiókok, kapcsolatok és pénzmozgások további vizsgálatához adhatnak nyomokat.

A fiókok mellett csaló domaineket is letiltottak

A brit National Crime Agency műveleti adatai szerint több mint 380 csaláshoz köthető domaint tiltottak le, és a brit bejelentésekhez kapcsolódó több mint 1110 nyugat-afrikai Facebook- és Instagram-fiókot is megszüntettek. Ezek az eltávolítások a közös művelet különböző részeit mutatják. A nagyobb, Meta által közölt szám fiókokat, oldalakat és csoportokat együtt jelöl, nem ugyanennyi különálló elkövetőt.

Az eltávolított Meta-elemek többsége olyan profilokhoz kapcsolódott, amelyek amerikai vagy brit felhasználónak adták ki magukat, és főként e két ország lakóit célozták. Egy ilyen profil a beszélgetés elején helyi magánszemélynek, állásközvetítőnek vagy eladónak tűnhet. A Microsoft gyanús fiókokat függesztett fel, a hatóságok pedig feltételezett csalóközpontokról kaptak új nyomokat. A platformfiók és a hozzá kapcsolt webcím megszüntetése a hálózat más-más eszközét érinti.

A kriptotárcáktól a tőzsdei számlákig követték a pénzt

Az Elliptic műveleti beszámolója szerint az október 6. és 9. közötti közös munka során csaló webhelyeket és kriptotárcákat kötöttek kriptotőzsdei számlákhoz; a magánszektorbeli résztvevők legalább 11 millió dollárnyi, potenciálisan zárolható pénzt azonosítottak. Ez az összeg azonosított lehetőséget jelent, nem végrehajtott zárolást vagy a károsultaknak már visszafizetett pénzt. A vizsgálat a csalóknak pénzt küldő ügyfelek és a bevételeket fogadó számlák oldalát is érintette.

Egy hamis közösségi profil, az általa ajánlott weboldal és a befizetéshez használt tárca külön szolgáltatóknál jelenhet meg. Ha a vizsgálók össze tudják kötni ezeket a nyomokat, egy kriptotőzsde azonosíthatja az érintett számlát, és megvizsgálhatja a pénzmozgás korlátozásának lehetőségét. Az Elliptic a hiányos vagy elírt tárcacímeket is vizsgálta, mert egy pontatlan cím miatt egy egyébként használható kapcsolat könnyen rejtve maradhat. A tényleges vagyonzárolásról és a pénz visszajuttatásáról későbbi eljárások adhatnak képet.

Ezekben az üzenetekben jelennek meg a célba vett csalások

A műveletben azonosított módszerek nem egyetlen üzenettípust követnek. Hamis állásajánlatnál a felvétel vagy egy könnyűnek ígért online feladat feltétele lehet előzetes díj, esetleg saját pénz befizetése. Máskor egy romantikusnak vagy szakmainak induló ismeretség után a beszélgetőpartner kriptobefektetést ajánl, majd átutalást kér. A megszemélyesítésre építő változatban a csaló rendőrnek vagy más hatósági személynek adja ki magát, és fizetést próbál kikényszeríteni.

Az előre kifizetett, de soha meg nem érkező áru szintén a célba vett csalástípusok közé tartozik. A pénzvisszaszerzést ígérő megkeresés egy korábbi károsultat keres meg, majd újabb díjat kér az állítólagos segítségért. Ezek eltérő történeteket használnak, de mind a feladó szerepét vagy ígéretét fordítják pénzküldési kéréssé. A magyar címzett számára ez a kapcsolat és a fizetési kérés közötti fordulat felismerhetőbb jel, mint a feladó állított országa.

A ghánai helyszínről kiszabadított emberek hazatérése és a gyanúsítottakkal szembeni eljárások még folyamatban vannak. A felhasználók számára az akció közvetlen következménye az, hogy a felszámolt profilok és webcímek már nem szolgálhatnak ugyanazoknak az üzeneteknek belépési pontjául.

Olvassa el ezt is:

• Wix vagy Squarespace: a nagyobb szabadság több döntést is kér
• A Destro 8 millió dollárt kapott – nem robotot, közös vezérlést épít
• A 50skills 6 millió dollárt kapott, de az eredmények még önbevallásosak