В Британии арестовали основателей сервиса по взлому одноразовых кодов доступа к банковским аккаунтам

[admin]

Сотрудники Национального криминального агентства Великобритании деанонимизировали троих основателей сервиса, основной услугой которого было получение одноразовых кодов доступа к банковским счетам с помощью методов социальной инженерии. В официальном пресс-релизе уточняется, что речь идет о портале OTP.Agency.

«Этот веб-сайт был, по сути, универсальным магазином, который предоставлял инструменты, упрощавшие преступникам доступ к банковским счетам их жертв и кражу денег с них», — заявила глава отдела по борьбе с киберпреступлениями Анна Смит (Anna Smith).

Сервис функционировал с сентября 2019 года. Следователи обратили на него внимание лишь спустя 10 месяцев, а арест был произведен в марте 2021 года. При этом перед судом обвиняемые предстанут лишь в апреле 2023 года. Самому молодому из них — Азе Сиддеку (Aza Siddeeque) — на момент открытия портала было лишь 14 лет. На год старше его второй член сообщества — Виджаясидхуршан Виджаянатан (Vijayasidhurshan Vijayanathan), а третьему члену группы — Каллуму Пикари (Callum Picari) — тогда было 17. Суммарно их жертвами, согласно данным следствия, стали более 12,5 тысячи человек. Детали об украденных с помощью сервиса суммах не разглашаются.

source: nationalcrimeagency.gov.uk/news/three-charged-over-online-banking-scam

 

[admin]

Трое подростков признали свою вину в создании и управлении сервисом OTP Agency, который помогал преступникам обходить банковские системы защиты от мошенничества.

В ходе расследования британских спецслужб (NCA) было установлено, что сайт www[.]OTP.Agency управлялся тремя молодыми людьми из Великобритании: 22-летним Каллумом Пикари, 21-летним Вияясидхуршаном Вияянатаном и 19-летним Азой Сиддиком.

Преступники, использующие OTP Agency, платили ежемесячную подписку за доступ к сервису, который позволял им манипулировать владельцами банковских счетов, чтобы те раскрывали одноразовые пароли и другую личную информацию. Основной пакет услуг стоил 30 фунтов в неделю и позволял обходить многофакторную аутентификацию на HSBC, Monzo и Lloyds, что облегчало проведение мошеннических транзакций. Более продвинутый пакет, стоимостью 380 фунтов в неделю, предоставлял доступ к сайтам проверки Visa и Mastercard.

Использование таких сервисов давало преступникам возможность проникать в личные банковские счета и похищать деньги. По данным следствия, начиная с сентября 2019 года и до момента ареста злоумышленников в марте 2021 года, было затронуто более 12 500 человек. Сайт был закрыт в марте 2021 года после ареста троих подозреваемых.

Хотя точная сумма, заработанная группой, остаётся неизвестной, расчёты показывают, что, если бы пользователи приобретали только базовый пакет, доход мог бы составить около 30 тысяч фунтов, а при выборе элитного пакета — до 7,9 миллиона фунтов (более 10,3 млн. долларов).

Сайт активно продвигался Каллумом Пикари через группу в Telegram, насчитывавшую более 2200 участников. В одном из своих сообщений Пикари заявлял, что сервис является первым и последним профессиональным решением для получения одноразовых паролей, обещая прибыль в течение нескольких минут после приобретения услуги. Когда в феврале 2021 года вышла статья на сайте Krebs on Security, это вызвало панику среди участников группы, что привело к удалению чата и попытке скрыть следы своей деятельности.

Все трое были обвинены в сговоре с целью изготовления и распространения инструментов для мошенничества, а также в отмывании денег. Первоначально подростки отрицали свою причастность к преступной деятельности, но позже признали свою вину. Аза Сиддик был последним, кто признал вину на этой неделе. Вынесение приговора по делу назначено на 2 ноября 2024 года в королевском суде Снейрсбрук.

В NCA подчеркнули, что действия Пикари, Вияянатана и Сиддика открыли путь мошенникам для доступа к банковским счетам и кражи денег у ничего не подозревающих граждан. Ведомство также призвало всех, кто пользуется онлайн-банкингом, быть бдительными и не передавать личную информацию без проверки.


• Source: https://www.nationalcrimeagency[.]gov.uk/news/website-operators-promised-fraudsters-profit-within-minutes-if-they-subscribed-to-illegal-service

• Source: https://krebsonsecurity[.]com/2021/02/u-k-arrest-in-sms-bandits-phishing-service/

 

[stihl]

В Великобритании вынесли приговор создателям мошеннического сервиса для обхода банковской защиты. Трое молодых людей организовали работу сайта OTP.Agency, который позволял преступникам получать доступ к банковским счетам жертв в обход системы безопасности.

Национальное агентство по борьбе с преступностью установило , что сервисом управляли 23-летний Каллум Пикари из Эссекса, 21-летний Виджаясидхуршан Виджаянатан из Бакингемшира и 19-летний Аза Сиддик также из Бакингемшира.

Преступники, использующие OTP Agency, платили ежемесячную подписку за доступ к сервису, который позволял им манипулировать владельцами банковских счетов, чтобы те раскрывали одноразовые пароли и другую личную информацию. Основной пакет услуг стоил 30 фунтов в неделю и позволял обходить многофакторную аутентификацию на HSBC, Monzo и Lloyds, что облегчало проведение мошеннических транзакций. Более продвинутый пакет, стоимостью 380 фунтов в неделю, предоставлял доступ к сайтам проверки Visa и Mastercard.

По данным следствия, с сентября 2019 по март 2021 года через сервис было совершено более 65 тысяч мошеннических звонков, направленных на более чем 12,5 тысяч человек. Точная сумма заработка организаторов неизвестна, но по оценкам она могла составить от 90 тысяч до 7,9 миллионов фунтов стерлингов.

Основателем и главным выгодоприобретателем сервиса был Каллум Пикари. Он активно рекламировал услуги в Telegram-канале с более чем 2200 участниками, обещая «мгновенную прибыль» после подключения к сервису. Виджаянатан занимался администрированием сайта, а Сиддик предоставлял техническую поддержку пользователям.

После публикации расследования на сайте Krebs on Security в феврале 2021 года злоумышленники запаниковали и попытались удалить все улики, однако это не помогло избежать ответственности. В январе 2023 года им были предъявлены обвинения в сговоре с целью мошенничества.

27 января 2024 года суд Снаресбрука вынес приговор участникам преступной группы. Каллум Пикари приговорён к двум годам и восьми месяцам тюремного заключения. Виджаянатан и Сиддик получили условные сроки с обязательными общественными работами на 200 и 160 часов соответственно.

nationalcrimeagency[.]gov.uk/news/website-operators-who-promised-fraudsters-instant-profit-if-they-subscribed-to-illegal-service-are-sentenced