Національне агентство з боротьби зі злочинністю Великобританії (NCA) повідомило про успішне закриття масштабної платформи для телефонного шахрайства Russian Coms. Ця операція стала значним ударом по міжнародній кіберзлочинності та захистила мільйони потенційних жертв від фінансових втрат.
Масштаби діяльності Russian Coms
Russian Coms була створена у 2021 році і швидко стала популярним інструментом серед кіберзлочинців. За даними NCA, послугами платформи скористалися сотні шахраїв, які здійснили понад 1,8 мільйона шахрайських дзвінків. Жертвами стали мешканці більш ніж 107 країн, включаючи Великобританію, США, Нову Зеландію, Норвегію та Францію.
Лише у Великобританії від дій злочинців постраждали понад 170 000 осіб, що призвело до фінансових втрат у десятки мільйонів доларів. За період з 2021 по 2024 рік шахраї здійснили більше 1,3 мільйона дзвінків на 500 000 унікальних телефонних номерів у країні, а середній збиток від їхніх дій склав близько 9 400 фунтів стерлінгів.
Технологія спуфінгу та методи шахраїв
Russian Coms надавала злочинцям потужний інструментарій для спуфінгу інформації про абонента, що телефонує (Caller ID). Ця технологія дозволяла шахраям маскувати свою особу, видаючи себе за представників фінансових установ, телекомунікаційних компаній та правоохоронних органів. Таким чином вони входили в довіру до жертв і викрадали їхні гроші та особисті дані.
Основні схеми шахрайства:
1. Імітація дзвінків від банків з повідомленням про підозрілі операції на рахунку жертви.
2. Переконання перевести кошти на “безпечний” рахунок для захисту від шахрайства.
3. Видача себе за представників реальних компаній для отримання доступу до коштів.
4. Шахрайство з недоставленими товарами.
5. Виманювання банківських карт під приводом термінової заміни.
Технічні особливості платформи Russian Coms
Russian Coms пропонувала клієнтам широкий спектр інструментів для здійснення шахрайських дій:
- Окреме пристрій та веб-додаток для здійснення зашифрованих дзвінків без логування
- Функції веб-телефону та миттєвого знищення даних
- Можливість зміни голосу та здійснення міжнародних дзвінків
- Цілодобова технічна підтримка
Пристрій було спеціально розроблено для уникнення виявлення правоохоронними органами. Воно містило фальшиві додатки без реальної функціональності, щоб виглядати як звичайний смартфон. Крім того, були встановлені справжні VPN-додатки для приховування IP-адреси та програма для миттєвого знищення даних у разі загрози.
Закриття платформи та арешти
NCA провело кількамісячне розслідування, в результаті якого Russian Coms була закрита в березні 2024 року. Одночасно в Лондоні були заарештовані троє підозрюваних, двоє з яких вважаються розробниками та адміністраторами платформи. На даний момент всі вони звільнені під заставу.
Після ліквідації Russian Coms представники NCA опублікували попередження в Telegram-каналі платформи, пообіцявши клієнтам сервісу подальше переслідування з боку правоохоронних органів. Ця операція демонструє зростаючу ефективність міжнародної співпраці у боротьбі з кіберзлочинністю та підкреслює важливість постійної пильності користувачів щодо телефонних шахрайств.