Chinesische kriminelle Syndikate haben Romance-Scams vom Typ „Pig Butchering“ sowie gefälschte Handelsseiten zur Ware gemacht
- Chinesische kriminelle Organisationen haben die Romance-Swindels mit Schweinefleisch in ganz Südostasien industrialisiert und haben Betrug zu einem kommodifizierten, dienstleistungsbasierten Geschäftsmodell gemacht.
- Cybersecurity-Forscher geben einen Überblick, wie PBaaS-Anbieter Betrugsorganisationen mit Tools, Plattformen, gestohlenen Identitäten und einer wasserdichten Infrastruktur im großen Maßstab beliefern.
- Berichte enthüllen Zwangsarbeit, fertige Betrugskits, gefälschte Handelsplattformen und hochentwickelte Phishing-Tools, die eine globale Schattenbetrugsökonomie unterstützen.
Chinesischsprachige kriminelle Syndikate haben fast ein Jahrzehnt damit verbracht, Romance-Baiting-Betrug zu industrialisieren. Sie haben ein grenzüberschreitendes Ökosystem aufgebaut, das Scam-Operationen als Dienstleistung verkauft, so Cybersecurity-Forscher und internationale Strafverfolgungsbehörden.
Die Gruppen haben seit 2016 Scam-Zentren in Südostasien geschaffen, meist innerhalb spezieller Wirtschaftszonen, um Betreiber vor Strafverfolgung zu schützen. Pig-Butchering-Scams nutzen Social Engineering, um Opfer durch gefälschte Beziehungen und betrügerische Handelsplattformen um Geld zu bringen.
Laut dem DDI-Dienstleister für Unternehmen Infoblox hat diese kommodifizierte Branche Anbieter, die alles liefern, was zum Starten, Verwalten und Skalieren von Kampagnen erforderlich ist, während die Erlöse an Orten gewaschen werden, an die Behörden nicht herankommen, um sie einzufrieren.
„Sie haben ausgeklügelte globale Geldwäsche- und Menschenhandelsnetzwerke aufgebaut, die darauf spezialisiert sind, diese Operationen mit zehntausenden Sklavenarbeitern zu besetzen, die aus Ländern auf der ganzen Welt geholt und gezwungen wurden, von Stützpunkten in Kambodscha, Laos, Myanmar, den Philippinen und anderen Orten aus zu betrügen“, schrieb Infoblox in einem Bericht veröffentlicht letzten Donnerstag.
Zentren in Südostasien bestehen aus Zwangsarbeitern
Das in Kalifornien ansässige Internetunternehmen stellte fest, dass die Scam-Wirtschaft mehrere Komplexe beherbergt, in denen Tausende von Arbeitern untergebracht sind, von denen viele in die Einrichtungen verschleppt wurden. Opfer werden durch Versprechen hochbezahlter Technologie- oder Vertriebsjobs angelockt, nur um ihre Pässe unmittelbar nach der Ankunft in den Ländern konfiszieren zu lassen.
INTERPOL sagte, diese Operationen seien auf industriellem Maßstab durch Menschenhandel befeuerte Betrug, wie die Golden Triangle Economic Zone. Laut Infoblox hat die GTEZ „Safe Zones“, in denen kriminelle Syndikate Callcenter betreiben, Server verwalten und Finanzströme mit Pig-Butchering-as-a-Service, oder PBaaS, einer Plug-and-Play-Geschäftsmodell, koordinieren.
„Große Scam-Komplexe wie die Golden Triangle Economic Zone (GTSEZ) verwenden jetzt fertige Anwendungen und Vorlagen von PBaaS-Anbietern.“
Hier verkaufen Anbieter gestohlene Identitäten, Briefkastenfirmen, Scam-Plattformen und mobile Anwendungen, die Betreiber zusammen mit skriptbasierten Narrativen für Social Engineering, Zugang zu Bankkonten, Wegwerfgeräten, Internetverbindung und Social-Media-Profilen nutzen.
Sie nutzen auch Phishing-Websites, um Opfer zu „Anlagegelegenheiten“ zu lotsen, und Systeme, um gestohlene Gelder in Kryptowährungen zu waschen. Die Forscher legten zudem Licht auf vorregistrierte SIM-Karten, gefälschte Identitäten, gestohlene Konten und geschmuggelte Satelliten-Internet-Ausrüstung.
Das Kriminelle-Dienstleistungssystem Penguin, das zum Angriff auf Social-Media-Konten verwendet wurde
In seiner Analyse chinesischer Hacking-Netzwerke listete Infoblox ein Crimeware-as-a-Service-Modell mit dem Codenamen Penguin auf. Die Gruppe hat Anzeigen für Betrugskits, Scam-Vorlagen und „shè gōng kù“-Datensätze mit gestohlenen persönlichen Informationen chinesischer Bürger.
Penguin verkauft auch Zugangsdaten von Social-Media-Plattformen, darunter X, Tinder, YouTube, Snapchat, Facebook, Instagram, Apple Music, OpenAI ChatGPT, Spotify und Netflix, die im Dark Web gehandelt werden. Die Preise für vorregistrierte Social-Media-Konten beginnen reportedly bei 0,10 Dollar und steigen je nach Alter und wahrgenommener Authentizität.
Die Gruppe hat auch eine Social-Customer-Relationship-Management-Plattform namens SCRM AI entwickelt. Das System ermöglicht eine automatisierte Interaktion mit Opfern über Social Media, die Scam-Betreiber nutzen, um Gespräche im großen Maßstab zu verwalten.
Darüber hinaus ermutigt Penguin seine Kunden, eine Zahlungsabwicklungsplattform von Bochuang Guarantee namens BCD Pay zu nutzen, eine anonyme Peer-to-Peer-Lösung, die in illegale Online-Glücksspielnetzwerke eingebettet ist.
Eine zweite Dienstleistungskategorie sind Customer-Relationship-Management-Tools, die die Kontrolle über Scam-Agenten zentralisieren. Anbieter wie UWORK stellen Bibliotheken mit Inhalten und Agentenverwaltungssysteme zur Verfügung, mit Vorlagen zum Erstellen betrügerischer Investitions-Websites.
Viele dieser Websites behaupten, sie arbeiteten mit echten Handelsplattformen wie MetaTrader zusammen. Die Schnittstellen bieten Echtzeit-Finanzdaten, um den Anschein von Vertrauenswürdigkeit zu erwecken, aber die Betrüger senden Transaktionen an Konten, die sie kontrollieren.
„Das Admin-Panel bietet alles, was benötigt wird, um eine Pig-Butchering-Operation durchzuführen. Mehrere E-Mail-Vorlagen, Benutzermanagement, Agentenmanagement, Rentabilitätsmetriken sowie Chat- und E-Mail-Aufzeichnungen“, umriss der Bericht von Infoblox.
Fortgeschrittene Phishing-PBaaS-Anbieter auf Smartphones
Phishing-Betrüger haben ihre Reichweite auf die mobile Distribution ausgeweitet, indem sie Android- und iOS-APK-Dateien entwickelt oder begrenzte Apple-Testprogramme genutzt haben, um App-Store-Kontrollen zu umgehen. Einige Betreiber veröffentlichen angeblich auch Apps direkt auf Marktplätzen, während sie diese als Nachrichten- oder Dienstprogramme tarnen.
Basis-Website-Vorlagen mit Hosting können etwa 50 Dollar kosten. Komplettpakete, einschließlich administrativer Zugriffsrechte, virtueller Server, mobiler Apps, Integration von Handelsplattformen, Gründung von Briefkastenfirmen und regulatorischer Registrierung, können bei 2.500 Dollar beginnen.
„Ausgeklügelte asiatische kriminelle Syndikate haben von ihren sicheren Häfen in Südostasien aus eine globale Schattenwirtschaft geschaffen“, sagten die Sicherheitsermittler Maël Le Touz und John Wòjcik.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
