Le organizzazioni criminali di lingua cinese hanno trascorso quasi un decennio a industrializzare le frodi che mirano a far innamorare qualcuno. Secondo ricercatori di sicurezza informatica e forze dell'ordine internazionali, hanno creato un ecosistema transfrontaliero che vende operazioni fraudolente come servizio.
Dal 2016, i gruppi hanno creato centri di truffe nel Sud-est asiatico, principalmente all'interno di zone economiche speciali, per proteggere gli operatori dalle forze dell'ordine. Le truffe legate alla macellazione dei maiali sfruttano l'ingegneria sociale per estorcere denaro alle vittime attraverso relazioni fittizie e piattaforme di trading fraudolente.
Secondo il servizio DDI aziendale Infoblox, questo settore standardizzato dispone di fornitori che forniscono tutto il necessario per lanciare, gestire e ampliare le campagne, riciclando al contempo i proventi in luoghi che le autorità non riescono a raggiungere per congelarli.
"Hanno creato sofisticate reti globali di riciclaggio di denaro e traffico di esseri umani, dedicate a gestire queste operazioni con decine di migliaia di lavoratori schiavizzati provenienti da paesi di tutto il mondo e costretti a truffare da basi in Cambogia, Laos, Myanmar, Filippine e altrove", ha scritto Infoblox in un rapporto pubblicato giovedì scorso.
I centri del Sud-est asiatico sono costituiti da lavoro forzato
L'azienda internet con sede in California ha scoperto che l'economia delle truffe conta diversi complessi che ospitano migliaia di lavoratori, molti dei quali vengono introdotti illegalmente nelle strutture. Le vittime vengono attirate con promesse di lavori ben pagati nel settore tecnologico o delle vendite, per poi vedersi confiscare il passaporto subito dopo l'arrivo nei Paesi interessati.
L'INTERPOL ha affermato che queste operazioni sono frodi alimentate dal traffico di esseri umani e condotte su scala industriale, come la Golden Triangle Economic Zone. Secondo Infoblox, la GTEZ dispone di "zone sicure" in cui le organizzazioni criminali gestiscono call center, server e coordinano i flussi finanziari utilizzando il servizio di macellazione di maiali (PBaaS), un'attività plug-and-play.
“Grandi complessi fraudolenti come la Golden Triangle Economic Zone (GTSEZ) utilizzano ora applicazioni e modelli già pronti forniti dai provider PBaaS.”
Qui i venditori vendonodentrubate, società di facciata, piattaforme fraudolente e applicazioni mobili, che gli operatori utilizzano insieme a narrazioni scritte per l'ingegneria sociale, l'accesso a conti bancari, dispositivi usa e getta, la connettività Internet e i profili dei social media.
Utilizzano anche siti web di phishing per indirizzare le vittime verso "opportunità di investimento" e sistemi per riciclare fondi rubati in criptovalute. I ricercatori hanno anche fatto luce su schede SIM preregistrate, identità false dent account rubati e apparecchiature Internet satellitari contrabbandate.
Nella sua analisi sulle reti di hacking cinesi, Infoblox ha elencato un modello di crimeware-as-a-service con nome in codice Penguin. Il gruppo pubblicizza kit antifrode, modelli di truffe e dataset "shè gōng kù" contenenti informazioni personali rubate a cittadini cinesi.
Penguin vende anchedentdi account di piattaforme di social media, tra cui X, Tinder, YouTube, Snapchat, Facebook, Instagram, Apple Music, OpenAI ChatGPT, Spotify e Netflix, che vengono scambiate sul dark web. I prezzi per gli account di social media pre-registrati partono da 0,10 dollari, con un aumento in base all'età e all'autenticità percepita.
Il gruppo ha anche sviluppato una piattaforma di gestione delle relazioni con i clienti sui social chiamata SCRM AI. Il sistema consente l'interazione automatizzata con le vittime attraverso i social media, che gli autori delle truffe utilizzano per gestire le conversazioni su larga scala.
Inoltre, Penguin sta incoraggiando la sua clientela a utilizzare una piattaforma di elaborazione dei pagamenti di Bochuang Guarantee denominata BCD Pay, una soluzione peer-to-peer anonima intrisa di reti di gioco d'azzardo online illegali.
Una seconda categoria di servizi è rappresentata dagli strumenti di gestione delle relazioni con i clienti (CRM) che centralizzano il controllo sugli agenti fraudolenti. Fornitori come UWORK forniscono librerie di contenuti e sistemi di gestione degli agenti, con modelli per la creazione di siti web di investimento fraudolenti.
Molti di questi siti affermano di operare con piattaforme di trading reali come MetaTrader. Le interfacce forniscono dati finanziari in tempo reale per apparire affidabili, ma i truffatori inviano transazioni ai conti da loro controllati.
"Il pannello di amministrazione offre tutto il necessario per gestire un'attività di macellazione di suini. Diversi modelli di email, gestione degli utenti, gestione degli agenti, metriche di redditività e registri di chat ed email", si legge nel rapporto di Infoblox.
Fornitori di PBaaS di phishing avanzato su smartphone
I truffatori che si occupano di phishing hanno esteso il loro raggio d'azione alla distribuzione mobile, sviluppando file APK per Android e iOS o utilizzando programmi di test Apple limitati per aggirare i controlli degli app store. Alcuni operatori stanno anche presumibilmente pubblicando app direttamente sui marketplace, camuffandole da strumenti di notizie o utilità.
I modelli base di siti web con hosting possono costare circa 50 dollari. I pacchetti completi, che includono accesso amministrativo , server virtuali, app mobili, integrazione con piattaforme di trading, costituzione di società di facciata e registrazione normativa, possono partire da 2.500 dollari.
"I sofisticati sindacati criminali asiatici hanno creato un'economia sommersa globale partendo dai loro rifugi sicuri nel Sud-est asiatico", hanno affermato gli investigatori della sicurezza Maël Le Touz e John Wòjcik.
