Румыну дали 7,5 лет за отмывание денег, украденных у посетителей eBay

Румыну дали 7,5 лет за отмывание денег, украденных у посетителей eBay

Румыну дали 7,5 лет за отмывание денег, украденных у посетителей eBay

В штате Кентукки вынесли приговор 24-му участнику преступной группы, промышлявшей мошенничеством на онлайн-аукционах. Решением суда 35-летний уроженец Румынии Йонут-Разван Санду (Ionut-Razvan Sandu) наказан лишением свободы на срок 7 лет и 5 месяцев.

По данному делу проходит 28 ответчиков, всем инкриминируется совершение преступлений, предусмотренных RICO — американским законом о противодействии рэкету и коррупции. Четверо соучастников (все румыны) были осуждены два месяца назад и получили от пяти до неполных шести лет тюремного заключения. 

Согласно материалам дела, с 2014 года Санду и другие участники ОПГ наживались на обмане граждан, совершающих покупки в интернете. Сообщники регистрировали аккаунты на популярных онлайн-аукционах и торговых площадках вроде eBay, размещали там объявления о продаже подержанных автомобилей и других несуществующих товаров, а затем пытались убедить покупателей безотлагательно совершить платеж.

Чтобы вызвать искомую реакцию, аферисты выдавали себя за персону, которую обстоятельства вынудили срочно продать предмет торга, — например, военного, отбывающего на службу. Для пущей убедительности потенциальной жертве демонстрировали инвойс с логотипом известной компании или просили обратиться за разъяснениями в клиентскую службу, под которую был заранее создан кол-центр.

Получив перевод, базирующиеся в США мошенники, в том числе Санду, обращали реальные деньги в криптовалюту и выводили ее за рубеж. Там происходил обратный процесс — биткоины конвертировались в фиатную валюту.

Таким образом ныне осужденному и сообщникам удалось совокупно отмыть свыше $3,5 млн, полученных в результате реализации преступной схемы. На настоящий момент в США выявлено более 900 жертв мошенничества. В расследовании принимали участие правоохранители США и их коллеги из Румынии и Болгарии.

Стоит отметить, что подобные схемы мошенничества были популярны в криминальных кругах лет 10 назад. Действующими лицами зачастую оказывались выходцы из Румынии или Болгарии.

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru