전화 사기 두목, 'iSpoof' 서비스 운영 13년형

전화 사기 두목, 'iSpoof' 서비스 운영 13년형

타임 스탬프 : 22 년 2023 월 2 일 오후 58:XNUMX
소스 노드 : 2677389
by 알몸 보안 작가

2022년 XNUMX월에 Google에서는 CaaS(Cybercrime-as-a-Service) 시스템 ~로 알려진 스푸핑.

iSpoof는 다크 웹 사이트가 아닌 사이트에서 비즈니스를 위해 공개적으로 광고하고, 비양파 도메인 이름을 통해 일반 브라우저로 연결할 수 있으며 해당 서비스를 사용하는 것이 기술적으로 귀하의 국가에서 합법적일 수 있지만(귀하가 변호사인 경우 우리는 아래의 과거 웹사이트 스크린샷을 본 후 해당 문제에 대한 귀하의 의견을 듣고 싶습니다.)…

...영국 법원은 iSpoof 시스템이 삶을 망치고 돈을 낭비하는 불법 행위를 염두에 두고 구현되었다는 데 의심의 여지가 없었습니다.

이 사이트의 두목인 런던의 35세 Tejay Fletcher는 그 사실을 반영하여 XNUMX년이 훨씬 넘는 징역형을 선고 받았습니다.

원하는 숫자 표시

2022년 XNUMX월까지 미국 법 집행 기관에 압수 영장이 발부된 후 도메인이 삭제되었을 때 사이트의 메인 페이지는 다음과 같이 보였습니다. 과 같이:

기본적으로 발신자 ID를 위조하여 통화 표시에 원하는 번호를 표시할 수 있습니다.

그리고 페이지 아래에 있는 설명 섹션에서는 이 서비스가 단순히 개인 정보 보호를 강화하기 위한 것이 아니라 전화를 건 사람들을 오도하는 데 도움이 된다는 것을 분명히 했습니다.

다른 사람이 전화를 받을 때 발신자 ID 표시에 표시되는 내용을 변경할 수 있습니다. 그들은 그것이 당신이라는 것을 결코 알지 못할 것입니다! 전화를 걸기 전에 원하는 번호를 선택할 수 있습니다. 당신의 반대는 당신이 다른 사람이라고 생각할 것입니다. 쉽고 전 세계 모든 휴대폰에서 작동합니다!

iSpoof를 사용하여 순진한 피해자를 속이는 데 도움이 되는 방법에 대해 여전히 의심이 가는 경우, 여기 사이트 자체가 있습니다. 마케팅 비디오, 영국 런던의 메트로폴리탄 경찰("Met"로 더 잘 알려짐)의 호의:

아래에서 볼 수 있듯이 이전 보도 이 이야기에서 iSpoof 사용자는 실제로 익명이 아닙니다.

이미 50,000명 이상의 서비스 사용자가 확인되었으며 영국에서만 약 200명이 이미 체포되어 조사를 받고 있습니다.

은행인 척…

간단히 말해, iSpoof의 서비스에 가입하면 기술적이든 비기술적이든 관계없이 피해자의 전화에 마치 이미 신뢰하는 회사에서 걸려온 전화인 것처럼 즉시 전화를 걸 수 있습니다.

메트로폴리탄 경찰로서 넣어:

iSpoof 서비스를 사용하기 위해 비용을 지불해야 했던 iSpoof 사용자는 Barclays, Santander, HSBC, Lloyds 및 Halifax[유명한 영국 은행]를 포함한 은행 대표로 위장하여 계정에서 의심스러운 활동을 경고하는 척했습니다.

사기꾼은 순진한 대중이 돈을 얻기 위해 일회용 암호와 같은 보안 정보를 공개하도록 부추길 것입니다.

iSpoof를 통해 표적이 된 사람들로부터 보고된 총 손실은 영국에서만 48만 파운드이며 평균 손실은 10,000파운드로 추정됩니다. 사기에 대한 보고가 매우 적기 때문에 전체 금액은 훨씬 더 높을 것으로 생각됩니다.

12년 2022월까지 10개월 동안 iSpoof를 통해 전 세계적으로 약 3.5만 건의 사기성 전화가 발생했으며 이 중 약 XNUMX만 건이 영국에서 이루어졌습니다.

흥미롭게도 Met는 10명의 다른 잠재적 피해자에게 걸려온 영국 전화의 약 350,000%(총 약 200,000건)가 XNUMX분 이상 지속되어 iSpoof 서비스를 사용하여 가짜를 제공한 사기꾼의 성공률이 놀라울 정도로 높다고 밝혔습니다. 합법성의 사기적인 공기를 부릅니다.

신뢰할 수 있는 번호에서 전화가 올 때 - 예를 들어 충분히 자주 사용하는 번호를 자신의 연락처 목록에 추가하여 다음과 같이 선택한 식별자를 표시합니다. Credit Card Company, 다음과 같이 일반적으로 보이는 것보다 +44.121.496.0149...

...당연히 전화를 건 사람의 말을 듣기 전에 암묵적으로 신뢰하는 경향이 있습니다.

결국 전화를 받기도 전에 발신자 번호를 수신자에게 전송하는 시스템을 전문 용어로는 다음과 같이 알려져 있습니다. 거는 사람 확인및 전화선 식별 (CLI) 북미 이외 지역.

일종의 신분증이 아니다.

그 마법의 말 ID 와 신분증 기술적으로 정통한 발신자(또는 iSpoof 서비스를 사용하는 완전히 비기술적인 발신자) 통화를 시작할 때 원하는 번호를 삽입할 수 있습니다..

즉, 발신자 ID는 전화를 건 전화를 사용하는 사람에 대해 아무 것도 알려주지 않을 뿐만 아니라 전화를 거는 전화 번호에 대해서도 신뢰할 수 있는 정보를 알려주지 않습니다.

발신자 ID는 일반 우편 봉투 뒷면에 인쇄된 회신 주소 또는 Reply-To 받는 이메일의 헤더에 있는 주소.

이러한 모든 "식별"은 통신 발신자가 선택할 수 있으며 발신자 또는 발신자가 선택한 거의 모든 것을 말할 수 있습니다.

그들은 정말로 불려야 한다 전화를 건 사람이 당신이 생각하기를 원하는 것, 그것은 거짓말 꾸러미일 수 있습니다, 라고 하기보다는 ID 또는 신분증.

그리고 iSpoof 덕분에 Met가 다음과 같이 주장하면서 엄청나게 많은 거짓말이 진행되고 있었습니다.

2022년 700월에 서비스가 종료되기 전에 iSpoof는 지속적으로 성장했습니다. 매주 80,000명의 신규 사용자가 사이트에 등록했으며 주당 평균 £59,000의 수익을 올렸습니다. 폐쇄 시점에 등록된 사용자는 XNUMX명이었습니다.

이 웹사이트는 전화를 걸기 위해 소프트웨어를 사용하려는 시간(분)을 비트코인으로 구매할 사용자를 위해 여러 패키지를 제공했습니다.

Met에 따르면 이 사이트는 엄청난 수익을 올렸습니다.

iSpoof는 사기꾼이 피해자의 삶을 망칠 수 있도록 하여 약 3만~1.7만 파운드의 수익을 올린 Fletcher와 함께 1.9만 파운드가 조금 넘는 수익을 올렸습니다. 그는 £60,000 상당의 Range Rover와 £230,000 상당의 Lamborghini Urus를 소유하며 사치스러운 생활을 했습니다. 그는 2022년 한 해에만 자메이카, 몰타, 터키를 여행하며 정기적으로 휴가를 떠났습니다.

2023년 초에 Fletcher는 사기에 사용하기 위해 물품을 제작 또는 공급하고, 범죄 행위를 조장하거나 지원하고, 범죄 재산을 소유하고, 범죄 재산을 양도한 범죄에 대해 유죄를 인정했습니다.

지난 주에 그는 13년 4개월의 징역형을 선고받았습니다. 영국에 있는 다른 169명 "현재 iSpoof 사용 혐의로 체포되어 경찰 수사를 받고 있습니다."

무엇을해야 하는가?

  • TIP 1. 발신번호는 힌트 정도로만 취급하세요.

기억해야 할 가장 중요한 사항(그리고 이러한 종류의 사기에 취약할 수 있다고 생각되는 친구와 가족에게 설명해야 할 사항)은 다음과 같습니다. 응답하기 전에 전화에 표시되는 발신자의 번호는 아무 것도 증명하지 않습니다.

  • TIP 2. 공식 전화는 항상 신뢰할 수 있는 번호를 사용하여 직접 시작하십시오.

진정으로 전화로 은행과 같은 기관에 연락해야 하는 경우 통화를 시작했는지 확인하고 직접 알아낸 번호를 사용하십시오.

예를 들어, 최근 공식 은행 명세서를 보거나, 은행 카드 뒷면을 확인하거나, 지점을 방문하여 향후 긴급 상황에서 전화해야 하는 공식 번호를 직원에게 직접 물어보십시오.

  • 팁 3. 취약한 친구와 가족을 위해 곁에 있어 주십시오.

귀하가 생각하기에 친구와 가족이 사기꾼에게 달콤한 말을 듣거나(또는 협박을 당하거나, 혼란스럽고, 위협당할 경우) 처음 연락을 받는 방식에 관계없이 그들이 동의하기 전에 귀하에게 조언을 구할 수 있고 또 조언을 구해야 한다는 사실을 알고 있는지 확인하십시오. 전화로 무엇이든.

그리고 누군가가 그들에게 컴퓨터에 접속할 수 있도록 Teamviewer를 설치하거나, ​​화면에서 비밀 액세스 코드를 읽거나, 개인 식별 번호나 비밀번호를 알려주는 등 명백히 개인 디지털 공간을 침범하는 일을 하라고 요구한다면…

…한 마디도 더 하지 않고 그냥 전화를 끊고 먼저 사실을 확인하기 위해 연락을 취하는 것이 괜찮다는 것을 그들이 알고 있는지 확인하십시오.

타임 스탬프 :

더보기 노출 된 보안