211service.com
Ścieżka spamu prowadzi do trzech największych chińskich banków
Dochodzenie naukowców w sprawie podstaw fałszywego spamu dotyczącego towarów luksusowych, który zanieczyszcza skrzynki odbiorcze, sieci społecznościowe i wyniki wyszukiwania, rzuca nowe światło na ekonomię przestępczości internetowej – i dotyczy niektórych największych banków na świecie.
Fałszywe towary luksusowe są obok farmaceutyków jednym z głównych czynników napędzających spam. Damon McCoy , adiunkt informatyki na Uniwersytecie Nowojorskim, mapuje i atakuje stojący za tym system gospodarczy. I mówi, że trop prowadzi do drzwi trzech największych chińskich banków.
Projekt McCoy to współpraca z prawnikiem z Florydy, Stephenem Gaffiganem i czterema największymi światowymi markami dóbr luksusowych, których nazwy nie są wymieniane. Bank of China, Bank of Communications i Agricultural Bank of China obsłużyły 97 procent z 300 zakupów podrobionych towarów dokonanych w ramach projektu McCoy, który trwa już prawie 18 miesięcy. Wszystkie trzy są własnością rządu chińskiego.
McCoy początkowo stwierdził, że Korea Exchange Bank obsługuje znaczną część zakupów dóbr luksusowych. Jednak po tym, jak jego praca wywołała skargi ze strony sieci kart kredytowych Visa, bank przestał obsługiwać transakcje na rzecz sprawców. Pomimo podobnych skarg – i prawdopodobnych grzywien – chińskie banki tego nie robią. Banki w Chinach nic nie robią, mówi McCoy. Omówił swoje odkrycia na Enigma konferencja poświęcona bezpieczeństwu komputerowemu w San Francisco w tym tygodniu.
Wszystkie trzy banki zostały oskarżone, w procesach sądowych od luksusowych marek i przez organizacje zajmujące się zwalczaniem fałszerstw, o wcześniejsze znaczenie dla handlu podróbkami. Bank of China w tym miesiącu przekazał rekordy klientów, o które poprosił Gucci i inne marki w sprawie sądowej dotyczącej podróbek. Ale badanie McCoya wskazuje na bezpośredni związek między spamem internetowym a bankami i sugeruje, że te trzy mają wirtualny monopol na otrzymywanie płatności dokonywanych za podróbki online. Żaden z chińskich banków wymienionych przez McCoya nie odpowiedział na prośbę o komentarz.
Kampania McCoya jest inspirowana przełomowym badaniem z 2011 roku, nad którym pracował, dotyczącym ekonomiki spamu. Okazało się, że 95 procent dochodu generowanego przez spam przechodziło przez zaledwie trzy banki w Azerbejdżanie, Danii i Nevis w Indiach Zachodnich (patrz Anatomia zakupu spamu Viagra).
Wysiłki przeciwko handlowi podrabianymi towarami mają na celu zidentyfikowanie podobnych ekonomicznych wąskich gardeł i ich zdławienie. McCoy stawia sobie za cel kluczowy krok, który sprawia, że spamowanie jest opłacalne — kiedy klient dokonuje płatności kartą kredytową, a pieniądze lądują na koncie bankowym kontrolowanym przez fałszerza.
Fałszywe towary są sprzedawane za pomocą spamu w postaci e-maili i postów na portalach społecznościowych (tzw iMessage i usługi przesyłania wiadomości WhatsApp były mocno atakowane). Przestępcy włamują się również na strony internetowe, aby utworzyć wirtualne witryny sklepowe, które mają wysoką pozycję w wynikach wyszukiwania.
McCoy stworzył oprogramowanie, które grupuje spam dotyczący fałszywych towarów pochodzący z tego samego źródła i identyfikuje procesor płatności, którego używa. Następnie wykorzystuje zasady Visa zapobiegające oszustwom, aby trafić do generatorów spamu tam, gdzie boli. W przypadku zgłoszenia transakcji dotyczącej towarów podrabianych sieć kart może nałożyć na bank, który otrzymał pieniądze, eskalację grzywien.
McCoy mówi, że ma dowody, że krzywdzi fałszerzy. Skargi Visa do trzech dużych chińskich banków spowodowały, że fałszerze stracili swoje konta bankowe, nawet jeśli banki wydają się pozwalać im na przejście na nowe. A procesory płatności obsługujące fałszerzy próbują odfiltrować zakupy dokonywane za pośrednictwem jego projektu, stosując coraz bardziej restrykcyjne zasady, które wydają się uniemożliwiać wiele legalnych zakupów.
Zdecydowanie ich skrzywdziliśmy; ma to wpływ na ich sprzedaż, mówi McCoy. On i jego współpracownicy są zobowiązani do kontynuowania swojego projektu. Mówi, że może to zdławić spam u źródła, zamiast go tylko ukrywać, jak robią to bardziej konwencjonalne środki, takie jak filtry spamu, zwłaszcza jeśli duże chińskie banki będą bardziej ze sobą współpracować. Mamy nadzieję, że jeśli usuniesz zachętę pieniężną do wysyłania spamu lub wysyłania spamu do sieci społecznościowych, zapobiegnie to spamowi.
Szkody dla przemysłu podróbek mogą być długotrwałe. Zmiana procesorów kart kredytowych wiąże się z wysokimi kosztami, a wybór jest stosunkowo niewielki, mówi Tyler Moore , adiunkt w dziedzinie cyberbezpieczeństwa i zapewniania informacji na Uniwersytecie w Tulsa. Fałszerze muszą scentralizować się ze względu na wydajność. Mówi, że złoczyńcy często skalują się w taki sam sposób, jak każda inna firma technologiczna, umieszczając swoją infrastrukturę u jednego dostawcy hostingu lub przetwarzając płatności w jednym banku przejmującym.