Una operación a gran escala que supuestamente robó millones de dólares de tarjetas de crédito desde 2019 hasta principios de este año ha sido expuesta por la empresa de ciberseguridad ReasonLabs.
Los estafadores, definidos por ReasonLabs como un «sindicato del crimen con orígenes en Rusia», habrían utilizado Amazon Web Services, GoDaddy y eNom para llevar a cabo el esquema.
Según la empresa, las víctimas de la elaborada trama eran usuarios de los principales proveedores de tarjetas de crédito, como Mastercard, Visa y American Express, entre otros.
Desde el punto de vista técnico, la operación consistió en establecer una red masiva de sitios web falsos de citas y de atención al cliente.
«Es muy probable que el grupo de defraudadores que opera esta estafa haya utilizado a personas proxy para crear una serie de sitios web de citas falsos. Estos sitios web son funcionales, pero no reciben tráfico real y son muy difíciles de localizar en Google», escribió ReasonLabs en un aviso publicado el fin de semana.
«Además de estos sitios web de citas, los estafadores también crearon 75 sitios web diferentes centrados en la atención al cliente».
Los actores de la amenaza habrían utilizado luego estos sitios web para cargar tarjetas de crédito compradas en la web oscura, principalmente derivadas de los Estados Unidos (ya que los sitios web encontrados están registrados en los Estados Unidos), pero también de Francia u otros lugares de habla francesa.
«En determinados momentos de este esquema, los defraudadores alcanzarán la tasa máxima de devolución de cargos disponible, y probablemente se les revocará la capacidad de cargar más tarjetas», explicó ReasonLabs.
ReasonLabs dijo que se ha puesto en contacto con las empresas de las que abusa la red fraudulenta para ayudarles a cerrar la operación.
Para ello, la empresa ha pedido a los propietarios de tarjetas de crédito que comprueben con regularidad sus extractos de facturación mensuales e informen de todos los cargos sospechosos a su banco en cuanto aparezcan.