Phishing con dispositivos de inteligencia

[anuncio_1]

SGGP 05/04/2023 09:14

El periódico Liberation (Francia) publicó recientemente un artículo de investigación sobre el fraude que utiliza nuevas tecnologías (dispositivos que pueden comprarse fácilmente en China), lo que ha preocupado al gobierno francés.

Dispositivo receptor Imsi para inteligencia o unidades especiales

Según el artículo, el último día de 2022, un coche que circulaba muy despacio, con la luneta trasera cubierta por una gran caja gris, llamó la atención de la policía en el distrito 10 de París. Al revisarlo, descubrieron una caja fuerte con numerosos caracteres chinos, conectada al maletero mediante cables rojos. Mientras tanto, en el asiento delantero, un cable eléctrico estaba conectado al capó. El conductor confesó que le pagaban por recorrer las calles de la capital francesa. Casi dos meses después, la policía incautó un dispositivo similar en una ambulancia. El conductor declaró que una persona anónima en Snapchat le pagaba 1000 euros a la semana para conducir por París, en lugares concurridos como los Campos Elíseos, la Torre Eiffel, la avenida Haussmann... e incluso en barrios residenciales adinerados.

El análisis técnico muestra que el dispositivo es un receptor de Imsi para unidades de inteligencia y especiales de la policía y la gendarmería, que ayuda a recopilar todos los números de teléfono móvil en un radio de 200 metros. Esta máquina simula una antena de retransmisión falsa, insertada entre el teléfono y la antena de la red. Los números de teléfono de las víctimas desaparecen de la red durante unos segundos o minutos, y el receptor de Imsi cambia de 4G a 2G, menos seguro, para enviar mensajes fraudulentos. Entre septiembre de 2022 y febrero de 2023, se recopilaron los números de más de 240.000 clientes de Orange. El dispositivo envía una serie de SMS falsos que simulan ser seguros médicos , solicitando la actualización de tarjetas y cuentas bancarias.

La recopilación de números de teléfono también se utiliza como base para estafas más sofisticadas. Minutos después de recibir un SMS, una persona que dice ser asesor bancario devuelve la llamada, le dice a la víctima que el mensaje es falso, le pide que presente una denuncia de inmediato y luego transfiere la llamada a un hombre que dice ser policía. Le piden a la víctima que entregue todos sus objetos de valor y tarjetas bancarias, ya que sospechan que se trata de un robo. La mayoría de las víctimas son personas mayores. Los investigadores han localizado a Abdoulaye K. y Mohamed M., propietarios de Scion Data Agency, una empresa especializada en marketing digital. Su sitio web presume de tener 20 millones de números de teléfono y de poder enviar mensajes masivos. Ambos han sido detenidos.

¿De dónde provenía este dispositivo espía si su venta y uso están estrictamente regulados en Francia? Los dos sospechosos admitieron haberlo comprado en China, pero no revelaron quién lo vendió. Al revisar las transacciones, la policía descubrió una transferencia de 18.430 euros a una cuenta a nombre de Kevin Y. en China. Este es el vendedor de los dispositivos de espionaje, con oficinas en China, Reino Unido, Perú y Dubái (Emiratos Árabes Unidos). Scion Data Agency es el agente de Kevin Y. en Francia. La empresa de Kevin Y. también presenta muchas similitudes con otra empresa especializada en el sector de defensa, que no solo vende dispositivos de espionaje, sino que también suministra armas. Esta persona también es el punto de contacto para varias empresas tecnológicas chinas en el extranjero.

Según Liberation, el uso indiscriminado de Imsi-catchers es preocupante. En Francia, solo una comisión especial llamada R226, establecida en 2015, tiene derecho a emitir licencias, y el número es limitado: 70 para el Ministerio del Interior y 20 para el de Defensa. Sin embargo, la investigación de Liberation demuestra que comprar este dispositivo ahora es muy fácil. Ni siquiera es necesario acceder a la Dark Web (una parte de internet que no es pública, no es accesible a través de buscadores tradicionales como Google y solo se puede acceder mediante un software especial o una red privada virtual (VPN); basta con unos pocos clics para comprar desde China y recibir el producto por correo.

[anuncio_2]
Fuente