Фишинг с использованием разведывательных устройств

СГГП 05/04/2023 09:14

Газета Liberation (Франция) недавно опубликовала статью-расследование о мошенничестве с использованием новых технологий — технологических устройств, которые можно легко приобрести в Китае, — что вызвало обеспокоенность французского правительства.

Устройство перехвата информации для разведывательных и специальных подразделений

Согласно статье, в последний день 2022 года внимание полиции 10-го округа Парижа привлек очень медленно ехавший автомобиль, заднее стекло которого было закрыто большим серым ящиком. При проверке они обнаружили сейф со множеством китайских иероглифов, подключенный к багажнику красными проводами. Между тем, на переднем сиденье к капоту был подключен электрический кабель. Водитель признался, что ему платили за то, чтобы он бродил по улицам французской столицы. Почти 2 месяца спустя полиция изъяла похожее устройство в машине скорой помощи. Водитель рассказал, что анонимный пользователь Snapchat заплатил 1000 евро в неделю за поездки по Парижу, в таких людных местах, как Елисейские поля, Эйфелева башня, авеню Осман... и даже в богатых пригородах.

Технический анализ показывает, что устройство представляет собой Imsi-ловушку для разведки и специальных подразделений полиции и жандармерии, которая помогает собирать все номера мобильных телефонов в радиусе 200 метров. Эта машина имитирует поддельную ретрансляционную антенну, вставленную между телефоном и антенной сети. Номера телефонов жертв исчезают из сети на несколько секунд или минут, а Imsi-ловушка переключается с 4G на менее безопасный 2G, чтобы отправлять мошеннические сообщения. С сентября 2022 года по февраль 2023 года были собраны номера более 240 000 клиентов Orange. Машина отправляет серию поддельных SMS-сообщений, выдавая себя за медицинскую страховку, с просьбой обновить карты и банковские счета.

Сбор телефонных номеров также используется в качестве основы для более сложных мошенничеств. Через несколько минут после получения SMS человек, представившийся банковским консультантом, перезванивает, говорит жертве, что сообщение поддельное, просит немедленно подать жалобу, а затем передает трубку человеку, представившемуся полицейским. Жертву просят отдать все ценные вещи и банковские карты, поскольку она подозревает взлом. Большинство жертв — пожилые люди. Следователи выследили Абдулая К. и Мохамеда М., владельцев Scion Data Agency, компании, которая специализируется на «цифровом маркетинге». На ее веб-сайте указано, что у нее 20 миллионов телефонных номеров и она может «отправлять массовые сообщения». Оба были задержаны.

Откуда взялось это шпионское устройство, если его продажа и использование строго регламентированы во Франции? Двое подозреваемых признались, что купили его в Китае, но не назвали продавца. Проверяя транзакции, полиция обнаружила перевод 18 430 евро на счет Кевина И. в Китае. Это продавец подслушивающих устройств с офисами в Китае, Великобритании, Перу и Дубае (Объединенные Арабские Эмираты). Scion Data Agency является агентом Кевина И. во Франции. Компания Кевина И. также имеет много общего с другой компанией, специализирующейся на оборонном секторе, которая не только продает подслушивающие устройства, но и поставляет оружие. Этот человек также является «контактным лицом» для ряда китайских технологических компаний за рубежом.

По данным Liberation, неизбирательное использование Imsi-ловушек вызывает беспокойство. Во Франции только специальная комиссия R226, созданная в 2015 году, имеет право выдавать лицензии, и их количество ограничено: 70 для Министерства внутренних дел , 20 для обороны. Однако расследование Liberation показывает, что купить это устройство теперь очень просто. Даже не обязательно заходить в Dark Web (часть интернета, которая не является общедоступной, недоступной через обычные поисковые системы, такие как Google, и доступ к которой возможен только через специальное программное обеспечение или через виртуальную частную сеть - VPN), достаточно всего нескольких кликов, чтобы купить в Китае и получить ее по почте.

Источник