Amazon'un müşteri koruma ve icra ekibi, Amazon'un çevrimiçi platformlarından milyonlarca dolarlık ürünün hırsızlığına neden olan bir yeraltı mağazası geri ödeme planına karşı yasal işlem gördü.
Bu dava, Rekk olarak bilinen uluslararası bir hileli kuruluşun 20 üyesini ve şikayete göre kötü niyetli içeriden kişi olarak hareket eden yedi eski Amazon çalışanını hedefliyor.
Çevrimiçi forumlarda ve sosyal medyada organize bir perakende suçu (ORC) çetesi olarak faaliyet gösteren bu sahtekarlık hizmet sağlayıcısı, bir kişiler için bir ücret karşılığında yasadışı geri ödeme sağlar.
İPadler veya MacBooks gibi ücretsiz ürünler arayan bireyler, bir öğe satın alır ve daha sonra aldatıcı bir geri ödeme sağlamak için REKK ücretini (örneğin,%30) bir ücret öder. 'Müşteriler' Amazon’un çevrimiçi perakende platformu aracılığıyla bir sipariş verdi ve daha sonra hileli geri ödeme hizmetine sipariş detaylarını sağladı.
REKK daha sonra geri ödeme istedi, Amazon’un destek temsilcilerini sosyal mühendislik taktikleri, Amazon sistemlerine yetkisiz erişim ve satın alınan ürünü iade etmeden geri ödeme yapmak için içeriden rüşvet vererek bir geri ödeme istedi. Başarılı bir geri ödemeden sonra, 'müşteriler' Rekk'ı kesti.
Geri ödeme sahtekarlığı çetesi olarak Rekk, hileli geri ödeme hizmetleri sunan bir yeraltı endüstrisindeki daha büyük varlıklar arasında yer alıyor.
Kasım 2019'da Rekk nulled'in, çeşitli perakendecilerde (örneğin Lulu Lemon, Bol., Samsung, ASOS, Nike ve Home Depot) 100.000'den fazla siparişi dünya çapında 30.000'den fazla müşteriye, sadece Amazon ile sınırlı değil, hileli bir şekilde geri ödediğini iddia etti.
Rekk'in üyeleri Amerika Birleşik Devletleri, Kanada ve Avrupa genelinde Amazon çevrimiçi pazarlarını hedefliyorlar ve hizmetlerini tanıtmak için "@RefundingClub", "@Rekks", "@Rekksupport" ve "@RekkVouches" gibi çeşitli telgraf hesaplarını kullanıyorlar. ve Amazon'dan gayri meşru geri ödeme arayan bireylerle etkileşime geçin.
Buna ek olarak, Hizmetlerini tanıtıyorlar ve Nulled ("Rekk" kullanıcı adını kullanarak "kullanıcı adını kullanarak), Reddit (" Rekkalt "kullanıcı adı altında faaliyet gösteren ve" r/reKkrefundservice ") ve" "Rekk#5319" kullanıcı adı).
Özellikle, grubun ana telgraf kanalı @RefundingClub, 5 Aralık'ta 35.000'den fazla aboneye sahipti ve dolandırıcılık olarak kabul ettikleri geri ödeme hizmetlerini açıkça ilan etti.
Amazon siber suç avukatı Jamie Wendell, "Sadece Kasım ayında Amazon, üç kıtadaki kolluk kuvvetlerini birden fazla geri ödeme grubuna karşı harekete geçmek için destekledi, bu da tutuklamalara ve milyonlarca dolar dolandırıcılıktan sorumlu kuruluşların bozulmasına neden oldu." Dedi.
"Yasadışı geri ödeme hizmetleri kullanıcıları bunun kurbansız bir suç olmadığını ve bu etkinlik için gerçek sonuçlar olduğunu bilmelidir. Amazon, bu planları durdurma konusunda ork kötü aktörleri takip etme taahhüdümüzde kararlı kalır."
Hizmet olarak geri ödeme operasyonu, hizmetlerinin çalıştığının kanıtı olarak Yasadışı Amazon geri ödemelerinin ekran görüntülerini telgraf kanallarına paylaşır.
Sadece geçen yıl Amazon, hileli uygulamaları ve perakende platformlarında hırsızlık, sahtekarlık ve istismarla mücadele etmek için 15.000 kişiyi aşan bir işgücü ve işgücünü manuel olarak incelemekle görevli araştırmacıları istihdam ederek en az 1,2 milyar dolar harcadığını söyledi.
Hileli faaliyetleri tespit ettikten sonra şirket, müşterileri uyarmak, hesapları sonlandırmak ve geri ödeme sahtekarında yer alan bireylerin yeni hesaplar oluşturmasını engellemek de dahil olmak üzere birkaç önlem aldığını söylüyor.
Google Play'de Spyloan Android Kötü Yazılım 12 milyon kez indirildi
Hindistan, Microsoft'u, Nationwide Crackdown'da Amazon Tech destek dolandırıcılarını hedefliyor
Amazon, Passkey desteğini yeni şifresiz giriş seçeneği olarak ekliyor
Kaynak: Bleeping Computer