Üç adam, sosyal mühendislik yardımı sağlayan çevrimiçi bir platform olan OTP.Agency'yi yürütmekten suçlu bulundu.
Kodlar - OTP'ler olarak da bilinen geçici şifreler, çok faktörlü kimlik doğrulama korumalarının bir parçasıydı ve yasadışı hizmete abone olan suçlular onları bir kurbanın banka hesabına erişmek ve boşaltmak için kullanabilir.
Yetkililer, Callum Picari (22), Vijayasidhurshan Vijayanathan (21) ve Aza Siddeeque (19), Eylül 2019 ile Mart 2021 arasında İngiltere'nin Ulusal Suç Ajansı (NCA) arasında OTP.Agency web sitesini kapattığında 12.500'den fazla kişiyi hedeflediğini tahmin ediyor.
Picari, platformun sahibi ve ana geliştiricisiydi, SidDequee siteyi tanıtmaktan ve hizmete abonelik satın alan suçlulara teknik destek sağlamaktan sorumluydu.
OTP.Agency, Apple Pay da dahil olmak üzere 30'dan fazla çevrimiçi hizmet için OTPS'nin temel plan için 30 £ arasında değişen haftalık abonelikler ve Elite One için 380 £ sunmaya yardımcı olacağına söz verdi.
Zaten bir kurbanın giriş bilgilerini bir hizmete sahip olan bir suçlunun, metin-konuşma teknolojisini kullanarak kurbana otomatik, komut dosyası çağrıları yaparak ve geçici şifreyi isteyen OTP'ye ihtiyaç duyulması gereken OTP'ye de ihtiyaç duyacaktır.
NCA, "Suçlular kimliği gizledi, böylece kurbanın bankasından gerçek bir çağrı olarak ortaya çıktı."
Üç adam, suçluların bankacılık karşıtı kontrolleri atlatmalarını sağlayan bir web sitesi işlettiğini itiraf etti. Bir NCA soruşturması, https://t.co/gedby7jyq5'in Callum Picari, Vijayasidhurshan Vijayanathan ve Aza Siddeeque tarafından işletildiğini gösterdi. Tam hikaye ➡️ https://t.co/zdk8z0pqzr pic.twitter.com/wbu5etlptw
Temel paket, HSBC, Monzo ve Lloyds'taki banka hesapları için çok faktörlü kimlik doğrulamayı atlarken, üst düzey VISA ve Mastercard doğrulama sitelerine kilidi açıldı.
Üç kişi ayrıca 2.200'den fazla üyeye iletişim kurdukları bir telgraf grubu işletti.
Soruşturma sırasında toplanan bilgilere dayanarak, NCA üç aktörün 7,9 milyon £ 'a kadar çıkabileceğine inanıyor.
Üçlü, sahtekarlık ve komplo yapmak için komplo suçlamasıyla karşı karşıyadır. OTP.Agency’nin sahibi Picari de kara para aklama ile suçlanıyor.
İngiltere yasalarına göre, ilk iki suçlama maksimum 10 yıla kadar hapis cezası verebilirken, kara para aklama 14 yıla kadar cezalandırılabilir.
Kesin cümleler, 2 Kasım'da yapılması planlanan bir duruşma sırasında Snaresbrook Crown Court tarafından belirlenecektir.
Twilio, masaüstü için kimliği öldürür, tüm kullanıcıları zorla oturum açar
Singapur'daki bankalar 3 ay içinde bir kerelik şifreleri aşamalı olarak kaldıracak
ClearView AI, yasadışı veri toplama için 30,5 milyon € para cezasına çarptırıldı
Verkada, Can-Spam Yasası İhlalleri İddia Eden 2.95 milyon dolar ödeyecek
Araştırmacı, fidye yazılımıyla çalınan verileri medyayla paylaştığı için dava açtı
Kaynak: Bleeping Computer