İspanyol milli polisi, Barselona merkezli kuruluşun liderlerinden biri de dahil olmak üzere 'Kara Panterler' siber suç grubunun 55 üyesini tutukladı.
Çete, çok organize bir yapıya sahip, sosyal mühendislik, vishing (sesli kimlik avı), kimlik avı ve kartlamaya adanmış dört özel etkinlik hücresi işletiyordu.
Tutuklanan lider hücreleri koordine etti ve yeni üyeler ve para katırlarını işe aldı.
Polisin açıklamasını, "Ceza grubu, görev bölünmesi bilgi, çalıntı bilgilere erişilebilirlik ve deneyim ile ilgilenen birbirine bağlı ve mükemmel tanımlanmış eylem hücrelerinden oluşan bir ağ yapısından oluşuyordu."
Çetenin nihai amacı, bir hedefin telefon numarasını saldırganın cihazına taşımak olan SIM değiştirme saldırıları yapmaktı. Numarayı taşıyarak, saldırganlar artık kurbanın kısa mesajlarına erişir ve banka hesaplarında 2FA korumasını atlamak ve onları boşaltmak için kullanabilirler.
SIM değiştirme için Dolandırıcılar, mobil servis sağlayıcısı müşteri destek temsilcileriyle konuşurken hedeflerinin kimliklerini taklit etmek için kimlik avı, vishing ve çağrı yönlendirme kombinasyonunu kullandı.
Bazı durumlarda, dolandırıcılar, hedeflenen telekom firmalarının yerel satıcı ofisleri için hizmet teknisyenleri olarak görev yaptı ve çalışanlarının hesap kimlik bilgilerini çaldı.
Diyerek şöyle devam etti: "Bu, telefon operatörlerinin kendilerinin veritabanına erişmelerini sağladı ve kurbanların kişisel verilerini almalarına izin vererek yinelenen sim kartları kendileri yapmalarına izin verdi." - Policía National.
Hedeflerinin banka hesaplarına eriştikten sonra, Levantine sahilinde bulunan "para katırları" ağına birden fazla transfer yaptılar.
Araştırmacıların tahminlerine göre, 'Kara Panterler' tutuklanmadan önce en az 100 kurbanı dolandırmayı başardı ve süreçte 250.000 avro (260.000 $) çaldı.
Polisin soruşturması ayrıca 'Kara Panter' çetesinin karanlık ağda aktif bir varlığı olduğunu ve burada "kartlama" hücrelerinin kripto para birimi kullanarak kimlik ve kredi kartı numaraları aldığını ortaya koydu.
Crooks, satın alınan bilgileri çevrimiçi mağazalardan çeşitli lüks ürünler satın almak için kullandı ve daha sonra onları şüphesiz alıcılara ikinci el eşyalar olarak sattı ve parayı etkili bir şekilde yıkadı.
Yedi evdeki polis baskınları sırasında, 45 SIM kart, 11 cep telefonu, dört dizüstü bilgisayar, bir donanım kripto para cüzdanı ve suçlarla ilgili birçok belge bulundu ve el konuldu.
İspanyol polisi, yatırım dolandırıcılığı yoluyla 12 milyon € kazanan operasyonu söküyor
'Ispoof' hizmeti sökülmüş, ana operatör ve 145 kullanıcı tutuklandı
Şüpheli Zeus Siber Silah Yüzük Lideri 'Tank' İsviçre Polisi tarafından tutuklandı
Polis, 500.000 kullanıcıyla korsan TV akışı ağını söküyor
Ukrayna, yılda 200 milyon € kazanan sahtekarlık yüzük üyelerini tutukladı
Kaynak: Bleeping Computer