الأمن السيبراني
#أمن_سيبراني
#احتيال_إلكتروني
سرقة 3 ملايين دولار من FanDuel عبر 3000 هوية مسروقة
يواجه رجلان من ولاية كونيتيكت تهماً فيدرالية خطيرة بعد تورطهما المزعوم في عملية احتيال ضخمة استهدفت منصة FanDuel ومواقع مراهنة أخرى، حيث تمكنا من سرقة ما يقارب 3 ملايين دولار باستخدام هويات مسروقة لأكثر من 3000 ضحية.
تفاصيل الاعتقال والتهم الموجهة
ألقي القبض يوم الخميس على أميتوج كابور وسيدهارث ليلاني، وكلاهما يبلغان من العمر 29 عاماً من مدينة غلاستونبري، وذلك بعد لائحة اتهام مكونة من 45 تهمة أصدرتها هيئة محلفين فيدرالية. وقد تم الإفراج عن كل منهما بكفالة قدرها 300 ألف دولار بانتظار المحاكمة.
ووفقاً للائحة الاتهام، قام المتهمان بشراء معلومات التعريف الشخصية (PII) لآلاف الأشخاص من أسواق الويب المظلم ومنصة المراسلة تيليجرام. وبالتعاون مع شركاء آخرين، استخدما هذه البيانات لإنشاء آلاف الحسابات المزيفة على مواقع المراهنة، بما في ذلك FanDuel وDraftKings وBetMGM، في الفترة ما بين أبريل 2021 و2026.
آلية الاحتيال واستغلال البيانات
لضمان نجاح عملية التسجيل، حافظ المتهمان على اشتراكات في خدمات التحقق من الخلفية مثل TruthFinder وBeenVerified. مكنهم ذلك من الحصول على معلومات إضافية ضرورية لتجاوز أسئلة التحقق الأمني عند فتح حسابات المراهنة.
تنظيم البيانات المسروقة
لتنظيم هذا الكم الهائل من البيانات، أنشأ كابور جدول بيانات بعنوان "Tracker.xlsx" يحتوي على بيانات الضحايا، بما في ذلك الأسماء، تواريخ الميلاد، العناوين، عناوين البريد الإلكتروني، أرقام الهواتف، وأرقام الضمان الاجتماعي.
وفي رسالة نصية كشفت عنها التحقيقات، قال كابور لشريكه ليلاني: "لقد كنت أراجع قائمة أرقام الضمان الاجتماعي وأستخدم البحث العكسي عن الهاتف. إذا تطابق الاسم، أقوم بإنشاء الحساب فوراً. لم أضطر حتى لفتح BeenVerified لآخر 8 حسابات أنشأتها بهذه الطريقة".
غسيل الأموال والمكافآت الترويجية
استهدفت الخطة بشكل أساسي المكافآت الترويجية التي تقدمها منصات المراهنة للمستخدمين الجدد عند الإيداع أو الرهان الأول. وعندما تفوز الرهانات التي تم وضعها باستخدام الأرصدة الترويجية، يقوم المتهمان بتحويل الأرباح إلى بطاقات افتراضية مدفوعة مسبقاً مقبولة لدى FanDuel، ثم ينقلان العائدات الاحتيالية إلى حسابات مصرفية واستثمارية تحت سيطرتهما.
قائمة التهم والعقوبات المحتملة
- التآمر لارتكاب احتيال إلكتروني وسرقة هوية (تصل عقوبتها إلى 5 سنوات).
- الاحتيال الإلكتروني (23 تهمة، تصل عقوبة الواحدة إلى 20 عاماً).
- الاحتيال في الهوية (8 تهم، تصل عقوبة الواحدة إلى 15 عاماً).
- سرقة الهوية المشددة (تهمتان، عقوبة إلزامية لمدة عامين متتاليين).
- التآمر لغسل الأموال (تصل عقوبتها إلى 20 عاماً).
- غسل الأموال (10 تهم، تصل عقوبة الواحدة إلى 20 عاماً).
وصرح ديفيد إكس سوليفان، المدعي العام الأمريكي، قائلاً: "كما هو مزعوم، استخدم هذان الرجلان آلاف الهويات المسروقة لفتح حسابات مراهنة عبر الإنترنت واستغلال حوافز المستخدمين الجدد، مما سمح لهما بالمقامرة بأموال مسروقة لعدة سنوات".
من جانبه، أضاف توماس ديميو، الوكيل الخاص المسؤول في مصلحة الضرائب (IRS): "الأفراد الذين يرتكبون سرقة الهوية بهذا الحجم يستحقون العقاب بأقصى حد يسمح به القانون. يُزعم أن المتهمين تسببوا في مصاعب لا حصر لها لضحايا مخطط سرقة الهوية الخاص بهم".
الأسئلة الشائعة
قام المتهمان بشراء معلومات التعريف الشخصية لآلاف الأشخاص من أسواق الويب المظلم ومنصة المراسلة تيليجرام.
استهدفت العملية منصات مراهنة كبرى تشمل FanDuel وDraftKings وBetMGM.
تقدر الأموال التي تم الاحتيال بها بحوالي 3 ملايين دولار أمريكي تم جمعها عبر استغلال المكافآت الترويجية.
تشمل التهم التآمر لارتكاب احتيال إلكتروني، سرقة الهوية المشددة، وغسل الأموال، مع عقوبات سجن محتملة تصل لعدة عقود.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!