Robaron 1.2 millones con malware bancario

El uso de programas maliciosos para infectar las PCs de los usuarios y drenar sus cuentas bancarias continúa siendo una lucrativa fuente de ingresos para los delincuentes, pero ese delito cibernético nunca ha sido una empresa libre de riesgos.

Vyacheslav Khaimov, de 55 años, se declaró culpable el 3 de febrero ante el juez federal del distrito Edward R. Korman, quien dirigió un negocio sin licencia de transmisión de dinero vinculado a la Robo de 1,2 millones de dólares de al menos 30 víctimas, según el Departamento de Justicia de Estados Unidos .

Los fiscales federales acusaron a Khaimov, de Brooklyn, NY, de participar en un circulo global de cibercrimen que había intentado robar $ 6 millones y que involucra al menos a otros cuatro sospechosos - ninguno de los cuales ha sido identificado públicamente - según documentos judiciales presentados el 12 de julio de 2016.

William F. Sweeney Jr., el subdirector del FBI a cargo de la oficina en Nueva York, dijo: "Esta es una investigación en curso conducida por la Fuerza de Tarea Cibernética del FBI.Nosotros continuaremos investigando a todos los co-conspiradores para traerlos ante la justicia", declaró.

El FBI dice que la campaña de cibercrimen en la que Khaimov participó tomaría el control de las cuentas bancarias de las víctimas usando malware, luego transferiría los fondos a una red de individuos con sede en los Estados Unidos, quienes trasladaron parte del dinero a cuentas en el extranjero.

Khaimov ha estado vinculado a 20 transferencias bancarias de las cuentas de las víctimas, según el Departamento de Justicia, dice que recibió 230.000 dólares entre julio de 2015 y mayo de 2016. Los fiscales dijeron que Khaimov tenía cuentas registradas tanto a su propio nombre como a nombre de un negocio llamado Global Universal.

Khaimov ha sido acusado de fraude bancario, fraude telefónico, conspiración para cometer ambos tipos de fraude, lavado de dinero y conspiración para cometer lavado de dinero.

Sin embargo, parece que se ha declarado culpable de la infracción menor de ejecutar un negocio sin licencia de transmisión de dinero. Eso podría hacerle tener que pagar una multa así como hasta cinco años de prisión .

Dinero Mulas

Los fiscales no revelaron el tipo de malware empleado por la organización. Pero dijeron que la operación dependía de más de 20 mulas de dinero.

"Las mulas suelen ser personas inocentes que creen que están trabajando para un negocio de" trabajo desde casa "legítimo", de acuerdo con una queja relacionada y la declaración jurada presentada ante el tribunal por el agente especial del FBI, George Schultzel. "Como parte de su" empleo ", las mulas reciben instrucciones, generalmente por correo electrónico, de abrir una cuenta bancaria y recibir fondos que han sido retirados de las cuentas bancarias de las víctimas".

En este caso, dice el FBI, los individuos fueron reclutados por un individuo llamado "Samuel Gold", quien se comunicó por teléfono y correo electrónico. "Ninguno de estos individuos había conocido a Samuel Gold", escribió Schultzel. Pero los correos electrónicos recibidos por las mulas de dinero en varias ocasiones les instruyó a enviar cheques de caja - por montos de hasta $ 26.600 cada uno - a un almacén deportivo ubicado en Brooklyn llamado G & P Sports World, donde Kaimov trabajó como gerente, según el FBI.

No está claro si Kaimov, o sus presuntos co-conspiradores, estaban detrás del apodo Samuel Gold.

Robo moderno del banco 

La atracción de usar troyanos bancarios por las bandas criminales es fácil de entender: pueden robar dinero mientras no se ponen en riesgo físico durante el robo, a continuación, y hace mucho más difícil para los investigadores "seguir el dinero" mediante el lavado a través de intermediarios.

El FBI dice que los fondos robados se envían a menudo a cuentas bancarias de los EEUU registradas de negocios llamados "Reality Management Corp" y "First California Escrow", después de lo cual el dinero sería trasladado a cuentas en el extranjero, por ejemplo en Tailandia. Uno de los sospechosos del caso -referido en documentos judiciales sólo como co-conspirador 2, o "CC-2" - había abierto 14 cuentas bancarias en 11 bancos diferentes en tres países diferentes, según el FBI.

"Los ladrones de bancos de hoy en día ya no necesitan un pistolero y un conductor de escapada", dice Sweeney del FBI. "Hoy en día, sólo necesitan un operador de malware y mulas de dinero para llevar a cabo su crimen desde cualquier parte del mundo".

Cuidado con ese teletrabajo!!!

MULAS DE DINERO

Son personas que se utilizan para transportar y lavar dinero. Los criminales pueden inclusive reclutar mulas de dinero para usar la información robada de tarjetas de crédito.

Los individuos que se utilizan como mulas de dinero pueden ser participantes dispuestos; pero, muchas de estas mulas no son conscientes de que están siendo utilizadas para cometer fraude. Los individuos que se utilizan como

mulas no son las únicas víctimas; el proyecto es más grande, está diseñado para extraer dinero de una organización o de otras personas.

Las solicitudes de mulas de dinero más comunes se disfrazan de oportunidades de "trabajo desde casa".

Estos anuncios a menudo apuntan a personas desprevenidas que están interesadas en la conveniencia y flexibilidad de este tipo de trabajo. Como hay empresas que legítimamente ofrecen oportunidades de trabajar desde casa, los usuarios pueden no reconocer las ofertas maliciosas. Los criminales a menudo intentan que la oferta parezca lo más legítima posible utilizando los siguientes enfoques:

·        Elaborar cuidadosamente la redacción para que un correo electrónico no aparezca como spam y no sea descubierto por filtros antispam.

·        Enlaces a sitios web falsos pero diseñados profesionalmente que parecen pertenecer a empresas o que promueven una empresa que ni siquiera existe

·        Publicar algunos de estos trabajos en sitios web legítimos, incluidos sitios web específicamente para buscadores

Proceso Típico

Después de que un individuo acepta ser una mula de dinero, los pasos suelen seguir un proceso similar:

1.     La "compañía" colecciona información del "empleado". La información puede incluir datos personales, número de Seguridad Social y la cuenta bancaria del individuo

2. La empresa (o el empleado, bajo la dirección de la empresa) crea una cuenta que el empleado puede usar para recoger y transferir fondos.

3. El empleado recibe fondos o algún tipo de mercancía.

4. Se enseña al empleado a transferir los fondos (generalmente manteniendo un cierto porcentaje) a alguna otra cuenta financiera o entregar la mercancía a algún tercero. Esta cuenta financiera o de terceros se asocia con el criminal. A menudo, la empresa enseña al empleado a usar transferencias electrónicas para los fondos, y puede haber otra mula en el otro extremo de la transferencia con instrucciones para cobrar esos fondos.

A través de este proceso, el delincuente recibe el dinero o mercancía robados libre de su participación. Normalmente, un criminal sólo utilizará una mula una vez. Después de que el la mula realiza su papel en la transacción, el criminal normalmente disuelve la relación completamente y recluta otro para el siguiente trabajo.

Las consecuencias pueden ser graves

Si es capturado y procesado, el criminal se enfrenta las consecuencias más graves. Pero, las partes implicadas en el delito también pueden sufrir serias consecuencias.

Mula de dinero

Las siguientes son consecuencias potenciales para las mulas de dinero:

Cuentas bancarias inaccesibles - Durante una investigación, los agentes de la ley pueden congelar las cuentas bancarias de una mula de dinero. El no poder acceder a los fondos puede crear una carga financiera significativa. 

Acusación - Las mulas de dinero pueden ser procesadas por su participación en estos delitos.

Responsabilidad por los cargos - En algunos casos, las mulas son encuentradas personalmente responsables de pagar las pérdidas sufridas por las otras víctimas.

Vulnerabilidad de la información personal - Como se describe en el proceso típico, los criminales a menudo recolectan información personal de las mulas. Es posible que los delincuentes usen esta información para otros fines maliciosos.

Individuos dirigidos

Si el fraude está diseñado para extraer dinero de individuos, esas personas podrían experimentar las siguientes consecuencias:

Pérdida financiera - Un individuo puede pagar por bienes no entregados o tener dinero sacado directamente de una de sus cuentas financieras o tarjeta de crédito. Dependiendo del foro utilizado para la transacción y si se identifica el delito, el individuo puede recuperar al menos una parte de estas pérdidas.

Problemas significativos para resolver - La identificación y notificación del fraude puede requerir numerosos pasos, y el proceso podría tomar mucho tiempo.

Organizaciones

Si el fraude está diseñado para extraer dinero de una organización, puede afectar a la organización, sus clientes o socios.

Pérdida financiera - un criminal puede ser capaz de extraer cantidades significativas de dinero de las cuentas financieras de la organización antes de que la actividad levante sospechas.

Comprometer datos confidenciales - Si un delincuente puede acceder a datos de clientes, como información de la tarjeta de crédito, él o ella puede ser capaz de robar esa información y usar mulas para abusar de las cuentas de los clientes o de tarjetas de crédito.

Daño a la reputación - Si una organización experimenta fraude, puede perder la confianza y la lealtad de sus clientes o socios.

Problemas significativos para resolver  - La identificación y notificación del fraude puede requerir numerosos pasos, y el proceso podría tomar mucho tiempo.

Daño potencial para futuros compromisos - Si un delincuente usa código malicioso para acceder a información de los equipos de una organización, puede ocultar código malicioso adicional que permitiría al criminal recuperar el acceso en el futuro. Si una organización no localiza y eliminar este código, puede ser susceptible a otra brecha de seguridad.

Tome medidas para protegerse

Evitar convertirse en una mula de dinero

Si una oportunidad suena demasiado buena para ser verdad, probablemente lo sea. 

Busque señales de advertencia comunes y haga alguna investigación antes de aceptar participar. 

Si usted cree que está participando en un delito de mula, deje de transferir dinero y mercancía inmediatamente y notifique a las Autoridades competentes. Estas autoridades pueden incluir a su banco, el servicio que utilizó para llevar a cabo la transacción y la Policia.

Señales de advertencia

Las siguientes características no indican necesariamente una solicitud de mula de dinero, pero son las más utilizadas en esas solicitudes

.

·        La oferta implica la transferencia de dinero o bienes.

·        Los deberes específicos del trabajo no se describen.

·        La empresa se encuentra en otro país.

·        La oferta no menciona requisitos de educación o experiencia.

·        Todas las interacciones y transacciones se realizarán en línea.

·        La oferta promete un importante potencial de ingresos por poco esfuerzo.

·        La escritura es torpe e incluye estructura de oración pobre.

·        La dirección de correo electrónico asociada a la oferta utiliza un servicio basado en web (¡Gmail, Yahoo !,Windows Live Hotmail, etc.) en lugar de un dominio basado en la organización.

Estrategias de investigación

Realizar búsquedas en línea usando la información de la oferta:

§  la línea de asunto del correo electrónico

§  la empresa que supuestamente ofrece la oferta

§  la persona que firmó el mensaje o el nombre de la persona de contacto mencionada en la oferta

§  Busque las indicaciones de que la oferta podría ser una estafa. Si una búsqueda en línea no produce ningún resultado, también puede ser sospechoso.

Evitar convertirse en una víctima

Individuos y organizaciones pueden tomar precauciones que minimicen sus riesgos.

Individuos

Trate de investigar a la persona o empresa antes de hacer negocios con ellos.

Al transferir dinero, utilice un método que proteja la transacción. Por ejemplo, muchos Bancos, tarjetas de crédito y servicios como PayPal pueden ofrecer protección contra fraudes.

Controle las transacciones, incluyendo la comprobación de retiros de su cuenta bancaria y seguimiento de un pedido.

Si nota algún problema, comuníquese inmediatamente con las autoridades correspondientes. Estas autoridades pueden incluir a su banco, el servicio que utilizó para Llevar a cabo la transacción, y la Policia.

Organizaciones

Los delincuentes suelen utilizar métodos sigilosos para acceder a los datos de una organización o a sus finanzas. Estas pueden incluir el uso de código malicioso, como un virus, para obtener acceso administrativo a un ordenador dentro de una organización o crear falsas cuentas de clientes. Mediante la aplicación de las siguientes precauciones y prácticas, las organizaciones

pueden reducir su riesgo:

·        Utilice software anti-virus y anti-spyware y mantenga las definiciones actualizadas.

·        Limitar el acceso a los datos confidenciales al personal autorizado.

·        Revise regularmente los registros, incluyendo listas de empleados y transacciones financieras recientes. Mire si los nuevos empleados son reconocidos por el personal de Recursos Humanos.

·        Considere la posibilidad de aislar los equipos que realizan funciones bancarias y contables. En pequeñas organizaciones, puede ser factible utilizar una computadora portátil separada para estas tareas. Organizaciones grandes pueden ser capaces de designar los ordenadores utilizados para realizar políticas más estrictas y controles de acceso en esos ordenadores.

·        Tenga cuidado con las conductas o actividades sospechosas de los empleados.

·        Si nota algún problema, comuníquese inmediatamente con las autoridades correspondientes. Estas autoridades pueden incluir su departamento de TI, y Policía.