0 
0 Um golpe de serviço de assinatura arrecadou milhões de dólares em cobranças de cartão de crédito criando sites falsos de namoro e pornografia, fornecendo suporte ao cliente ao vivo e usando contas de cartão de crédito roubadas para pagar “serviços”.
A empresa de segurança de endpoint ReasonLabs declarou em um comunicado de 23 de setembro que um grupo de cibercriminosos de língua russa criou centenas de sites fraudulentos desde 2019, provavelmente usando proxies de terceiros, bem como dezenas de sites de negócios que atuam como um nome genérico para crédito cobranças de cartão e como um hub para chamadas de suporte ao cliente. Usando cobranças recorrentes que são pequenas o suficiente para passar despercebidas por muitos clientes, os fraudadores conseguiram manter as solicitações de estorno baixas o suficiente para evitar serem encerradas e continuar lucrando com o golpe.
Embora os diferentes componentes do esquema não sejam originais, a soma total conseguiu contornar a detecção de fraudes das empresas de cartão de crédito e arrecadar milhões de dólares em receita, disse a equipe de pesquisa da ReasonLabs no comunicado.
“Eventualmente, uma vez – alguns – esses usuários encontrarem essas cobranças, eles imediatamente abordarão o emissor para uma disputa e substituição do número do cartão, o que causará estornos”.
O golpe de três anos destaca o ressurgimento da fraude de cartão de crédito, especialmente para empresas que lidam com uma força de trabalho híbrida. Dois terços das empresas sofreram fraude no ano passado, de acordo com um estudo recente da KPMG. Enquanto isso, especialistas em segurança alertaram que scripts de terceiros em sites – parte da cadeia de fornecimento de software – podem correr o risco de serem cooptados para roubar credenciais e informações de cartão de crédito .
Projetado para parecer legítimo
No mais recente golpe de cartão de crédito, os cibercriminosos criaram a combinação certa de componentes para evitar defesas antifraude e passar despercebidos pelos consumidores que nem sempre verificam suas faturas de cartão de crédito, disseram pesquisadores. Embora não seja surpreendente, o escopo da fraude é bastante descarado, disse Timothy Morris, estrategista de tecnologia da empresa de gerenciamento de segurança Tanium, em comunicado enviado à Dark Reading.
“Empresas reais podem funcionar virtualmente, então não é difícil imaginar empresas falsas funcionando virtualmente”, disse ele. “Interfaces de usuário front-end, suporte ao cliente back-end, provedores de pagamento e outros componentes dão a essa fraude todos os ingredientes de legitimidade.”
Os sites de negócios que originaram as cobranças e pareciam legítimos têm estrutura semelhante, com o nome da organização, um lema e informações sobre como entrar em contato com o suporte. A ReasonLabs encontrou 75 sites de suporte, todos com o mesmo código HTML, importando os mesmos arquivos JavaScript e com comentários idênticos, disse a empresa.
O esquema também recebeu o verniz de credibilidade desses 200 sites falsos – principalmente com temas adultos e de namoro – que supostamente foram a fonte das acusações. Embora os sites adultos sejam classificados como de alto risco no setor financeiro, a combinação de sites ativos e centros de negócios ativos ajudou a tornar o esquema legítimo.
O tipo de site falso que os fraudadores usaram também provavelmente tornou o esquema mais bem-sucedido, disse Matt Mullins, pesquisador sênior de segurança da Cybrary, em comunicado enviado ao Dark Reading.
“Sites de namoro, sites adultos e outros serviços têm estigmas sociais associados a eles que colocam a vítima em uma luz questionável”, disse ele. “Essa luz questionável também torna mais provável que uma vítima tente resolvê-lo sozinha, em vez de ligar para um representante de atendimento ao cliente e tentar resolvê-lo”.
Por fim, o grupo criminoso usa padrões típicos de gastos com cartão de crédito para tornar a transação menos suspeita. Em vez de usar transações de teste seguidas de grandes transações, o grupo criminoso usa pagamentos recorrentes de pequenas quantias em dólares para escapar da observação.
Como a maioria dos provedores financeiros tem acordos rígidos com empresas de alto risco — como sites para adultos — para limitar o nível de estornos, o grupo de cibercriminosos toma várias medidas para evitar estornos. Os nomes das empresas falsas são bastante genéricos, cobram pequenas quantias em dólares, permitem que o usuário cancele sua “assinatura” e têm suporte ao cliente ao vivo, disse o ReasonLabs.
“Os fraudadores aplicaram cada site individual de atendimento ao cliente para processamento de pagamentos, a fim de distribuir os estornos entre muitos sites, em vez de apenas um”, afirmou a empresa em seu comunicado. “Isso garantiria que seus recursos de processamento de pagamentos não fossem revogados quando um site atingir a taxa acordada de estornos ou reembolsos, que é dividida pelo número de transações legítimas”.
A campanha está em andamento, mas a ReasonLabs notificou as empresas afetadas pela fraude para ajudar a encerrar a empresa cibercriminosa.
FONTE: DARK READING