Стало известно о взломе дроп-сервиса SWAT USA Drop, сотрудники которого принимали участие в пересылке из США товаров, купленных с помощью краденных банковских карточек. Ситуацию детально описал известный западный журналист Брайан Кребс (Brian Krebs), который отметил, что на сервис с российскими корнями, судя по всему, работают более 1200 посредников на территории США.
«Большинство мошенников обещают сотрудникам, занимающимся пересылкой товаров, ежемесячную зарплату и даже денежные бонусы. На самом же деле руководители сервиса почти всегда прекращают общение с дропами незадолго до первой зарплаты, обычно примерно через месяц после того, как они отправляют свою первую посылку», — констатировал Кребс.
По его данным, сервис SWAT USA Drop существует под разными названиями уже почти десять лет, регулярно меняя владельцев. Но в начале октября 2023 года нынешний совладелец, скрывающийся под ником Fearlless (он же — SwatVerified), на одном из форумов подал официальную жалобу на владельца конкурирующей службы пересылки, утверждая, что тот взломал SWAT и пытался переманить его дропов, напрямую связавшись с ними.
Компания Hold Security поделилась скриншотами пользовательской панели SWAT USA Drop, на которых видно, что в США работают около 1200 человек, которые могут пересылать товары в другие страны. Кребсу удалось поговорить с одним — человеком по имени Карим.
«Карим рассказал, что его наняли на сайте по трудоустройству для пересылки посылок от имени компании, называющей себя CTSI. Он уже несколько недель получает и пересылает iPad и часы Apple. Для начала работы ему приказали создать учетную запись на сайте portal-ctsi[.]com. Там он должен был ежедневно проверять наличие новых доставок на его имя. Любой может зарегистрироваться на этом сайте в качестве потенциального дропа, но для этого требуется предоставить большой объем личной и финансовой информации, а также копии удостоверения личности или паспорта, соответствующие указанному имени», — написал Кребс.
Используя данные из исходного кода этого сайта, Кребс обнаружил, что он используется еще как минимум на четырех десятках других страниц. Каждая из них соответствует уникальной компании, которая специализируется на пересылке вещей.
В результате взлома SWAT USA Drop были раскрыты не только псевдонимы и контактная информация всех посредников, но и ежемесячные доходы группировки. Бухгалтерию члены сообщества вели в общедоступном документе Google Sheets. Он доказывает, что Fearlless и его деловой партнер ежемесячно зарабатывали более 100 тысяч долларов. При этом десятки тысяч расходовались на рекламу сервиса, выплаты дропам (если они вообще осуществлялись), тестирование дропов на честность, а также различные юридические документы.
Кроме того, Кребсу, по его словам, удалось раскрыть личность Fearlless. Деталями расследования он планирует поделиться позднее.
«Большинство мошенников обещают сотрудникам, занимающимся пересылкой товаров, ежемесячную зарплату и даже денежные бонусы. На самом же деле руководители сервиса почти всегда прекращают общение с дропами незадолго до первой зарплаты, обычно примерно через месяц после того, как они отправляют свою первую посылку», — констатировал Кребс.
По его данным, сервис SWAT USA Drop существует под разными названиями уже почти десять лет, регулярно меняя владельцев. Но в начале октября 2023 года нынешний совладелец, скрывающийся под ником Fearlless (он же — SwatVerified), на одном из форумов подал официальную жалобу на владельца конкурирующей службы пересылки, утверждая, что тот взломал SWAT и пытался переманить его дропов, напрямую связавшись с ними.
Компания Hold Security поделилась скриншотами пользовательской панели SWAT USA Drop, на которых видно, что в США работают около 1200 человек, которые могут пересылать товары в другие страны. Кребсу удалось поговорить с одним — человеком по имени Карим.
«Карим рассказал, что его наняли на сайте по трудоустройству для пересылки посылок от имени компании, называющей себя CTSI. Он уже несколько недель получает и пересылает iPad и часы Apple. Для начала работы ему приказали создать учетную запись на сайте portal-ctsi[.]com. Там он должен был ежедневно проверять наличие новых доставок на его имя. Любой может зарегистрироваться на этом сайте в качестве потенциального дропа, но для этого требуется предоставить большой объем личной и финансовой информации, а также копии удостоверения личности или паспорта, соответствующие указанному имени», — написал Кребс.
Используя данные из исходного кода этого сайта, Кребс обнаружил, что он используется еще как минимум на четырех десятках других страниц. Каждая из них соответствует уникальной компании, которая специализируется на пересылке вещей.
В результате взлома SWAT USA Drop были раскрыты не только псевдонимы и контактная информация всех посредников, но и ежемесячные доходы группировки. Бухгалтерию члены сообщества вели в общедоступном документе Google Sheets. Он доказывает, что Fearlless и его деловой партнер ежемесячно зарабатывали более 100 тысяч долларов. При этом десятки тысяч расходовались на рекламу сервиса, выплаты дропам (если они вообще осуществлялись), тестирование дропов на честность, а также различные юридические документы.
Кроме того, Кребсу, по его словам, удалось раскрыть личность Fearlless. Деталями расследования он планирует поделиться позднее.
