211service.com
Spamspoor leidt naar de drie grootste banken van China
Het onderzoek van een academicus naar de onderbouwing van de nep-spam voor luxe goederen die inboxen, sociale netwerken en zoekresultaten vervuilt, werpt een nieuw licht op de economische aspecten van onlinecriminaliteit - en betrekt daarbij enkele van de grootste banken ter wereld.
Vervalste luxegoederen zijn naast geneesmiddelen een van de belangrijkste aanjagers van spam. Damon McCoy , een assistent-professor informatica aan de New York University, brengt het achterliggende economische systeem in kaart en valt het aan. En hij zegt dat het pad leidt naar de deuren van de drie grootste banken van China.
Het project van McCoy is een samenwerking met de advocaat van Florida, Stephen Gaffigan, en vier van 's werelds grootste luxegoederenmerken, die niet genoemd willen worden. De Bank of China, de Bank of Communications en Agricultural Bank of China verwerkten 97 procent van de 300 aankopen van nepgoederen die werden gedaan tijdens het project van McCoy, dat al bijna 18 maanden loopt. Alle drie zijn eigendom van de Chinese overheid.
McCoy ontdekte aanvankelijk dat de Korea Exchange Bank een aanzienlijk deel van de aankopen van luxegoederen afhandelde. Maar nadat zijn werk klachten van het creditcardnetwerk Visa had uitgelokt, stopte de bank met het afhandelen van de transacties voor de daders. Ondanks het feit dat ze onderworpen zijn aan soortgelijke klachten - en waarschijnlijke boetes - hebben de Chinese banken dat niet gedaan. De banken in China doen niets, zegt McCoy. Hij besprak zijn bevindingen op de Raadsel computerbeveiligingsconferentie deze week in San Francisco.
Alle drie de banken zijn ervan beschuldigd, in rechtszaken van luxemerken en door anti-namaakorganisaties, van belang te zijn voor de namaakhandel. De Bank of China heeft deze maand de door Gucci en andere merken gevraagde klantgegevens overgedragen in een rechtszaak over vervalsingen. Maar de studie van McCoy legt een direct verband tussen online spam en de banken en suggereert dat de drie een virtueel monopolie hebben op het ontvangen van betalingen voor online vervalsingen. Geen van de door McCoy genoemde Chinese banken reageerde op een verzoek om commentaar.
De campagne van McCoy is geïnspireerd op een historisch onderzoek uit 2011 waaraan hij werkte over de economische aspecten van spam. Het ontdekte dat 95 procent van de inkomsten die door spam worden gegenereerd, via slechts drie banken in Azerbeidzjan, Denemarken en Nevis in West-Indië terechtkwamen (zie Anatomie van een Spam Viagra-aankoop).
De strijd tegen de handel in namaakgoederen is erop gericht soortgelijke economische knelpunten op te sporen en weg te werken. McCoy richt zich op de cruciale stap die spamming de moeite waard maakt: wanneer een klant een betaling doet met een creditcard en het geld op een bankrekening belandt die wordt beheerd door de vervalser.
Namaakgoederen worden verkocht via spam in de vorm van e-mails en posts op sociale netwerken (de iMessage en WhatsApp-berichtendiensten zijn zwaar aangevallen). Criminelen hacken ook websites om virtuele etalages op te zetten die hoog scoren in de zoekresultaten.
McCoy heeft software gebouwd die nepspam van dezelfde bron clustert en de betalingsverwerker identificeert die het gebruikt. Vervolgens maakt hij gebruik van de fraudebestrijdingsregels van Visa om de spamgeneratoren te raken waar het pijn doet. Als een nep-goederentransactie wordt gemeld, kan een kaartnetwerk oplopende boetes opleggen aan de bank die het geld heeft ontvangen.
McCoy zegt dat hij bewijs heeft dat hij de vervalsers pijn doet. De klachten van Visa bij de drie grote Chinese banken hebben ertoe geleid dat valsemunters hun bankrekeningen zijn kwijtgeraakt, ook al lijken de banken hen toe te staan over te stappen op nieuwe. En betalingsverwerkers die valsemunters bedienen, hebben geprobeerd aankopen die via zijn project zijn gedaan, uit te filteren met behulp van steeds restrictievere regels die veel legitieme aankopen lijken te voorkomen.
We hebben ze zeker pijn gedaan; dit heeft effect op hun omzet, zegt McCoy. Hij en zijn medewerkers zetten zich in om hun project voort te zetten. Dat zou spam bij de bron kunnen verstikken in plaats van het alleen maar te verbergen, zoals meer conventionele maatregelen zoals spamfilters doen, vooral als de grote Chinese banken meer meewerken, zegt hij. De hoop is dat als u de geldprikkel verwijdert om spam-e-mails te verzenden of spam op sociale netwerken te plaatsen, dit spam zal voorkomen.
De schade aan de namaakindustrie kan langdurig zijn. Het wisselen van creditcardprocessor brengt hoge kosten met zich mee, en er zijn er relatief weinig om uit te kiezen, zegt Tyler Moore , een assistent-professor cyberbeveiliging en informatieborging aan de Universiteit van Tulsa. En vervalsers moeten om efficiëntieredenen centraliseren. Onverlaten schalen vaak op dezelfde manier op als elk ander technologiebedrijf, door hun infrastructuur bij één hostingprovider te plaatsen of betalingen bij één overnemende bank te verwerken, zegt hij.