211service.com
Spam-spor fører til Kinas tre største banker
En akademikers undersøgelse af grundlaget for den falske luksusvarespam, der forurener indbakke, sociale netværk og søgeresultater, kaster nyt lys over økonomien i onlinekriminalitet - og implicerer nogle af de største banker i verden.
Falske luksusvarer står sammen med lægemidler som en af de primære drivere til spam. Damon McCoy , en assisterende professor i datalogi ved New York University, kortlægger og angriber det økonomiske system bag det. Og han siger, at sporet fører til dørene til Kinas tre største banker.
McCoys projekt er et samarbejde med Floridas advokat Stephen Gaffigan og fire af verdens største luksusvaremærker - som afviser at blive navngivet. Bank of China, Bank of Communications og Agricultural Bank of China håndterede 97 procent af 300 køb af falske varer foretaget under McCoys projekt, som har kørt i næsten 18 måneder. Alle tre er ejet af den kinesiske regering.
McCoy fandt oprindeligt ud af, at Korea Exchange Bank håndterede en betydelig del af indkøbene af luksusvarer. Men efter at hans arbejde udløste klager fra kreditkortnetværket Visa, holdt banken op med at håndtere transaktionerne for gerningsmændene. På trods af at de er underlagt lignende klager - og sandsynligvis bøder - har de kinesiske banker ikke. Bankerne i Kina gør ikke noget, siger McCoy. Han diskuterede sine resultater på Enigma computersikkerhedskonference i San Francisco i denne uge.
Alle tre banker er tidligere blevet beskyldt for, i retssager fra luksusmærker og af organisationer, der bekæmper falskmøntneri, for at være vigtige for varemærkehandelen. Bank of China afleverede i denne måned kunderegistre, som Gucci og andre mærker havde anmodet om i en retssag om forfalskninger. Men McCoys undersøgelse trækker en direkte forbindelse mellem online spam og bankerne og antyder, at de tre har et virtuelt monopol på at modtage betalinger foretaget for falske online. Ingen af de kinesiske banker navngivet af McCoy reagerede på en anmodning om kommentar.
McCoys kampagne er inspireret af en skelsættende undersøgelse fra 2011, han arbejdede på vedrørende økonomien ved spam. Den fandt, at 95 procent af indkomsten genereret af spam gik gennem kun tre banker i Aserbajdsjan, Danmark og Nevis i Vestindien (se Anatomy of a Spam Viagra Purchase).
Indsatsen mod handel med falske varer er rettet mod at identificere lignende økonomiske flaskehalse og kvæle dem. McCoy retter sig mod det afgørende skridt, der gør spamming umagen værd – når en kunde foretager en betaling med et kreditkort, og pengene lander på en bankkonto, der kontrolleres af falskmøntneren.
Falske varer sælges ved hjælp af spam i form af e-mails og sociale netværksindlæg (den iMessage og WhatsApp-meddelelsestjenester er blevet målrettet hårdt). Kriminelle hacker også websteder for at oprette virtuelle butiksfacader, der rangerer højt i søgeresultaterne.
McCoy har bygget software, der samler spam fra falske varer, der kommer fra den samme kilde, og identificerer den betalingsprocessor, den bruger. Han udnytter derefter Visas anti-svindel-regler til at ramme spam-generatorerne, hvor det gør ondt. Hvis en transaktion med falske varer indberettes, kan et kortnetværk pålægge den bank, der har modtaget pengene, eskalerende bøder.
McCoy siger, at han har beviser for, at han skader falskmønterne. Visas klager til de tre store kinesiske banker har fået falskmøntnere til at miste deres bankkonti, selvom bankerne ser ud til at tillade dem at skifte til nye. Og betalingsbehandlere, der betjener falskmøntnere, har forsøgt at bortfiltrere køb foretaget gennem hans projekt ved at bruge stadig mere restriktive regler, der ser ud til at forhindre mange legitime køb.
Vi har bestemt såret dem; det har en effekt på deres salg, siger McCoy. Han og hans samarbejdspartnere er forpligtet til at fortsætte deres projekt. Det kan kvæle spam ved kilden i stedet for bare at skjule det, som mere konventionelle foranstaltninger såsom spamfiltre gør, især hvis de store kinesiske banker samarbejder mere, siger han. Håbet er, at hvis du fjerner pengeincitamentet til at sende spam-e-mails eller sende spam til sociale netværk, vil dette forhindre spam.
Skaderne på den forfalskede industri kan blive langvarige. At skifte kreditkortprocessor kommer med høje omkostninger, og der er relativt få at vælge imellem, siger Tyler Moore , en assisterende professor i cybersikkerhed og informationssikkerhed ved University of Tulsa. Og falskmøntnere er nødt til at centralisere af effektivitetshensyn. Forbrydere skalerer ofte op på samme måde, som enhver anden teknologivirksomhed ville, ved at placere deres infrastruktur hos en enkelt hostingudbyder eller behandle betalinger hos en overtagende bank, siger han.