Мошенники крадут чеки из почтовых ящиков и превращают их в биткойны — вот как они это делают

Опубликовано: 2022-01-20

В то время как киберпреступность в наши дни привлекает большое внимание правоохранительных органов и средств массовой информации, я задокументировал менее высокотехнологичную угрозу, появившуюся в последние месяцы: всплеск украденных чеков.

Преступники все чаще выбирают почтовую службу США и личные почтовые ящики для кражи заполненных чеков и продажи их через Интернет с использованием социальных сетей. Затем покупатели изменяют получателя платежа и сумму, указанную в чеках, чтобы лишить банковские счета жертв тысяч долларов. В то время как сами банки обычно несут финансовое бремя и возмещают целевые счета, преступники могут использовать чеки для кражи личных данных жертв, что может иметь серьезные последствия.

Я основал и в настоящее время руковожу Исследовательской группой по кибербезопасности Университета штата Джорджия, целью которой является изучение того, что работает, а что нет в предотвращении киберпреступлений. В течение последних двух лет мы отслеживали 60 каналов связи черного рынка в Интернете, чтобы узнать больше об экосистеме онлайн-мошенничества и систематически собирать данные о ней, чтобы выявлять тенденции.

Чего мы не ожидали увидеть, так это всплеска украденных чеков.

Старая угроза возвращается

В целом, кража банковских чеков — это вид мошенничества, связанный с кражей и несанкционированным обналичиванием чека.

Вряд ли это новое явление. Преступники совершали мошенничество с чеками, как только в 18 веке в Англии были вычеканены первые современные чеки — и власти уже искали способы предотвратить это.

Хотя исторических данных об этом виде мошенничества мало, мы знаем, что это стало особенно проблематичным в 1990-х годах, когда Интернет сделал поиск желающих купить незаконные товары проще, чем когда-либо. Например, по оценкам финансовых учреждений, с апреля 1996 года по сентябрь 1997 года они потеряли около 1 миллиарда долларов США из-за мошенничества.

Но что может показаться немного удивительным, так это то, что его возрождение сейчас, когда подавляющее большинство транзакций осуществляется в электронном виде, а использование чеков продолжает сокращаться.

Как выглядит мошенничество с чеками

В общих чертах, мошенничество с чеками, которое мы отслеживаем, выглядит примерно так:

Кто-то взламывает почтовый ящик, в котором хранятся письма, ожидающие отправки, и берет некоторые из них в надежде, что в них окажется заполненный чек. Часто местом преступления, где происходит кража, является собственный почтовый ящик жертвы, но это также может быть один из тех синих ящиков USPS, которые вы проезжаете по улице.

Преступники могут получить доступ к ним с помощью украденного или скопированного ключа почтового ящика, который мы видели в продаже по цене до 1000 долларов.

Изображение ключей почтового ящика USPS в продаже. Скриншот из телеграма

Воры могут вносить или обналичивать чеки самостоятельно или продавать их другим через рынок незаконных предметов, таких как поддельные удостоверения личности и кредитные карты. Цены обычно составляют 175 долларов США для личных чеков и 250 долларов США для деловых чеков, которые оплачиваются в биткойнах, но всегда могут быть предметом переговоров и дешевле оптом, основываясь на наших наблюдениях и прямом взаимодействии с продавцами.

Затем покупатели используют жидкость для снятия лака, чтобы стереть имя предполагаемого получателя платежа и сумму, указанную в чеке, заменив эти данные своим предпочтительным получателем платежа, например, розничным продавцом, и суммой, обычно намного превышающей исходный чек. Покупатель также может просто обналичить чек в таком месте, как Walmart, используя поддельное удостоверение личности.

В некоторых случаях мы полагаем, что преступники используют чеки для кражи личности жертвы, используя ее имя и адрес для изготовления поддельных водительских прав, паспортов и других юридических документов. Завладев чьей-либо личностью, преступник может использовать ее для подачи фальшивых заявок на кредиты и кредитные карты, доступа к банковским счетам жертвы и других видов онлайн-мошенничества.

Отслеживание чатов черного рынка

Чтобы лучше понять, как действуют киберпреступники, моя команда аспирантов начала отслеживать 60 каналов онлайн-чатов, где, как мы знали, люди торговали поддельными документами. Примерами таких каналов являются групповые чаты в приложениях для обмена сообщениями, таких как WhatsApp, ICQ и Telegram, в которых пользователи размещают фотографии предметов, которые они хотят продать. Некоторые каналы, которые мы отслеживаем, являются общедоступными, а для других требовалось приглашение, которое нам удалось получить.

После кражи чека преступники используют жидкость для снятия лака, чтобы удалить чернила от ручки, которыми они заполнялись. Преступники зачернили чековый счет и кодовые номера, чтобы их нельзя было использовать без покупки. Имена и адреса были затемнены, чтобы защитить личности жертв. Скриншот из телеграма

После того, как мы заметили рост украденных чеков в продаже, мы начали систематически собирать данные из этих каналов около шести месяцев назад, чтобы отслеживать тенденцию. Мы загрузили изображения, закодировали их, а затем обобщили данные, чтобы определить тенденции в том, что продается.

По нашим наблюдениям, в октябре 2021 года каждую неделю продавалось в среднем 1325 украденных чеков, по сравнению с 634 в неделю в сентябре и 409 в августе. Хотя существует мало исторических данных об этой практике, однонедельное пилотное исследование, которое мы провели в октябре 2020 года, ставит эти цифры в некоторую перспективу. Тогда мы зафиксировали всего 158 украденных чеков за этот период.

Более того, эти цифры, скорее всего, представляют собой лишь малую часть того количества чеков, которые фактически были украдены и проданы. Мы сосредоточились только на 60 рынках, тогда как на самом деле в настоящее время активны тысячи.

В долларах мы обнаружили, что номинальная стоимость чеков, как они были выписаны, составляла 11,6 млн долларов за весь октябрь и 10,2 млн долларов за сентябрь. Но опять же, эти значения, вероятно, представляют собой небольшую долю фактической суммы денег, украденной у жертв, потому что преступники часто переписывают чеки на гораздо большие суммы.

Где крадут чеки

Чеки с адресами, указанными во Флориде, Калифорнии и Техасе, чаще всего встречались в систематическом обзоре украденных чеков, проданных в 60 онлайн-чатах в октябре 2021 года.

Используя адреса жертв, которые указаны в левом верхнем углу чеков, и сосредоточив внимание на данных, которые мы собрали в октябре 2021 года, мы обнаружили, что основными источниками были Нью-Йорк, Флорида, Техас и Калифорния.

Как защитить себя

Лучший совет, который я могу дать потребителям, которые не хотят стать жертвами этих схем, — по возможности избегать отправки чеков по почте.

Банковские расчетные счета обычно предлагают клиентам возможность бесплатно отправлять деньги в электронном виде другу или компании. И есть много приложений и других сервисов, которые позволяют вам совершать цифровые платежи с банковских счетов или с помощью кредитной карты. Хотя эти методы также сопряжены с риском, в целом они намного безопаснее, чем выписывание чека и отправка его по почте.

Тем не менее, некоторые виды бизнеса могут потребовать физический чек для оплаты, например, арендодатели, коммунальные услуги и страховые компании. Более того, исходя из личных предпочтений, некоторые люди, в том числе и я, предпочитают оплачивать свои счета чеками, а не другими способами оплаты.

Чтобы избежать риска, я обязательно оставляю все письма с чеками в местном почтовом отделении. Как правило, это ваш лучший выбор, чтобы уберечь их от рук преступников и гарантировать, что они достигнут места назначения.

Почтовая инспекционная служба США, агентство, ответственное за предотвращение кражи почты, также предлагает советы по защите.

Что касается правоприменения, инспекционная служба работает с полицией и другими организациями, чтобы бороться с преступлениями, связанными с использованием почты. Эти усилия приводят к аресту тысяч похитителей почты и посылок каждый год. Однако на каждый арест приходится гораздо больше преступников, которые остаются незамеченными.

И когда мы сообщили официальным лицам о наших выводах, они также были удивлены тем, что мы обнаружили, но планировали усилить мониторинг этих типов каналов связи черного рынка.

Наше исследование показывает, что необходимы гораздо более систематические данные об этом типе мошенничества, чтобы лучше понять, как оно работает, пресечь эту деятельность и предотвратить ее в первую очередь.

Примечание редактора: эта статья была написана Дэвидом Маймоном, адъюнкт-профессором уголовного правосудия и криминологии в Университете штата Джорджия, и переиздана из The Conversation под лицензией Creative Commons. Прочитайте оригинальную статью.

Есть какие-нибудь мысли по этому поводу? Дайте нам знать внизу в комментариях или перенесите обсуждение в наш Twitter или Facebook.