In een recente actie gericht op het inperken van de infrastructuur achter zogenoemde ‘pig butchering’ oplichting heeft het Amerikaanse ministerie van Financiën een in de Filippijnen gevestigde technologieonderneming gesanctioneerd. Dit bedrijf zou betrokken zijn bij cryptocurrency-oplichtingen die meer dan 200 miljoen dollar van Amerikaanse burgers hebben gestolen.
Wetgevers beschuldigden Funnull Technology Inc. van het faciliteren van verschillende oplichtingsschema’s door cybercriminelen toegang te geven tot infrastructuur voor het hosten van frauduleuze websites.
De Treasury meldde bovendien dat Liu Lizhi, een Chinese staatsburger en administrator van Funnull Technology, documenten bijhield die de prestaties en taken van Funnull-medewerkers registreerden. Dit omvatte ook de toewijzing van domeinnamen die werden gebruikt in cryptocurrency-fraude en phishing-schema’s.
Michael Faulkender, de adjunct-secretaris van het ministerie van Financiën, verklaarde dat deze actie de inzet van de regering onderstreept om criminele ondernemingen zoals Funnull te verstoren, die deze cyberoplichtingen faciliteren en Amerikanen van hun zuurverdiende spaargeld beroven.
De oplichtingen reikten verder dan alleen consumentenbedrog. Cybercriminelen zouden Funnull’s technologie hebben gebruikt om legitieme websites aan te vallen door kwaadaardige code te injecteren, waarmee nietsvermoedende gebruikers naar frauduleuze sites werden geleid.
Het bedrijf zou IP-adressen hebben gekocht van wereldwijde cloudproviders en deze vervolgens hebben doorverkocht aan oplichters, die deze gebruikten voor investeringsfraude, phishing en online gokwebsites.
De Treasury verklaarde dat Funnull is verbonden met het merendeel van de oplichtingswebsites voor virtuele valuta die aan de FBI zijn gerapporteerd. Amerikaanse slachtoffers van deze oplichtingswebsites hebben meer dan 200 miljoen dollar aan verliezen gerapporteerd, met gemiddelde verliezen van meer dan 150.000 dollar per individu.
Treasury-functionarissen gaven aan dat de werkelijke verliezen waarschijnlijk hoger liggen, omdat veel slachtoffers van oplichting de misdaad niet rapporteren.
‘Pig butchering’-oplichtingen, vernoemd naar het proces van het vetmesten van een varken voor de slacht, beginnen doorgaans op sociale media of dating-apps, waar oplichters tijd besteden aan het opbouwen van vertrouwen voordat ze hun slachtoffers benaderen. Daarna worden slachtoffers aangespoord om digitale activa naar de rekening van de oplichter te sturen of hun cryptocurrency-portefeuilles te verbinden met valse crypto-platforms, waar de oplichters hun middelen kunnen afromen.
De sancties bevriezen alle Amerikaanse activa van Funnull Technology Inc. en Liu Lizhi. Daarnaast wordt het individuen en bedrijven in de VS verboden om zaken te doen met entiteiten waarin Funnull of Liu een belang van 50 procent of meer hebben.
De Treasury en OFAC hebben niet onmiddellijk gereageerd op verzoeken om commentaar.
De sancties tegen Funnull zijn de nieuwste in een reeks acties door het Office of Foreign Assets Control van het ministerie van Financiën, gericht op de infrastructuur achter financiële cybercriminaliteit.
In oktober heeft OFAC het Russische cybercrime-syndicaat Evil Corp gesanctioneerd, dat beschuldigd werd van het orchestreren van financiële diefstallen en ransomware-aanvallen. In maart werd Behrouz Parsarad gesanctioneerd, die het dark web-platform Nemesis exploiteerde.
Volgens OFAC ontving Parsarad een percentage van elke transactie op het platform, dat werd gebruikt voor de verkoop van miljoenen dollars aan narcotica. In april werden de Tron Wallets gesanctioneerd die verband hielden met door Iran gesteunde Houthi-rebellen.
Vraag & Antwoord
Wat is een ‘pig butchering’ oplichting?
Pig-butchering-oplichtingen zijn frauduleuze schema’s waarin oplichters slachtoffers eerst vertrouwen opbouwen, vaak via sociale media of dating-apps, om hen vervolgens te overtuigen geld of digitale activa naar hen over te maken.
Hoeveel schade hebben de slachtoffers geleden door de Funnull oplichting?
Slachtoffers hebben naar schatting meer dan 200 miljoen dollar verloren, met een gemiddeld verlies van meer dan 150.000 dollar per individu.
Wat zijn de gevolgen van de sancties tegen Funnull Technology?
De sancties bevriezen alle Amerikaanse activa van Funnull Technology Inc. en Liu Lizhi, en verbieden Amerikaanse bedrijven en individuen om zaken te doen met gerelateerde entiteiten.
