Сотрудники мошеннического колл-центра в Индии попали не на ту жертву — они связались с YouTube-блогером, построившим карьеру на «охоте» за вымогателями.Одна из самых популярных схем телефонного и интернет-мошенничества в США осуществляется через сотни колл-центров в Индии: их сотрудники вымогают деньги, представляясь техподдержкой сервисов и банков, а также представителями налоговой службы. Войну злоумышленникам объявили программисты и хакеры, которые стали «охотиться» за мошенниками, парализовывать их работу и записывать видео на YouTube.
Один из таких «охотников» ведёт канал под ником Scambaiter. В апреле он провёл свой самый популярный розыгрыш, не только вычислив вымогавших у него деньги мошенников, но и взломав их веб-камеру на компьютере. В итоге хакер прямо во время общения показал злоумышленникам их лица, чем вызвал эмоциональную реакцию. Scambaiter поделился с изданием Bored Panda подробностями пранка.
По словам блогера, он столкнулся с «примитивным» видом мошенничества: электронным письмом, сообщающим о сделанном заказе на Amazon, который пользователь точно не делал. Там же указывается номер службы возврата, который перенаправляет в индийский колл-центр.
Обычно сотрудник просит подтвердить верификацию в присланном сообщении, но на самом деле это сброс пароля на Amazon. Получив доступ к аккаунту, мошенник получает информацию о пользователе и начинает оперировать ей, утверждая, что та взята из клиентской базы. Таким образом злоумышленник может получить доступ и к банковской карте: втеревшись в доверие, он просит жертву установить TeamViewer, которая позволяет удалённо подключиться к компьютеру или смартфону.
Столкнувшись с такой системой, Scambaiter обернул её против злоумышленников. Он вычислил IP-адрес звонивших, узнал расположение колл-центра и даже нашёл в файлах компьютера удостоверения двух сотрудников, а также документ со сценарием вымогательства денег. Так блогер вышел на страницу сотрудника колл-центра в фейсбуке, узнав подробности его жизни.
Хакер продолжил «поддаваться» мошеннику на другом конце провода, притворяясь наивной жертвой, но в то же время взломал веб-камеру компьютера злоумышленника и вывел её на свой ноутбук. Когда пришло время поделиться доступом к компьютеру, два сотрудника колл-центра увидели изображение со своей веб-камеры на экране.
Злоумышленник сразу попытался скрыться от веб-камеры, но Scambaiter начал говорить ему: «Я знаю всё о тебе, я знаю, чем ты занимаешься, я знаю про твою компанию. Я вижу вас прямо сейчас, давайте, ответьте на пару вопросов, будьте честны со мной». Но вымогатели не ответили и в какой-то момент просто сбежали позвав коллег. Те же пытались выключить веб-камеру, в то же время выслушивая шутки от Scambaiter.
Видео с «местью» набрало более 15 миллионов просмотров, и на Scambaiter стали подписываться люди. Если 11 апреля он объявлял о достижении планки в 200 тысяч подписчиков, то 5 мая их стало уже больше полумиллиона. Видео также попало в топ Reddit, где хакера похвалили за необычную «расправу» над людьми, которые вымогают деньги у доверчивых пользователей.
В отличие от многих других «охотников на мошенников», у Scambaiter нет особой истории, почему он этим занялся: он просто вдохновлялся другими блогерами. Блогера захватила не только техническая составляющая, но и социальная инженерия: зачастую во время записи роликов приходится ответно втираться в доверие к мошенникам, изображая жертву.
Теперь цель хакера: посотрудничать с коллегами и выйти на новый уровень — получить доступ к камерам наблюдения целого колл-центра в Индии. Также он надеется, что своими видео не только развлекает людей, но и доступно рассказывает о телефонном мошенничестве и как ему противостоять.