Image 1 de 3
Dans certains pays d’Europe de l’Est, les pirates tentent à peine de dissimuler leurs activités.
Panda Security a trouvé des photos d'une fête organisée en mars 2008 par le réseau d'affiliés KlikVIP au Monténégro pour récompenser les installateurs de scarewares. L’un d’entre eux montrait une mallette remplie d’euros destinés au plus performant. "Ils n'avaient pas peur des implications juridiques", a déclaré Sean-Paul Correll, chercheur en sécurité chez Panda. "Ils étaient intrépides."
Traiter les plaintes
L’un des plus gros problèmes d’Innovative Marketing était la forte proportion de victimes qui se plaignaient auprès de leur société de carte de crédit et obtenaient le remboursement de leurs achats. Cela a nui aux relations avec ses banques d'affaires qui traitaient ces transactions, l'obligeant à délaisser les banques du Canada pour s'établir à Bahreïn. Elle a créé des filiales destinées à cacher son identité.
Pour empêcher le taux de rétrofacturation d'augmenter encore plus, Innovative Marketing a investi massivement dans les centres d'appels.
En 2005, la Banque de Bahreïn et du Koweït a rompu ses liens avec une filiale Innovative Marketing qui avait le plus haut volume de traitement des cartes de crédit de toute entité à Bahreïn en raison de ses taux de rétrofacturation élevés, selon D'Souza.
Innovative Marketing a ensuite passé cinq mois sans processeur de carte de crédit avant de trouver une banque à Singapour – DBS Bank – disposée à gérer son compte. La banque de Singapour a traité des dizaines de millions de dollars de paiements par carte de crédit en souffrance pour l’entreprise, a déclaré D’Souza.
Pour empêcher le taux de rétrofacturation d’augmenter encore plus, Innovative Marketing a investi massivement dans les centres d’appels. Elle a ouvert des installations en Ukraine, en Inde et aux États-Unis. Le rogueware a été conçu pour indiquer aux utilisateurs que leur ordinateur fonctionnait correctement une fois que la victime avait payé le logiciel. les gens appelaient pour se plaindre que cela ne fonctionnait pas, les agents les guidaient à travers toutes les étapes nécessaires pour que ces messages apparaissent.
Cela nécessitait souvent de désactiver des logiciels antivirus légitimes, selon Dirk Kollberg, chercheur chez McAfee, qui a passé des heures à écouter des enregistrements audio numérisés des appels du service client qu'Innovative Marketing conservait sur ses serveurs en Ukraine des bureaux. Il a collecté les données en accédant à un serveur informatique de sa succursale à Kiev qui, selon lui, était connecté par inadvertance au site Web d'Innovative. « A la fin de l'appel, a-t-il déclaré, la plupart des clients étaient satisfaits. »
La police a eu un succès limité dans sa répression contre l’industrie des logiciels effrayants. À l’instar d’Innovative Marketing, la plupart des sociétés Internet malhonnêtes ont tendance à être basées dans des pays où les lois autorisent de telles activités ou où les responsables détournent le regard.
Les services chargés de l'application des lois aux États-Unis, en Europe occidentale, au Japon et à Singapour sont les plus agressifs dans la poursuite des délits sur Internet et aider les responsables d'autres pays à poursuivre de telles affaires, a déclaré Mark Rasch, ancien chef de l'unité des crimes informatiques au Département américain de l'Information. Justice. « Dans le reste du monde, c’est aléatoire », a-t-il déclaré. "La coopération s'améliore, mais le niveau de criminalité continue d'augmenter et continue de dépasser le niveau de coopération."
La FTC a réussi à persuader un juge fédéral américain d'ordonner à Innovative Marketing et à deux personnes qui lui sont associées de payer 163 millions de dollars qu'elle avait escroqués auprès des Américains. Aucun des deux individus n'a fait surface depuis que le gouvernement a déposé sa plainte initiale il y a plus d'un an. Mais Ethan Arenson, l’avocat de la FTC qui a traité l’affaire, a prévenu: « Les efforts de collecte ne font que commencer. »
