StubHub 사기: 해커가 티켓을 사용하여 100만 달러를 훔친 방법

해커들은 훔친 StubHub 계정을 사용하여 최고급 티켓을 구매한 다음 판매하여 2013년 3월부터 실행된 사기로 100만 달러 이상을 벌어들였다고 당국이 밝혔습니다.

StubHub 사기: 해커가 티켓을 사용하여 100만 달러를 훔친 방법

Secret Service를 포함한 미국 당국은 캐나다 경찰 및 City of London 경찰과 협력하여 러시아, 미국, 영국 및 캐나다 전역에 퍼진 해킹 링을 제거했습니다. 어제 미국 경찰은 6명을 기소했고 3명은 런던에서 체포됐다.

사기 수법

와의 인터뷰에서 BBC, 뉴욕 카운티 지방 검사 대변인 Glenn Lehrman은 해커들이 eBay 소유의 티켓 리셀러인 StubHub는 다른 사이트의 데이터 유출을 통해 수집하거나 다음을 통해 도난당한 로그인 자격 증명을 사용합니다. 키로거.

그들은 계정에 저장된 신용 카드 세부 정보를 사용하여 Elton과 같은 대형 행사 티켓을 3,500장 이상 구매했습니다. John과 Justin Timberlake 콘서트, 양키스 야구 경기, The Book of 몰몬.

미국 당국의 성명에 따르면 티켓은 이벤트 전에 선전하기 위해 "뉴욕과 뉴저지에 있는 개인 그룹"에게 발송되었습니다.

돈 세탁

수익금은 분할되어 영국의 합법적인 은행 계좌 또는 PayPal 계정에 예치되었습니다. 거기에서 런던과 토론토의 돈세탁업자들과 당국이 "자신의 돈세탁 서비스를 온라인에 광고했다"고 주장한 세르게이 키린이라는 러시아 개인에게 보내졌습니다.

해킹은 2013년 3월에 처음 발견되었고, 스텁허브는 신고뿐만 아니라 즉시 조치를 취했습니다. 경찰에 사기를 당했지만 계정이 사용되지 않도록 보안 조치를 취했습니다. 해커.

“그러나 수사관들은 범죄 조직이 새로운 신용 카드 정보를 사용하여 계정 내 보안 프로토콜을 우회할 수 있었다는 것을 알게 되었습니다. 원래 피해자의 기존 카드 정보 대신 추가 피해자로부터 도난당했습니다.”뉴욕 카운티 지방 검사 Cyrus Vance의 성명서 말했다.

“1,600개 이상의 불법 접속 계정의 영수증과 거래 기록을 조사한 결과, DA 사무실의 분석가들은 다음을 추적할 수 있었습니다. 인터넷 프로토콜 주소, PayPal 계정, 은행 계정 및 기소된 개인이 사용하고 통제하는 기타 금융 계정으로의 교환,” 진술이 추가되었습니다.

체포

기소된 해커 중 한 명인 Vadim Polyakov는 7월 3일 스페인에서 체포되었습니다. 어제 합동 급습으로 미국 당국은 사기로 티켓을 구매했고, 런던 시 경찰은 돈세탁 혐의로 3명의 남성을 체포했습니다. 범죄. 왕립 캐나다 기마 경찰은 같은 이유로 토론토에서 한 남자를 체포했습니다.

21세의 해커 Nikolay Matveychuk와 Sergei Kirin으로 기소된 두 명의 러시아인은 아직 체포되지 않았습니다.

“사건이 시작된 곳과 관계없이 거의 모든 사이버 범죄 사건은 비밀번호 도난, 신용 무단 사용과 같은 유사한 위반으로 시작됩니다. DA Vance는 범죄자를 추적할 수 있도록 사람들에게 이러한 문제를 보고하도록 요청했습니다. 아래에.

카테고리

충적세

새로운 미국법이 영국 데이터를 위험에 빠뜨릴 수 있습니다.

새로운 미국법이 영국 데이터를 위험에 빠뜨릴 수 있습니다.

미국 법무부(DoJ)는 미국 법 집행 기관이 전 세계 어디에 있든 인터넷에 연결된 모...

Microsoft, 영국 가상 키보드 제조업체에 £173m 지불

Microsoft, 영국 가상 키보드 제조업체에 £173m 지불

지금까지 올해 가장 큰 영국 기술 거래에서 마이크로소프트 영국 AI 회사인 Swift...

Google Now는 Windows 및 Mac에서 출시되었습니다.

Google Now는 Windows 및 Mac에서 출시되었습니다.

구글은 윈도우와 맥에서 크롬 사용자를 위한 구글 나우 "개인 비서"의 데스크톱 버전을...