Tres hombres han sido sentenciados en el Tribunal de la Corona Snaresbrook de Londres después de declararse culpable de una serie de delitos de delitos cibernéticos relacionados con OTP.Agency, un servicio subterráneo de ‘suscripción’ que permitió a los delincuentes cibernéticos comprar acceso a cuentas en línea de las víctimas, incluidas cuentas bancarias personales, incluidas las cuentas bancarias personales, Para tomarlos, cometer fraude y robar dinero.
Callum Picari, 23, de Hornchurch en Essex; Vijayasidehurshan Vijayanathan, de 21 años, de Aylesbury en Buckinghamshire; y Aza Siddeeque, de 19 años, de Milton Keynes en Buckinghamshire, permitió a los delincuentes realizar ataques de ingeniería social contra sus víctimas para engañarlos para que revelen información de identificación personal (PII).
Estos datos incluyeron códigos de acceso únicos (OTP) diseñados para ser utilizados en desafíos legítimos de autenticación multifactorial (MFA).
Los ciberdelincuentes y los estafadores podrían aprovechar un plan de servicio escalonado a través del sitio de OTP.Agency. El paquete básico, vendido por £ 30 por semana, tenía acceso a una parodia de llamadas diseñado para engañar a las víctimas; Mientras que el plan Elite, que costó £ 380 al mes, ofreció servicios como un texto a medida a medida para crear llamadas automatizadas y llamadas de llamadas específicamente escritas por los acusados.
Durante su investigación, los oficiales de la Agencia Nacional del Crimen (NCA) recuperaron los guiones utilizados por delincuentes que pretenden llamar de personas como BT, HMRC, MasterCard, Sky, Virgin Media y Visa.
La NCA, que comenzó su investigación en 2020 y cree que más de 12,500 miembros del público pueden haber sido atacados con más de 65,000 durante los 18 meses de septiembre de 2019 a marzo de 2021. La cantidad precisa de dinero que ganó aún no se ha revelado, Pero si la mayoría de los usuarios compraron el paquete de nivel superior, podría haber corrido a millones de libras.
“Como muestra este caso, la NCA tiene la capacidad de interrumpir y desmantelar sitios web como www.otp.agency, que causan daño al público y traen a los responsables ante la justicia”, dijo Tim Court, gerente senior de la NCA National Cyber Crime Unidad.
“Instamos a que cualquiera que use los servicios bancarios en línea para que estén atentos. Los delincuentes pueden fingir ser una persona o empresa de confianza cuando lo llamen, envíe un correo electrónico o envíe un mensaje. Si algo parece sospechoso o inesperado, como solicitudes de información personal, comuníquese directamente con la organización para verificar el uso de detalles publicados en su sitio web oficial “.
Craig Rice, CEO de la Alianza de Defensa Cibernética, agregó: “Este es otro ejemplo de la determinación de la policía del Reino Unido para dirigirse a los servicios criminales que están industrializando el fraude.
“La Alianza de Defensa Cibernética pudo identificar el impacto de este servicio en los servicios financieros del Reino Unido y apoyar a los investigadores de la NCA, lo que llevó a la interrupción y el arresto de los involucrados. La aplicación de la ley que trabaja con la industria es una alianza formidable que interrumpirá las redes penales “.
Red criminal
Antes de su cierre, el servicio OTP.Agency era propiedad y desarrollado por Picari, quien también era su principal beneficiario. Picari anunció su operación en un grupo de telegramas de 2.200 personas, prometiendo a los usuarios “ganancias en cuestión de minutos”.
Vijayanathan y Siqddeeque también emprendieron actividades promocionales, mientras que Vijayanathan ayudó con las tareas administrativas y los moderadores de los canales de chat administrados, mientras que Sidddeeque estaba involucrado en trabajos de soporte técnico.
Después de sus arrestos, el trío fue acusado de conspiración para hacer y suministrar artículos para su uso en fraude, mientras que Picari fue acusado adicionalmente de delito de lavado de dinero. Los tres inicialmente negaron su participación, pero luego cambiaron sus súplicas.
Picari ahora ha recibido una pena de prisión de dos años y ocho meses, mientras que sus cómplices recibieron órdenes comunitarias de 12 meses y se les ha hecho pagar costos de £ 760 cada uno. También tendrán que llevar a cabo 200 y 160 horas de servicio comunitario, respectivamente.
La NCA agregó que comenzó los procedimientos de recuperación contra Picari.