Kriminella gäng i Kina stal över 1 miljard dollar från amerikaner med SMS-bedrägeri: hur de gjorde det och hur du kan hålla dig säker

Kinesiska kriminella ligor har enligt uppgift stulit mer än 1 miljard dollar från amerikanska offer genom sofistikerade "smishing"-bedrägerier. De lurar sina offer genom att skicka bedrägliga textmeddelanden som uppmanar mottagarna att avslöja känslig information.

Enligt Department of Homeland Security förlitar sig dessa operationer på SIM-farmer och påstår sig representera statliga eller finansiella institutioner. Dessa SIM-gårdar lagrar i princip nätverk av automatiserade SIM-kort som kan skicka tusentals meddelanden samtidigt.

När offren klickar på dessa skadliga länkar stjäls deras personuppgifter, t.ex. lösenord och annan finansiell information, via falska webbplatser. Dessa personuppgifter laddas sedan upp till digitala plånböcker, t.ex. Apple Wallet eller Google Wallet i Asien. De är kopplade till USA-baserade gig-arbetare, som omedvetet använder de komprometterade kontona för att köpa iPhones, presentkort och andra varor som skickas tillbaka till Kina.

Homeland Security uppskattar att systemet har genererat mer än 1 miljard dollar i olagliga vinster.

En grupp forskare som har observerat denna trend beskriver operationen som ett mycket organiserat brott. De upptäckte över 330 000 sådana bluffmeddelanden på en enda dag bara förra månaden, vilket är ungefär tre gånger så många som i början av året.

Dessa bedragare drar nytta av att det är enkelt att handla på nätet samtidigt som de gömmer sig bakom anonymiteten i digitala betalningssystem. FBI sa att de fick nästan 60 000 klagomål om sådana bedrägerier förra året, med nya versioner som kommer upp nästan varje vecka.

Experter varnar för att denna våg av smishing visar på ett expanderande cyberbrottsnätverk. En faktor som uppmuntrar dess snabba expansion är billiga tekniska verktyg och krypterade meddelandeappar. Kriminella säljer nu färdiga bedrägerikit på Telegram, vilket gör det lättare för andra att kopiera deras metoder.

Det bästa sättet för telefonanvändare att skydda sig är att undvika att klicka på länkar från konstiga nummer och att bekräfta alla betalningsförfrågningar via officiella webbplatser. När Brian Schwalb, justitieminister i District of Columbia, tog upp frågan uppmanade han invånarna att "ignorera dessa texter och omedelbart lämna in ett klagomål till FTC". Att vara medveten om dessa nya taktiker är dock nyckeln till att ligga steget före digitala bedrägerier.