أكبر عملية احتيال صينية في العالم.. 67 ألف متجر ويب مزيف

كشف تحقيق أجرته صحيفة الجارديان البريطانية، ولوموند الفرنسية، عن شبكة من متاجر الويب المزيفة، والتي تقودها شركة صينية.

ووصفت كاثرين هارت، المسؤولة في معهد معايير التجارة في المملكة المتحدة، عملية الاحتيال الإلكتروني بأنها “واحدة من أكبر عمليات احتيال المتاجر المزيفة عبر الإنترنت التي رأتها على الإطلاق”.

وتتكون هذه الشبكة من أكثر من 76.000 موقع ويب مزيف، ويقدم بشكل أساسي، منتجات بأسعار مخفضة للغاية من علامات تجارية مثل Dior وNike وLacoste وHugo Boss وVersace وPrada، من بين العديد من العلامات التجارية المتميزة الأخرى، بالإضافة إلى علامات تجارية أخرى أكثر تخصصًا، ولكن دائما بخصومات كبيرة.

شبكة صينية 

بدأ بناء هذه الشبكة، التي يعود أصلها إلى الصين في عام 2015 ومنذ ذلك الحين خدعت أكثر من 800 ألف شخص في الولايات المتحدة وأوروبا، وهذا ما تصفه وسائل الإعلام البريطانية بأنه "عملية منظمة للغاية ومتقدمة تقنيًا ولا تزال مستمرة".

منطقيًا، ليس لمواقع الويب الاحتيالية أي صلة بالعلامات التجارية التي تنوي بيعها، وفي معظم الحالات، لم يتلق الأشخاص الذين أجروا عمليات شراء عليها أي منتج، وفي الحالات التي فعلوا ذلك، كان منتجًا مختلفًا تمامًا عما فعلوه.

تم اكتشاف الشبكة في البداية من قبل شركة استشارات الأمن السيبراني الألمانية، Security Research Labs، التي حصلت على عدة جيجابايت من البيانات التي شاركتها مع وسائل الإعلام الألمانية Die Zeit، التي بدأت التحقيق الصحفي. 

وفي السنوات الثلاث الماضية وحدها، عالجت هذه الشبكة أكثر من مليون طلب، وفقًا لتحليل البيانات، وتمكنت من الحصول على ما يصل إلى 43 مليون يورو، على الرغم من أن العديد من المدفوعات لم تتم معالجتها بنجاح، إما بسبب رفض البنك العملية أو لأن المتجر المزيف لم يتقاضاها.

ويجب أن يؤخذ في الاعتبار أن الهدف ليس فقط الاحتيال على الأموال، ولكن الحصول على البيانات الشخصية وبيانات الدفع يعد بالفعل نجاحًا لمجرمي الإنترنت الذين، وفقًا لجيك مور، مستشار الأمن السيبراني العالمي في شركة البرمجيات ESET، قد يكونون ذوي قيمة للأجانب وكالات المراقبة لأغراض المراقبة. 

وقال مور لصحيفة الجارديان: "يجب أن يفترض أن الحكومة الصينية  قد تتمكن من الوصول إلى البيانات".

800 ألف شخص ضحية

حتى الآن، تشير التقديرات إلى أن 800 ألف شخص، معظمهم في أوروبا والولايات المتحدة، شاركوا عنوان بريدهم الإلكتروني مع شبكة المتاجر المزيفة، ومن بين هذه المجموعة قدم 476 ألف شخص معلومات بطاقة الائتمان أو الخصم الخاصة بهم، بما في ذلك رمز CVC، كما قدموا أسماءهم وأرقام هواتفهم وعناوينهم.

وقال هارت: "غالبًا ما يكون هؤلاء الأشخاص جزءًا من جماعات إجرامية منظمة وخطيرة، لذا فهم يجمعون البيانات ويمكنهم استخدامها ضد الأشخاص لاحقًا، مما يجعل المستهلكين أكثر عرضة لمحاولات التصيد الاحتيالي".

وفقًا للتحقيق، قام مجرمو الإنترنت ببناء منصة برمجية لإنشاء مواقع الويب وإتاحتها عبر الإنترنت بشكل شبه تلقائي، مما يسمح بالنشر السريع. 

تقوم هذه المجموعة الأساسية بتشغيل بعض المتاجر، ولكنها تتيح أيضًا الوصول إلى متاجر أخرى لاستخدام النظام. 

ويتم عرض المتاجر بلغات مختلفة حسب تفضيلات متصفح المستخدم، بما في ذلك الإسبانية والفرنسية والألمانية والسويدية والإيطالية بالإضافة إلى اللغة الإنجليزية، وتم تعطيل العديد منها حاليًا، لكن أكثر من 225000، أي حوالي الثلث، لا تزال تعمل.

وهذه الشركة مسجلة في الصين وتقع في فوتشو، عاصمة فوجيان، ولم يتسن إثبات علاقتها بشبكة المتاجر المزيفة ولم ترد على أسئلة وسائل الإعلام التي أجرت التحقيق.