Today in Security
Sergey Medvedev, een 33-jarige Rus, pleitte schuldig aan RICO-samenzwering in een Amerikaanse federale rechtbank voor zijn betrokkenheid bij Infraud Organization-“een op internet gebaseerde cybercriminele onderneming die zich bezighield met het op grote schaal verwerven, verkopen en verspreiden van gestolen identiteiten, in opspraak gebrachte bankpassen en creditcards, persoonlijke identiteitsbewijzen en de verspreiding van gestolen identiteiten. federale rechtbank voor zijn betrokkenheid bij Infraud Organization-“een op internet gebaseerde cybercriminele onderneming die zich bezighoudt met de grootschalige verwerving, verkoop en verspreiding van gestolen identiteiten, in opspraak geraakte bankpassen en creditcards, persoonlijk identificeerbare informatie, financiële en bankgegevens, malware voor computers en andere smokkelwaar,” aldus een verklaring van het Amerikaanse ministerie van Justitie (DOJ) op vrijdag 26 juni.
RICO-klachten (onder de Racketeer Influenced and Corrupt Organizations Act) voorziet in uitgebreide strafrechtelijke sancties voor handelingen die worden uitgevoerd als onderdeel van een lopende criminele organisatie, en ze worden meestal gebruikt om georganiseerde misdaad aan te pakken die de handel tussen staten beïnvloedt.
Infraud, dat opereerde onder de slogan “In Fraud We Trust,” werd in 2010 opgericht om de aankoop van retailartikelen met valse of gestolen creditcardgegevens online te promoten en mogelijk te maken, en het bood een escrow-service om illegale digitale valutatransacties tussen leden te vergemakkelijken. In maart 2017, zo meldde DOJ, waren er meer dan 10.000 geregistreerde leden van de organisatie.
Tijdens de zeven jaar dat Infraud actief was, “bracht het ongeveer $ 2.2 miljard dollar aan beoogde verliezen en meer dan 568 miljoen dollar aan daadwerkelijke verliezen toegebracht aan een brede waaier van financiële instellingen, handelaren en particulieren, en zou dit in de nabije toekomst zijn blijven doen als het ongecontroleerd zou blijven”, aldus de DOJ-versie.
Infraud werd in 2018 ontmanteld nadat het DOJ de aanklacht tegen 36 en de arrestatie van 13 van de gelieerde leden van de organisatie aankondigde. Medvedev werd gearresteerd in Thailand en later uitgeleverd aan de Verenigde Staten, meldt Cyberscoop.
Op het nieuws van de aanklachten in 2018 zei de Amerikaanse waarnemend procureur-generaal John Cronan in een aankondiging: “De aanklacht en arrestatie van vandaag markeren een van de grootste vervolgingen van cyberfraudeondernemingen die ooit door het ministerie van Justitie zijn ondernomen. Zoals in de aanklacht wordt beweerd, opereerde Infraud als een onderneming om cyberfraude op wereldwijde schaal mogelijk te maken.”
Infraud was lang niet de enige die zich bezighield met de handel in informatie over creditcards en financiële diensten (ook bekend als carding), en internationale wetshandhavingsinstanties zitten al jaren in meerdere zaken achter de aanvoerders aan.
De exploitant achter de Cardplanet-website, Aleksei Burkov, werd vrijdag veroordeeld tot negen jaar gevangenisstraf voor het faciliteren van fraude met betaalkaarten, computerhacking en andere misdrijven. De gestolen kaartgegevens op Burkovs site hebben geleid tot meer dan 20 miljoen dollar aan frauduleuze aankopen met Amerikaanse creditcardrekeningen, aldus een DOJ-bericht. Burkov pleitte schuldig aan aanklachten van fraude met toegangsapparatuur en samenzwering om computerinbraak te plegen, identiteitsdiefstal, draad- en toegangsfraude, en witwassen van geld in januari 2020.