Nur fünf Gangs in Nigeria sind hinter den meisten Craigslist Käuferbetrug

Fünf nigerianische kriminelle Banden stehen hinter den meisten Betrügereien, die Verkäufer auf Craigslist ins Visier nehmen, und sie haben neue Maßnahmen ergriffen, um ihre Betrügereien nach einer neuen Studie legitim erscheinen zu lassen.

Bei einer Neuerung verwenden sie professionellen Scheck - Schreiben von Ausrüstung und US-Komplizen, um keinen Verdacht unter ihren Opfern zu wecken.

"Ich denke, das Erstaunlichste war die Anzahl der Menschen in den USA, die an diesem Betrug teilnahmen", sagte Damon McCoy, ein Assistenzprofessor am Computer Wissenschaftsabteilung an der George Mason University, in einem Telefoninterview.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows PC]

McCoy und Kollege Jackie Jones, von George Masons Abteilung für Informationstechnologie, setzten Craigslist mit Werbung ein Laptops, um zu sehen, ob sie Betrüger anziehen könnten, die Verkäufer anlocken.

Craigslist hat viele Schutzmechanismen, um betrügerische Produkteinträge auszusortieren, "aber es wurde wenig unternommen, legitime Benutzer zu schützen, die Antworten von betrügerischen Käufern erhalten", heißt es in ihrem Artikel Diese wurden am 24. September auf dem IEEE eCrime Research Summit in Birmingham, Alabama, präsentiert.

Sie bezahlten die Laptops mit 10 Prozent Prämie gegenüber ähnlichen Waren, die bei Amazon gelistet waren, was bis auf einen legitimen Käufer abschreckte.

Die falschen Käufer haben sich über E-Mail in Verbindung gesetzt. Um zu verfolgen, wo die Betrüger angesiedelt waren, antworteten Jones und McCoy mit E-Mails, die Bilder der zum Verkauf angebotenen Produkte enthielten. Als der Link angeklickt wurde, wurde die echte IP-Adresse des Scammers gefunden.

Die Absender befanden sich ausnahmslos in Nigeria. Mehr als die Hälfte der gefälschten Zahlungen wurden an nur fünf in Nigeria ansässige Gruppen geknüpft, was zeigt, dass Käuferbetrügereien aus einem relativ kleinen Kreis stammen.

Überraschenderweise bestand der profitabelste Kaufbetrug nicht darin, gefälschte Zahlungen von PayPal zu fälschen.

Es funktioniert so: Der Käufer sagt dem Verkäufer, dass er für einen Artikel mit einem zertifizierten Scheck bezahlen kann. Der Käufer sagt jedoch, dass er den Artikel nicht abholen kann und einen "Mover" -Agenten benutzen muss.

Der Verkäufer erhält schnell einen Scheck von FedEx oder UPS von einer US-Adresse, die mit einem professionellen Scheck gedruckt wird. Schreibgeräte für weit über die Menge des Laptops, im Durchschnitt etwa 1500 Dollar.

Der Verkäufer soll den Scheck einlösen, den Betrag für den Laptop behalten und den Rest per Western Union an einen Mover-Agenten schicken, der in der US Die Opfer werden auch gebeten, den Gegenstand zu versenden.

Einige US-Banken werden immer noch Geld von einem Scheck "schwimmen lassen", bevor sie sich geklärt haben, sagte McCoy. Aber der gefälschte Scheck wird schließlich entdeckt, und die Bank wird versuchen, das Geld zurückzubekommen.

Besonders interessant an diesem Betrug war, dass die Schecks alle aus den USA geschickt wurden, was darauf hinweist, dass die Gruppen in Nigeria lokale Hilfe rekrutierten . Das ist ein potenzieller Engpass für die Strafverfolgungsbehörden, die versuchen, sich mit dem Problem zu befassen, schrieben die Forscher.

Die Überprüfungen waren gut genug, um Banken zu täuschen, die damit beginnen würden, sie zu verarbeiten. McCoy sagte, mehrere Banken hielten die Schecks auf den ersten Blick für gut, mit den richtigen Bankleitzahlen für die Banken. Einige der gefälschten Schecks wurden mit der VersaCheck-Software auf seriösem Scheckpapier mit Wasserzeichen und anderen Sicherheitsmerkmalen erstellt.

Die meisten Schecks listeten echte Unternehmen auf, die geographisch in der Nähe der auf dem Scheck aufgeführten Bank waren.

Die starken USA Hook macht es unwahrscheinlich, dass ein Opfer jemals wissen würde, dass sie mit jemandem in Nigeria zu tun haben, sagte McCoy.

Der gefälschte Scheckbetrug ist viel profitabler als PayPal-Betrügereien, die versuchen, die Person zu überlisten, dass sie von einem bezahlt wird Treuhandkonto, wenn ein Artikel versandt wird.

In diesen Fällen erhält der Betrüger nur einen Gegenstand, während er beim Scheckbetrug Geld und möglicherweise auch einen Gegenstand erhält.