Что такое мошенничество с забоем свиней?

Jun 21, 2023

Лили Хэй Ньюман

Цифровые мошенничества, такие как компрометация деловой электронной почты и любовное мошенничество, приносят преступникам миллиарды долларов. И все они начинаются с небольшой «социальной инженерии», чтобы обманом заставить жертву сделать что-то невыгодное, будь то доверие к кому-то, кому не следует доверять, или отправка денег в пустоту. Сейчас набирает обороты новый вариант этих схем, известный как «забой свиней», который ловит ничего не подозревающих жертв с целью украсть все их деньги и действует в огромных масштабах, во многом благодаря принудительному труду.

Мошенничество с забоем свиней зародилось в Китае, где оно стало известно под китайской версией фразы шажупан из-за подхода, при котором злоумышленники по существу откармливают жертв, а затем забирают все, что у них есть. Эти мошенничества, как правило, представляют собой схемы с использованием криптовалюты, хотя они могут включать и другие виды финансовой торговли.

Мошенники вступают в холодные контакты с людьми через текстовые сообщения или другие социальные сети, платформы знакомств и общения. Часто они просто говорят «Привет» или что-то вроде: «Привет, Джош, было весело пообщаться на прошлой неделе!» Если получатель в ответ сообщает, что злоумышленник ошибся номером, мошенник пользуется возможностью завязать разговор и заставить жертву почувствовать, будто они поладили с новым другом. После установления взаимопонимания злоумышленник представит идею о том, что он заработал много денег на инвестициях в криптовалюту, и предложит жертве рассмотреть возможность участия, пока есть возможность.

Затем мошенник настраивает цель с помощью вредоносного приложения или веб-платформы, которая выглядит заслуживающей доверия и может даже выдавать себя за платформы законных финансовых учреждений. Попав на портал, жертвы часто могут видеть тщательно подобранные рыночные данные в режиме реального времени, призванные показать потенциал инвестиций. И как только цель пополнит свой «инвестиционный счет», она сможет начать наблюдать, как ее баланс «растет». Отличительной чертой мошенничества с забоем свиней является создание вредоносных финансовых платформ, чтобы они выглядели законными и изысканными, как и другие штрихи, которые добавляют правдоподобия, например, предоставление жертвам видеозвонка со своим новым «другом» или разрешение им снять немного денег с платформу, чтобы их успокоить. Последнее является тактикой, которую мошенники также используют в традиционных схемах Понци.

Хотя мошенничество имеет некоторые новые повороты, вы все равно можете видеть, к чему оно идет. Как только жертва вносит на счет все свои деньги и все, что мошенники могут получить взаймы, злоумышленники закрывают счет и исчезают.

«В этом вся суть забоя свиней — они собираются забить всю свинью», — говорит Шон Галлахер, старший исследователь угроз в охранной фирме Sophos, который отслеживает забой свиней в том виде, в каком он возник в течение последних трех лет. «Они преследуют уязвимых людей. Некоторые из жертв — это люди, у которых были длительные проблемы со здоровьем, люди старшего возраста, люди, которые чувствуют себя изолированными. Они хотят получить все до последней капли, и они настойчивы».

Энди Гринберг

Нгофин Мпутубвеле

Джулиан Чоккатту

Кэти Альтер

Хотя мошенничество с забоем свиней требует длительного общения и построения отношений с жертвами, исследователи говорят, что преступные синдикаты в Китае разработали сценарии и сценарии, которые позволили им переложить работу в большом масштабе на неопытных мошенников или даже подневольных рабочих, ставших жертвами мошенничества. торговля людьми.

«Мы уже видим ущерб и человеческие жертвы как для жертв мошенничества, так и для подневольных работников», — говорит Майкл Робертс, основатель Rexxfield Cyber ​​Investigations, который работал с жертвами нападений при забое свиней. «Вот почему нам нужно начать просвещать людей об этой угрозе, чтобы мы могли разорвать этот порочный круг и снизить спрос на похищения и принудительный труд».

Эта концепция аналогична атакам программ-вымогателей и цифровому вымогательству, при которых правоохранительные органы поощряют жертв не платить хакерам требования о выкупе, чтобы у них не было стимула продолжать попытки.