Departemen Kehakiman AS (DoJ) pada hari Kamis mengumumkan penutupan pasar gelap bernama Rydox (“rydox.ru” dan “rydox[.]cc”) karena menjual informasi pribadi yang dicuri, perangkat akses, dan alat lain untuk melakukan kejahatan dunia maya dan penipuan.
Bersamaan dengan itu, tiga warga negara Kosovo dan administrator layanan tersebut, Ardit Kutleshi, Jetmir Kutleshi, dan Shpend Sokoli, telah ditangkap. Ardit Kutleshi dan Jetmir Kutleshi diperkirakan akan diekstradisi ke AS Sokoli, yang ditangkap pada 12 Desember 2024, di Albania, akan didakwa dan diadili di negara tersebut.
“Pasar Rydox telah melakukan lebih dari 7.600 penjualan informasi pengenal pribadi (PII), perangkat akses curian, dan alat kejahatan dunia maya, yang menghasilkan pendapatan setidaknya $230.000 sejak didirikan pada atau sekitar Februari 2016,” kata Departemen Kehakiman dalam sebuah pernyataan.
Ini termasuk informasi kartu kredit dan kredensial login yang dicuri dari ribuan korban yang tinggal di Amerika Serikat. Rydox juga dikatakan telah mengiklankan sebanyak 321,372 produk kejahatan dunia maya seperti halaman penipuan, log spam, dan tutorial spam ke lebih dari 18,000 pengguna.
Dokumen pengadilan mengungkapkan bahwa pengguna harus mendaftar akun untuk membeli atau menjual produk dan layanan ilegal dan menyetor sejumlah mata uang kripto ke akun mereka, yang kemudian ditempatkan di dompet yang dikendalikan oleh para terdakwa.
Rydox juga membebankan biaya satu kali kepada pengguna terdaftar yang berkisar antara $200 hingga $500 untuk menjadi penjual resmi. Penjual ini menerima 60% dari setiap penjualan di pasar, dan Rydox mempertahankan jumlah sisanya.
Berdasarkan dokumen dakwaan, sumber yang menyamar di Biro Investigasi Federal (FBI) mendaftarkan akun Rydox, menyetor setara dengan $300 dalam mata uang kripto, dan membeli sekitar 40 “penuh”, yang mengacu pada paket yang berisi informasi pribadi dan keuangan individu. .
Ini terdiri dari nama lengkap korban, alamat email, alamat tempat tinggal, nomor telepon, nomor Jaminan Sosial, tanggal lahir, dan nomor SIM.
Dalam koordinasi dengan tindakan tersebut, FBI dan Kepolisian Kerajaan Malaysia menyita server di Kuala Lumpur untuk menjadikan situs tersebut offline. Selain itu, cryptocurrency senilai sekitar $225,000 telah disita dari rekening yang dikendalikan oleh para terdakwa.
Pihak berwenang Albania mengatakan mereka secara terpisah telah menyita satu unit komputer dan enam laptop, lima ponsel dan perangkat penyimpanan lainnya, serta dokumen dan aset moneter dalam mata uang kripto sebagai bagian dari penyelidikan terkait penangkapan Sokoli.
Ardit Kutleshi dan Jetmir Kutleshi masing-masing didakwa dengan dua tuduhan pencurian identitas, satu tuduhan konspirasi untuk melakukan pencurian identitas, satu tuduhan pencurian identitas yang diperparah, satu tuduhan penipuan perangkat akses, dan satu tuduhan pencucian uang. Jika terbukti bersalah, keduanya terancam hukuman maksimal 37 tahun penjara.
Warga Negara Nigeria Diekstradisi ke AS untuk Skema BEC
Perkembangan ini terjadi ketika Departemen Kehakiman mengumumkan ekstradisi Abiola Kayode, 37, dari Nigeria, untuk menghadapi dakwaan terkait dugaan partisipasinya dalam skema kompromi email bisnis (BEC) dari Januari 2015 hingga September 2016 untuk menipu bisnis senilai lebih dari $6 juta.
“Rekan konspirator Kayode menyamar sebagai CEO, presiden, pemilik, atau eksekutif lain dari perusahaan yang ditargetkan,” kata Departemen Kehakiman. “Dengan menggunakan akun email yang dipalsukan agar tampak seolah-olah berasal dari eksekutif bisnis perusahaan yang sebenarnya, rekan konspirator Kayode mengarahkan karyawan bisnis atau penerima email untuk menyelesaikan transfer kawat.”
Kayode diyakini telah memberikan informasi rekening bank kepada rekan konspirator. Rekening bank ini milik korban penipuan percintaan internet, yang diperintahkan untuk mentransfer dana ke rekening bank lain.
Pada akhir Oktober 2024, salah satu konspirator Kayode, seorang warga negara Nigeria berusia 41 tahun bernama Alex Ogunshakin, dijatuhi hukuman hampir empat tahun penjara. Kemudian pekan lalu, warga negara Nigeria berusia 39 tahun lainnya, Okechuckwu Valentine Osuji, dijatuhi hukuman delapan tahun penjara karena menjalankan skema BEC di beberapa negara, termasuk AS.
Spanyol Menghancurkan Cincin Vishing
Tindakan penegakan hukum tersebut juga bertepatan dengan gangguan jaringan phishing yang menipu lebih dari 10.000 nasabah bank, sebagai bagian dari operasi gabungan yang dipimpin oleh pejabat Spanyol dan Peru. Sebanyak 83 orang, termasuk pemimpin kelompok e-crime, telah ditangkap sehubungan dengan operasi tersebut, 35 orang di berbagai wilayah Spanyol dan 48 orang di Peru.
Orang-orang tersebut telah dikaitkan dengan penipuan vishing berbasis pusat panggilan yang berbasis di Peru, di mana ribuan panggilan telepon dilakukan setiap hari di mana mereka menyamar sebagai pegawai bank dan menipu pengguna agar memberikan kode verifikasi dengan membuat mereka percaya bahwa mereka telah melakukan penipuan tersebut. tuduhan penipuan dan akun mereka telah diblokir.
Kode tersebut kemudian diteruskan ke anggota kelompok lainnya di Spanyol, yang menggunakannya untuk menarik uang tunai dari ATM. Skema penipuan ini diperkirakan menghasilkan lebih dari €3.000.000 ($3,15 juta) keuntungan ilegal.
“Setelah mereka memiliki uang tersebut, mereka mengambil persentase yang berkisar antara 20 dan 30%, mentransfer sisanya ke organisasi di Peru melalui perusahaan yang didedikasikan untuk mengirimkan uang tunai ke negara lain,” Badan Kepolisian Nasional Spanyol, Policía Nacional, dikatakan.
FSB Rusia Menahan Kelompok Penjahat Dunia Maya
Dalam perkembangan terkait, Dinas Keamanan Federal Rusia (FSB) mengatakan telah menahan 11 manajer dan karyawan yang diduga mengoperasikan jaringan pusat panggilan yang melakukan penipuan keuangan dalam skala besar, sehingga menghasilkan keuntungan ilegal sebesar $1 juta per hari.
“'Pusat panggilan' tersebut adalah bagian dari kelompok kriminal terorganisir internasional yang, dengan kedok transaksi investasi, melakukan penipuan massal terhadap warga negara Uni Eropa, Inggris, Kanada, Brasil, India, Jepang, dan lain-lain,” kata FSB. . “Sekitar 100.000 orang yang tinggal di lebih dari 50 negara menjadi korban aktivitas ilegal mereka.”
Badan tersebut juga mengklaim bahwa jaringan tersebut “beroperasi untuk kepentingan mantan Menteri Pertahanan Georgia dan pendiri Milton Group, Davit Kezerashvili, yang saat ini bersembunyi di London.”
Pada bulan April 2023, BBC menerbitkan investigasi (yang kini telah dihentikan) terhadap jaringan perdagangan penipuan global yang dijuluki The Milton Group yang menipu pelanggan tanpa disadari. Kezerashvili, bagaimanapun, menolak tuduhan tersebut, dengan menyatakan “Saya tidak ada hubungannya dengan Milton Group atau penipuan berbasis call center apa pun.”
Namun, pada awal September 2024, Kantor Kejaksaan Georgia mengatakan bahwa lebih dari $1 juta hasil ilegal dari penipuan call center diduga mengalir ke rekening bank yang dimiliki oleh Davit Kezerashvili, dan dua anggota keluarga.
