Wie zwei YouTuber ein Telefonbetrugszentrum in Delhi schlossen

Noch gibt es viele Betrüger da draußen, die Nutzer überlisten, sobald sie eine Gelegenheit entdecken. Aber die sogenannten „gefälschten Zentren“ für technischen Support haben zunehmend Feinde, vor allem in den USA und Großbritannien, wo sie ihre Aktivitäten konzentrieren. Der letzte Fall führt uns zurück zum Kanal von Jim Browning, dem Jäger von falschen Callcentern schlechthin, der sich mit Karl Rock, einem auf Indien spezialisierten YouTuber zusammentat. Beide konzentrierten ihre Bemühungen auf ein Callcenter in Delhi, das in drei Jahren eine halbe Million Dollar umgesetzt hat…

Die Geschichte ist (mehr oder weniger) immer dieselbe: Ein Nutzer wird mit falschen Warnungen vor Malware und Sicherheitsfehlern bombardiert. Sein Computer wird teilweise blockiert, und er erhält eine Telefonnummer, um den „technischen Support“ zu kontaktieren. Der Anruf wird von einem legalen Unternehmen an ein Callcenter weitergeleitet, wo eine Gruppe von miserablen Betrügern den langsamen Prozess beginnt, diesen Nutzer von seinem Geld zu trennen. Wenn wir diesen Prozess mit Tausenden von Nutzern pro Jahr multiplizieren, ist das „Geschäft“ offensichtlich.

Indien ist die Welthauptstadt der falschen Support-Zentren, und der YouTuber Jim Browning ist besonders geschickt darin, ihre Operationen zu sabotieren. Anfang Mai teilte er einen einzigartigen Blick in das Innere eines dieser Zentren in Kalkutta, aber dieses Mal zielte er auf ein Callcenter unter dem Alias Renewed Technology im Bezirk Rohini in Delhi. Sein erster Kontakt war ein gewisser „Steve Smith“ (wie viel Vertrauen kann jemand mit indischem Akzent einflößen, der diesen Namen trägt?), der im Grunde einer klassischen Route folgte: Der Computer hat einen Virus, und er braucht eine weitere „Sicherheitslösung“.

Dank einer Kombination aus RAT-Software, Keyloggern und der Zusammenarbeit mit Karl Rock gelang es Jim, die Verantwortlichen von Renewed Technology physisch aufzuspüren (nur einer von mehreren Fantasienamen, wie Renown Computer, WebInfoTech LLC und TechPhilosophers LLC) und einige ihrer Dateien zu erhalten, darunter eine Excel-Tabelle mit den Namen ihrer Opfer und den Einnahmen der letzten drei Monate – fast 90.000 Dollar. Unter den Zahlungen stechen Geschenkkarten von eBay, GameStop und dem Xbox-Store hervor.

Jim veröffentlichte die komplette Struktur des Callcenters, mit Namen, beteiligten Unternehmen und Zahlungsabwicklern. Tatsächlich hatte die Operation eine gewisse Redundanz, falls eine ihrer Websites ausfiel. Der erste Schritt zur Zerstörung dieses Callcenters war das Fluten seiner Telefonnummern. Dazu nutzte er den Dienst des Portals Scammer Blaster, das im Wesentlichen alle Leitungen des Callcenters mit Müll belegt. Das verhindert nicht nur, dass neue Opfer mit den Betrügern in Kontakt treten, sondern bringt sie auch dazu, Geld zu verlieren, denn die VoIP-Dienste, die sie nutzen, sind nicht kostenlos.

Jim informierte auch den Anbieter der Nummern und den Zahlungsabwickler Authorize.net. Dort konnte er feststellen, dass die Gesamtzahlungen in weniger als drei Jahren eine halbe Million Dollar überstiegen. Die dritte Phase seines Angriffs bestand darin, die gesamte Opferliste zu kontaktieren, sie vor dem Betrug zu warnen und die Beantragung einer Rückerstattung zu empfehlen. Schließlich konfrontierte er die Eigentümer von Renewed Technology und WebInfoTech LLC mit allen gesammelten Beweisen. Das Ergebnis? Sie löschten ihre Daten, ihre Web-Präsenz und schlossen das Callcenter – vorerst.