Comment deux youtubeurs ont fermé un centre d'arnaque téléphonique à Delhi

Beaucoup restent là-bas, arnaquant les utilisateurs dès qu'ils trouvent une opportunité. Mais les soi-disant «faux centres» de support technique en ligne ont de plus en plus d'ennemis, surtout aux États-Unis et au Royaume-Uni, où ils concentrent généralement leurs activités. La dernière affaire nous ramène sur la chaîne de Jim Browning, chasseur de faux centres d'appels par excellence, qui s'est associé à Karl Rock, youtubeur spécialisé en Inde. Tous deux ont concentré leurs efforts sur un centre d'appels situé à Delhi, qui aurait généré un demi-million de dollars en trois ans...

L'histoire est (plus ou moins) la même que d'habitude : un utilisateur est bombardé de fausses alertes sur des logiciels malveillants et des failles de sécurité. Son ordinateur se bloque partiellement, et il reçoit un numéro de téléphone pour contacter le «support technique». L'appel est redirigé par une entreprise légale vers un centre d'appels, où un groupe de misérables escrocs commence le lent processus de séparer cet utilisateur de son argent. Si l'on multiplie ce processus par des milliers d'utilisateurs par an... le «business» est évident.

L'Inde est la capitale mondiale des centres de support frauduleux, et le youtubeur Jim Browning est particulièrement habile à saboter leurs opérations. Début mai, il a partagé un aperçu unique de l'intérieur de l'un de ces centres situé à Calcutta, mais cette fois il a pointé ses canons sur un centre d'appels sous l'alias Renewed Technology, situé dans le district de Rohini, à Delhi. Son premier contact a été avec un certain «Steve Smith» (combien de confiance peut inspirer quelqu'un avec un accent indien qui utilise ce nom ?), qui a essentiellement suivi une route classique : l'ordinateur a un virus, et il faut une autre «solution de sécurité».

Grâce à une combinaison de logiciels RAT, de keyloggers et à la collaboration du youtubeur Karl Rock, Jim a réussi à tracer physiquement les responsables de Renewed Technology (à peine l'un des nombreux noms de fantaisie, comme Renown Computer, WebInfoTech LLC et TechPhilosophers LLC), et à obtenir certains de leurs fichiers, notamment une feuille de calcul Excel remplie de noms de leurs victimes, et les gains des trois derniers mois... près de 90 000 dollars. Parmi les paiements, on retrouve des cartes cadeaux eBay, GameStop et la boutique Xbox.

Jim a publié la structure complète du centre d'appels, avec les noms, les entreprises impliquées et les processeurs de paiement. En fait, l'opération avait une certaine redondance, au cas où l'un de ses sites tomberait. La première étape vers la destruction de ce centre d'appels a été l'inondation de ses numéros de téléphone. Pour cela, il a utilisé le service du portail Scammer Blaster, qui occupe essentiellement toutes les lignes du centre d'appels avec du bruit. Cela empêche non seulement de nouvelles victimes d'entrer en contact avec les escrocs, mais leur fait aussi perdre de l'argent, car les services VoIP qu'ils utilisent ne sont pas gratuits.

Jim a également alerté le fournisseur des numéros et le processeur de paiement Authorize.net. Là, il a pu constater que le total des paiements dépassait le demi-million de dollars en moins de trois ans. La troisième phase de son attaque a consisté à contacter toute la liste des victimes pour les avertir de l'arnaque et recommander une demande de remboursement. Finalement... il a confronté les propriétaires de Renewed Technology et WebInfoTech LLC avec toutes les preuves accumulées. Le résultat ? Ils ont effacé leurs données, leur présence sur le Web, et fermé le centre d'appels, pour l'instant.