Come due youtuber hanno chiuso un centro di frode telefonica a Delhi

Ci sono ancora molti là fuori che truffano gli utenti appena vedono un'opportunità. Ma i cosiddetti «falsi centri» di supporto tecnico online hanno sempre più nemici, specialmente negli Stati Uniti e nel Regno Unito, dove di solito concentrano le loro attività. L'ultimo caso ci riporta al canale di Jim Browning, cacciatore di call center falsi per eccellenza, che ha unito le forze con Karl Rock, youtuber specializzato in India. Entrambi hanno concentrato i loro sforzi su un call center situato a Delhi, che è arrivato a muovere mezzo milione di dollari in tre anni…

La storia è (più o meno) la solita: un utente viene bombardato con false allerte su malware e problemi di sicurezza. Il suo computer si blocca parzialmente, e riceve un numero di telefono per contattare il «supporto tecnico». La chiamata viene reindirizzata da una società legale verso un call center, dove un gruppo di miserabili truffatori inizia il lento processo per separare quell'utente dal suo denaro. Se moltiplichiamo questo processo per migliaia di utenti all'anno… il «business» è ovvio.

L'India è la capitale mondiale dei centri di supporto falsi, e lo youtuber Jim Browning è particolarmente abile nel rovinare le loro operazioni. A inizio maggio ha condiviso uno sguardo unico all'interno di uno di questi centri situato a Calcutta, ma questa volta ha puntato i suoi cannoni su un call center sotto il falso nome di Renewed Technology, situato nel distretto Rohini, a Delhi. Il suo primo contatto è stato con un certo «Steve Smith» (quanta fiducia può ispirare qualcuno con accento indiano che usa quel nome?), che fondamentalmente ha seguito una strada classica: il computer ha un virus, e ha bisogno di un'altra «soluzione di sicurezza».

Grazie a una combinazione di software RAT, keylogger e alla collaborazione dello youtuber Karl Rock, Jim è riuscito a rintracciare fisicamente i responsabili di Renewed Technology (uno solo di vari nomi fittizi, come Renown Computer, WebInfoTech LLC e TechPhilosophers LLC), e a ottenere alcuni dei loro file, incluso un foglio di calcolo Excel pieno dei nomi delle loro vittime, e i guadagni degli ultimi tre mesi… quasi 90 mila dollari. Tra i pagamenti spiccano gift card di eBay, GameStop e del negozio Xbox.

Jim ha pubblicato la struttura completa del call center, con nomi, aziende coinvolte e processori di pagamento. In effetti, l'operazione aveva una certa ridondanza, nel caso in cui uno dei suoi siti cadesse. Il primo passo verso la distruzione di quel call center è stato il flooding dei suoi numeri di telefono. Per questo ha utilizzato il servizio del portale Scammer Blaster, che in sostanza occupa tutte le linee del call center con spazzatura. Questo non solo impedisce che nuove vittime entrino in contatto con i truffatori, ma li fa anche perdere denaro, perché i servizi VoIP che utilizzano non sono gratuiti.

Jim ha avvisato anche il fornitore dei numeri e il processore di pagamenti Authorize.net. Lì ha potuto constatare che il totale dei pagamenti superava il mezzo milione di dollari in meno di tre anni. La terza fase del suo attacco è consistita nel contattare tutta la lista di vittime avvertendole della truffa e raccomandando la richiesta di rimborso. Infine… ha affrontato i proprietari di Renewed Technology e WebInfoTech LLC con tutte le prove accumulate. Il risultato? Hanno cancellato i loro dati, la loro presenza sul Web e hanno chiuso il call center, per ora.