Hoe twee YouTubers een telefoonfraudecentrum in Delhi sloten

Er zijn nog steeds veel van hen daarbuiten, die gebruikers oplichten zodra ze een kans zien. Maar de zogenaamde «nepcentra» voor online technische ondersteuning krijgen steeds meer vijanden, vooral in de Verenigde Staten en het Verenigd Koninkrijk, waar ze hun activiteiten vaak concentreren. De laatste zaak brengt ons terug naar het kanaal van Jim Browning, de jager op nep-callcenters bij uitstek, die de krachten bundelde met Karl Rock, een YouTuber die gespecialiseerd is in India. Beiden richtten hun inspanningen op een callcenter in Delhi, dat in drie jaar tijd een half miljoen dollar wist te verplaatsen…

Het verhaal is min of meer hetzelfde als altijd: een gebruiker wordt gebombardeerd met valse waarschuwingen over malware en beveiligingsproblemen. Zijn computer wordt gedeeltelijk geblokkeerd en hij krijgt een telefoonnummer om contact op te nemen met de «technische ondersteuning». De oproep wordt doorgeschakeld door een legaal bedrijf naar een callcenter, waar een groep miserabele oplichters begint aan het langzame proces om die gebruiker van zijn geld te scheiden. Als we dit proces vermenigvuldigen met duizenden gebruikers per jaar… is het «handeltje» duidelijk.

India is de wereldhoofdstad van nep-ondersteuningscentra, en YouTuber Jim Browning is bijzonder bedreven in het verstoren van hun operaties. Begin mei deelde hij een unieke blik binnenin een van die centra in Calcutta, maar deze keer richtte hij zijn kanonnen op een callcenter onder de alias Renewed Technology, gevestigd in het district Rohini in Delhi. Zijn eerste contact was met een zekere «Steve Smith» (hoeveel vertrouwen kan iemand met een Indiaas accent die die naam gebruikt, inboezemen?), die in feite een klassieke route volgde: de computer heeft een virus en heeft een andere «beveiligingsoplossing» nodig.

Dankzij een combinatie van RAT-software, keyloggers en de samenwerking met YouTuber Karl Rock, slaagde Jim erin om de verantwoordelijken van Renewed Technology fysiek op te sporen (slechts een van de vele fantasienamen, zoals Renown Computer, WebInfoTech LLC en TechPhilosophers LLC), en om enkele van hun bestanden te bemachtigen, waaronder een Excel-spreadsheet vol met de namen van hun slachtoffers, en de winsten van de afgelopen drie maanden… bijna 90.000 dollar. Onder de betalingen vallen cadeaubonnen van eBay, GameStop en de Xbox-winkel op.

Jim publiceerde de volledige structuur van het callcenter, met namen, betrokken bedrijven en betalingsverwerkers. In feite had de operatie enige redundantie, voor het geval een van hun sites zou uitvallen. De eerste stap naar de vernietiging van dat callcenter was het flooden van hun telefoonnummers. Daarvoor gebruikte hij de service van de portal Scammer Blaster, die in wezen alle lijnen van het callcenter vult met rommel. Dit voorkomt niet alleen dat nieuwe slachtoffers in contact komen met de oplichters, maar het doet hen ook geld verliezen, omdat de VoIP-diensten die ze gebruiken niet gratis zijn.

Jim waarschuwde ook de provider van de nummers en de betalingsverwerker Authorize.net. Daar kon hij vaststellen dat het totaal aan betalingen meer dan een half miljoen dollar in minder dan drie jaar bedroeg. De derde fase van zijn aanval bestond uit het contacteren van de volledige lijst van slachtoffers om hen te waarschuwen voor de oplichting en hen aan te raden een terugbetaling aan te vragen. Uiteindelijk… confronteerde hij de eigenaren van Renewed Technology en WebInfoTech LLC met al het verzamelde bewijs. Het resultaat? Ze wisten hun gegevens, hun aanwezigheid op het web, en sloten het callcenter, voorlopig.