كشفت أبحاث الأمن الرقمي عن خدمات جديدة تزيل شبكات الجريمة الإلكترونية بأدوات الاحتيال المالي. تعرف هذه الخدمات باسم PBaaS أو Pig Butchering-as-a-Service.
ما هي خدمة PBaaS؟
PBaaS هي خدمة تجعل عمليات الاحتيال المالي في متناول الجميع. توفر هذه الخدمات كل ما يحتاجه المحتالون من أدوات و بنية تحتية.
- منصات احتيال جاهزة
- قواعد بيانات بمعلومات مسروقة
- حسابات وسائل التواصل الاجتماعي
- أنظمة غسل الأموال
حسب تيكبامين، هذه الخدمات خفضت بشكل كبير barrier to entry للجماعات الإجرامية.
كيف تعمل هذه الشبكات؟
منذ 2016، أنشأت جماعات صينية مراكز ضخمة للاحتيال في جنوب شرق آسيا. تستقطب هذه المراكز آلاف الضحايا بوعود برواتب عالية.
مراكز الاحتيال الصناعية
- منطقة مثلث الذهب الاقتصادية
- آلاف الموظفين المجبرين على العمل
- عمليات احتيال بملايين الدولارات
وصفت الإنتربول هذه الشبكات بأنها احتيال بقياس صناعي مدعوم باتجار البشر.
مزو خدمة Penguin Account Store
أحد أهم مزودي هذه الخدمات هو Penguin Account Store. يعرف أيضاً بأسماء Heavenly Alliance و Overseas Alliance.
ما يقدمه Penguin
- حسابات وسائل التواصل الاجتماعي
- قوالب احتيال جاهزة
- شخصيات مسروقة
- بطاقات SIM مجهولة
- حسابات على منصة تشات GPT
أسعار الحسابات تبدأ من 0.10 دولار فقط. يعتمد السعر على تاريخ التسجيل وأصالح الحساب.
المنصات المستهدفة
- تويتر و فيسبوك
- انستغرام و تيندر
- يوتيوب و سناب شات
- نتفليكس و سبوتيفاي
- أبل ميوزك
ليس من الواضح هل يعمل Penguin على سرقة البيانات أم مجرد وسيط.
لماذا هذا الخطر يتصاعد؟
الخطر يكمن في أن هذه الخدمات متاحة للجميع. ما كان يتطلب خبرة تقنية أصبح متاحاً كخدمة جاهزة.
ذكر تيكبامين أن هذه الخدمات تشمل: - شركات واجهية - هويات مسروقة - منصات احتيال جاهزة - تطبيقات موبايل
هذا التطور يجعل الحماية من الاحتيال أكثر تحدياً للسلطات الأمنية.
