Операция «PrintSteal»: угроза подделки документов в Индии

Операция «PrintSteal» представляет собой сложную преступную деятельность, нацеленную на создание и распространение поддельных документов KYC в Индии. С момента своего появления в 2021 году, эта схема заработала плохую славу благодаря своей обширной инфраструктуре, охватывающей более 1800 поддельных доменов, из которых около 600 активны в любой момент времени.

Масштабы мошенничества

Ключевой платформой в этой сети является crrsg.site, на которой было изготовлено более 167 000 поддельных документов. Это не просто цифры; они свидетельствуют о значительных оперативных возможностях преступной группы. По имеющимся оценкам, финансовые выгоды от этой деятельности составляют примерно 40 миллионов лакхов.

Методы работы преступной сети

Успешная реализация операций PrintSteal обеспечивается за счет разветвленной сети местных предприятий, таких как:

• магазины мобильной связи;
• интернет-кафе.

Эти заведения служат пунктами распространения мошеннических услуг, где партнеры могут:

• зарегистрироваться на платформе;
• получить доступ к инструментам создания документов;
• использовать виртуальный кошелек для транзакций.

Также преступники применяют незаконные API для получения необходимых данных, а операционная безопасность поддерживается с помощью зашифрованных сообщений, в основном через Telegram.

Опасные технологии и стратегии

Хакеры часто используют обманчивые QR-коды в поддельных документах, которые перенаправляют пользователей на поддельные страницы проверки, имитирующие законные правительственные сайты. Это значительно затрудняет обнаружение мошенничества и делает операции менее заметными.

Благодаря многогранному подходу, группа успешно адаптируется к действиям правоохранительных органов, меняя направление своей деятельности в случае взлома платформ. При этом авторство платформы crrsg.site приписывается лицу, идентифицированному как Маниш Кумар.

Социальные и юридические последствия

Снижение общественного доверия к инициативе создания Единого центра обслуживания в значительной мере обусловлено подделками. Это подрывает веру в жизненно важные государственные службы и усугубляет социальные риски, связанные с мошенничеством.

Юридические последствия деятельности PrintSteal будут значительными, так как она может нарушить несколько индийских законов, касающихся идентификации и защиты данных. Важно отметить, что последствия операции могут распространяться на международный уровень, что требует:

• трансграничного сотрудничества правоохранительных органов;
• совместных усилий структур кибербезопасности.

Стратегии противодействия

Для эффективного противодействия этой угрозе необходим комплексный подход, включая:

• повышение безопасности API;
• внедрение более эффективных процессов проверки личности;
• применение машинного обучения для обнаружения мошенничества в режиме реального времени.

Операция PrintSteal ставит перед Индией серьезные вызовы в сфере кибербезопасности, одновременного извлечения финансовых преступлений и кражи личных данных. Устранение этих уязвимостей требует комплексной реакции, как со стороны государственного, так и частного секторов, а также повышения осведомленности общественности о рисках использования поддельных документов.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.