A KR NNI kibervédelmi nyomozói elfogtak két fiatalt kedden, akik online fizetési rendszereket kijátszva milliókat kerestek adathalász módszerekkel – közölte a police.hu pénteken.

A nyomozók egyszerre kopogtattak be a 17 éves Hajdú-Bihar megyei fiú és a 21 éves Csongrád-Csanád megyei N. Máté otthonában, majd átkutatták mindkettőjük lakását, ahol minden számítástechnikai eszközt lefoglaltak.

A rendőrökhöz idén júliusban érkezett feljelentés, ami alapján információs rendszer felhasználásával elkövetett csalás miatt indítottak büntetőeljárást. A sértett egy számítástechnikai eszközöket forgalmazó online webáruház volt.

A rendőrség szerint kiderült, a két fiatalember tavaly év eleje óta adathalász és egyéb eszközökkel megszerezték PayPal és SimplePay fiókok több tulajdonosának adatait, majd az ő tudtuk nélkül a webáruház oldaláról különböző termékeket rendeltek. Mikor a cég a megrendelt árut feladta a rendelés szerinti címre, akkor álltak elő egy kitalált történettel. Az online fizetési rendszerek üzemeltetőit ekkor hívták fel telefonon azzal, hogy az érintett fiók tulajdonosa csalás áldozata lett, és valójában nem is rendelt semmit, csak visszaéltek az adataival.

Mivel a csomagok átvételéig a PayPal és a SimplePay a vásárolt termékek összegét csak zárolja a fiókokban, így a pénzt jóhiszeműen visszautalták arra a számlaszámra, amit a hackerek adtak meg nekik, mit sem sejtve az átverésről. A páros akkor könyvelhetett el teljes sikert, amikor nemcsak a pénzt tudták megszerezni, hanem még a megrendelt termék is eljutott hozzájuk, mert a kiszállítást már nem tudta megakadályozni a szolgáltató. 

A rendőrség szerint a webáruházat és a fiókok tulajdonosait összességében több millió forint kár érte. S ugyancsak károsultak lehetnek a későbbiekben a PayPal és SimplePay felületek üzemeltetői is, tekintettel az esetleges ügyfélelégedettségi veszteségekre.

A hackerek a megszerzett áruk egy részét megtartották, míg másik részét továbbértékesítették, a bevételen pedig osztoztak – írja a police.hu. Az egymás közti tranzakciókat az anonimitás érdekében kriptovalutában és litecoinban bonyolították.

A rendőrség szerint a két fiatalembernek társai is lehetnek, nem kizárt, hogy a gyanúsítotti kör bővülni fog.