Согласно отчёту Wall Street Journal, китайские преступные организации заработали на спам-сообщениях более миллиарда долларов только за последние три года. Данные предоставлены Министерством внутренней безопасности США.
В сообщениях получателей просят внести задолженность. Причины называются разные. Иногда это связано с платой за проезд или почтовыми сборами. Также вымогаются якобы штрафы за нарушение правил дорожного движения. Ссылки в сообщениях перенаправляют получателей на поддельные веб-сайты. Жертв просят оплатить там указанную сумму, но при этом перехватываются данные их кредитных карт и одноразовые пароли.
Украденные данные используются для регистрации кредитных карт в мобильных платежных сервисах, таких как Apple Pay или Google Wallet. Причина в том, что для регистрации требуется только код двухфакторной аутентификации (2FA).
С этого момента соответствующий смартфон считается банком надежным, и при оплате с его помощью дальнейший код не запрашивается. Теоретически это работает до тех пор, пока жертва не заблокирует свою карту в банке.
Затем в США набирают так называемых дропперов или «мулов», которые используют кошельки для покупки дорогой электроники, подарочных (предоплаченных) карт и прочего. Эти товары часто отправляются в Китай и перепродаются там. «Мулы» обычно получают лишь небольшую комиссию и даже не знают клиентов. Согласно отчету, они получают всего 12 центов за подарочную карту номиналом 100 долларов.
Распространение афер, известных как смишинг (комбинация SMS и фишинга), значительно расширилось. Согласно исследованиям, количество зарегистрированных сообщений о случаях мошенничества в США утроилось по сравнению с предыдущим годом. Злоумышленники используют так называемые SIM-фермы — системы с большим количеством SIM-карт — для массовой рассылки мошеннических сообщений, охватывая таким образом миллионы людей.
