211service.com
Spam Trail leder till Kinas tre största banker
En akademikers undersökning av grunderna för den falska lyxvaruskräpposten som förorenar inkorgar, sociala nätverk och sökresultat kastar nytt ljus över ekonomin med onlinebrottslighet – och involverar några av de största bankerna i världen.
Falska lyxvaror står vid sidan av läkemedel som en av de främsta drivkrafterna för spam. Damon McCoy , en biträdande professor i datavetenskap vid New York University, kartlägger och attackerar det ekonomiska systemet bakom det. Och han säger att spåret leder till dörrarna till Kinas tre största banker.
McCoys projekt är ett samarbete med Floridas advokat Stephen Gaffigan och fyra av världens största lyxvarumärken – som avböjer att bli namngivna. Bank of China, Bank of Communications och Agricultural Bank of China hanterade 97 procent av 300 inköp av falska varor som gjordes under McCoys projekt, som har pågått i nästan 18 månader. Alla tre ägs av den kinesiska regeringen.
McCoy fann till en början att Korea Exchange Bank hanterade en betydande del av köpen av lyxvaror. Men efter att hans arbete utlöste klagomål från kreditkortsnätverket Visa, slutade banken att hantera transaktionerna åt gärningsmännen. Trots att de är föremål för liknande klagomål – och troligen böter – har de kinesiska bankerna inte gjort det. Bankerna i Kina gör ingenting, säger McCoy. Han diskuterade sina fynd på Gåta datorsäkerhetskonferens i San Francisco denna vecka.
Alla tre bankerna har anklagats, i stämningar från lyxvarumärken och av organisationer mot varumärkesförfalskning, för att vara viktiga för förfalskningshandeln tidigare. Bank of China överlämnade denna månad kundregister som begärts av Gucci och andra varumärken i ett rättsfall om förfalskningar. Men McCoys studie drar en direkt koppling mellan spam online och bankerna och antyder att de tre har ett virtuellt monopol på att ta emot betalningar gjorda för förfalskningar online. Ingen av de kinesiska bankerna som McCoy namngav svarade på en begäran om kommentar.
McCoys kampanj är inspirerad av en landmärke 2011 studie som han arbetade med angående ekonomin av spam. Den fann att 95 procent av inkomsten som genererades av spam gick via bara tre banker i Azerbajdzjan, Danmark och Nevis i Västindien (se Anatomy of a Spam Viagra Purchase).
Insatsen mot handeln med falska varor syftar till att identifiera liknande ekonomiska flaskhalsar och strypa dem. McCoy riktar sig mot det avgörande steget som gör spam värt besväret – när en kund gör en betalning med ett kreditkort och pengarna hamnar på ett bankkonto som kontrolleras av förfalskaren.
Förfalskade varor säljs med hjälp av spam i form av e-post och inlägg på sociala nätverk (den iMessage och WhatsApp-meddelandetjänster har riktats hårt). Brottslingar hackar också webbplatser för att skapa virtuella skyltfönster som rankas högt i sökresultaten.
McCoy har byggt mjukvara som samlar skräppost från falska varor som kommer från samma källa och identifierar betalningsprocessorn den använder. Han utnyttjar sedan Visas antibedrägeriregler för att träffa skräppostgeneratorerna där det gör ont. Om en transaktion med falska varor rapporteras kan ett kortnätverk ta ut eskalerande böter på banken som tagit emot pengarna.
McCoy säger att han har bevis för att han skadar förfalskarna. Visas klagomål till de tre stora kinesiska bankerna har fått förfalskare att förlora sina bankkonton, även om bankerna verkar tillåta dem att byta till nya. Och betalningsbehandlare som betjänar förfalskare har försökt filtrera bort köp som gjorts genom hans projekt med hjälp av allt mer restriktiva regler som verkar förhindra många legitima köp.
Vi har definitivt skadat dem; det här påverkar deras försäljning, säger McCoy. Han och hans medarbetare är fast beslutna att fortsätta sitt projekt. Det kan strypa spam vid källan istället för att bara dölja det, som mer konventionella åtgärder som spamfilter gör, särskilt om de stora kinesiska bankerna samarbetar mer, säger han. Förhoppningen är att om du tar bort pengarna incitament att skicka spam e-post eller posta spam till sociala nätverk, kommer detta att förhindra spam.
Skadorna för förfalskningsindustrin kan bli långvariga. Att byta kreditkortsprocessor kommer med höga kostnader, och det finns relativt få att välja mellan, säger Tyler Moore , en biträdande professor i cybersäkerhet och informationssäkring vid University of Tulsa. Och förfalskare måste centralisera av effektivitetsskäl. Miscreants skalar ofta upp på samma sätt som vilket annat teknikföretag som helst, genom att placera sin infrastruktur hos en enda värdleverantör eller bearbeta betalningar hos en inlösande bank, säger han.