Имена преступников в FTC не называют, уточняя лишь, что поданный в окружной суд штата Иллинойс гражданский иск позволил заморозить счета мошенников и прекратить деятельность четырнадцати "мулов", которые обналичивали деньги в интересах злоумышленников, а затем переводили их на счета в Болгарии, Эстонии и на Кипре.
Впрочем, организаторы киберпреступной схемы пока не найдены. По данным FTC, эти люди нашли бреши в системе перевода средств с помощью банковских карт, после чего основали сотни подставных американских фирм, через которые с помощью легитимных процессинговых компаний провели списания с более чем миллиона краденных кредитных карт. Данные ворованных карт злоумышленники покупали на специальных хакерских ресурсах.
Залогом успешной деятельности преступников стали небольшие суммы списаний, благодаря которым их долгое время не могли обнаружить. Злоумышленники списывали с каждой карты от 0,25 до 9 долларов и больше не использовали их для повторных списаний.
Во многом из-за такой тактики 94% жертв не стали требовать возврата незаконно списанных денег. Так мошенникам удалось снять средства с 1,35 миллиона карт на общую сумму 9,5 миллионов долларов, при этом замеченными оказались всего 78 724 транзакции. Эксперты связывают такую невнимательность владельцев карт с тем, что они все чаще используются для большого количества микроплатежей, к примеру - в автоматах с газировкой или для оплаты парковочных мест. Преступники сыграли на том, что большинство систем обнаружения мошенничества не реагирует на списания менее 10 долларов, а люди не хотят утруждать себя расследованием пропажи незначительных сумм денег.
