Une piste de spam mène aux trois plus grandes banques chinoises

L'enquête d'un universitaire sur les fondements du faux spam de produits de luxe qui pollue les boîtes de réception, les réseaux sociaux et les résultats de recherche jette un nouvel éclairage sur l'économie de la criminalité en ligne et implique certaines des plus grandes banques du monde.

Aux côtés des produits pharmaceutiques, les produits de luxe contrefaits sont l'un des principaux moteurs du spam. Damon McCoy , professeur adjoint d'informatique à l'Université de New York, cartographie et attaque le système économique qui le sous-tend. Et il dit que le sentier mène aux portes des trois plus grandes banques chinoises.

Le projet de McCoy est une collaboration avec l'avocat de Floride Stephen Gaffigan et quatre des plus grandes marques de produits de luxe au monde, qui refusent d'être nommées. La Banque de Chine, la Banque des communications et la Banque agricole de Chine ont traité 97 % des 300 achats de produits contrefaits effectués au cours du projet de McCoy, qui dure depuis près de 18 mois. Tous trois appartiennent au gouvernement chinois.

McCoy a d'abord découvert que la Korea Exchange Bank gérait une part importante des achats de produits de luxe. Mais après que son travail ait déclenché des plaintes du réseau de cartes de crédit Visa, la banque a cessé de traiter les transactions pour les auteurs. Bien qu'elles aient fait l'objet de plaintes similaires – et probablement d'amendes – les banques chinoises ne l'ont pas fait. Les banques en Chine ne font rien, dit McCoy. Il a discuté de ses découvertes à la Énigme conférence sur la sécurité informatique à San Francisco cette semaine.

Les trois banques ont déjà été accusées, dans le cadre de poursuites intentées par des marques de luxe et par des organisations anti-contrefaçon, d'être importantes pour le commerce de la contrefaçon. La Banque de Chine a remis ce mois-ci les dossiers des clients demandés par Gucci et d'autres marques dans le cadre d'une affaire judiciaire concernant des contrefaçons. Mais l'étude de McCoy établit un lien direct entre le spam en ligne et les banques et suggère que les trois ont un monopole virtuel sur la réception des paiements effectués pour les contrefaçons en ligne. Aucune des banques chinoises nommées par McCoy n'a répondu à une demande de commentaire.

La campagne de McCoy s'inspire d'une étude historique de 2011 sur laquelle il a travaillé concernant l'économie du spam. Il a constaté que 95 % des revenus générés par le spam passaient par seulement trois banques en Azerbaïdjan, au Danemark et à Nevis aux Antilles (voir Anatomy of a Spam Viagra Purchase ).

L'effort contre le commerce des produits contrefaits vise à identifier les goulots d'étranglement économiques similaires et à les étouffer. McCoy cible l'étape cruciale qui rend le spamming valable : lorsqu'un client effectue un paiement avec une carte de crédit et que l'argent atterrit sur un compte bancaire contrôlé par le faussaire.

Les contrefaçons sont vendues à l'aide de spam sous la forme d'e-mails et de publications sur les réseaux sociaux (le iMessage et les services de messagerie WhatsApp ont été fortement ciblés). Les criminels piratent également des sites Web pour créer des vitrines virtuelles qui se classent en tête des résultats de recherche.

McCoy a créé un logiciel qui regroupe les spams de produits contrefaits provenant de la même source et identifie le processeur de paiement qu'il utilise. Il exploite ensuite les règles anti-fraude de Visa pour frapper les générateurs de spam là où ça fait mal. Si une transaction de contrefaçon est signalée, un réseau de cartes peut imposer des amendes croissantes à la banque qui a reçu l'argent.

McCoy dit qu'il a des preuves qu'il blesse les faussaires. Les plaintes de Visa auprès des trois grandes banques chinoises ont fait perdre aux faussaires leurs comptes bancaires, même si les banques semblent leur permettre de passer à de nouveaux. Et les processeurs de paiement au service des contrefacteurs ont tenté de filtrer les achats effectués via son projet en utilisant des règles de plus en plus restrictives qui semblent empêcher de nombreux achats légitimes.

Nous les avons définitivement blessés; cela a un effet sur leurs ventes, dit McCoy. Lui et ses collaborateurs ont à cœur de poursuivre leur projet. Cela pourrait étouffer le spam à la source au lieu de simplement le cacher, comme le font des mesures plus conventionnelles telles que les filtres anti-spam, surtout si les grandes banques chinoises coopèrent davantage, dit-il. L'espoir est que si vous supprimez l'incitation financière à envoyer des spams ou à publier des spams sur les réseaux sociaux, cela empêchera le spam.

Les dommages causés à l'industrie de la contrefaçon pourraient être durables. Changer de processeur de carte de crédit entraîne des coûts élevés, et il y a relativement peu de choix, dit Tyler Moore , professeur adjoint de cybersécurité et d'assurance de l'information à l'Université de Tulsa. Et les faussaires doivent centraliser pour des raisons d'efficacité. Les malfaiteurs évoluent souvent de la même manière que n'importe quelle autre entreprise technologique, en plaçant leur infrastructure chez un seul fournisseur d'hébergement ou en traitant les paiements dans une banque acquéreuse, dit-il.

cacher