أعلنت Cloudsek ، وهي شركة للأمن السيبراني ، أنها كشفت عن نقابة متورطة في طباعة وبيع العملة الهندية المزيفة. وفقًا للشركة ، كانت المجموعة تقوم بتسويق الملاحظات المزيفة عبر منصات الوسائط الاجتماعية مثل Facebook و Instagram ، وحتى تستخدم قنوات التسويق الأصيلة مثل إعلانات التعريف. وفقًا للتقرير الذي تشاركه الشركة ، انتشرت المجموعة روبية. 17.5 كرور روبية من العملة المزيفة في الأشهر الستة الماضية فقط. تمكنت Cloudsek من التعرف على مسؤولي المجموعة ووضعها الجغرافي أثناء التحقيق.
يستخدم Cloudsek تقنيات Osint و Humint لكشف الجناة
في بيان صحفي مشترك معنا ، أبرزت شركة الأمن السيبراني أن فريقها لإضراب أجرى تحقيقًا في شبكة عملة مزيفة تعمل علانية عبر منصات التواصل الاجتماعي. أثناء التحقيق ، تمكنت Cloudsek من الكشف عن كيفية إنشاء المجموعة ملاحظات مزيفة وكيفية نشر عروضها إلى المتقاعدين المستعدين باستخدام منصة XVigil الخاصة بها. تمكن الباحثون أيضًا من تحديد وجوه مسؤولي المجموعة ومعرفة موقعهم.
حسب تقرير، كانت المجموعة نشطة على Facebook و Instagram و Telegram و YouTube وتدير حملات التسويق على هذه المنصات. حتى أنهم أداروا عروض ترويجية مدفوعة الأجر عبر إعلانات META لطلب المشترين. استفادت المجموعة أيضًا من مجموعات Facebook و Telegram. تم تشغيل الحملات باستخدام CodeBords مثل “العملة الثانية” و “A1 Note”. “حتى أن بعض البائعين أظهروا شرعية منتجاتهم المزيفة باستخدام مقاطع الفيديو والملاحظات المكتوبة بخط اليد ومكالمات الفيديو.” وقالت الشركة.
في المجموع ، Cloudsek كان قادرًا على اكتشاف أكثر من 4500 وظيفة ترويجية ، وأكثر من 750 حسابًا وصحافة لتسهيل البيع ، وأكثر من 410 أرقام هواتف فريدة مرتبطة بالبائعين.
في شرح طريقة التشغيل من النقابة ، صرح Cloudsek أن الجناة أنتجوا نسخة طبق الأصل عالية الجودة من العملة الهندية عبر Adobe Photoshop وطابعات الدرجة الصناعية. كما استخدموا ورقًا مضمنًا بعلامة مهاتما غاندي المائية وخيوط الأمن الخضراء.
بعد الترويج لملاحظاتها ، ستشارك المجموعة بعد ذلك صورًا إثباتًا مع المشترين على WhatsApp ، وحتى تقديم مكالمات فيديو لإظهار مداخن من العملة المزيفة. ومع ذلك ، أبرز Cloudsek أن المعاملة لم تتم على الإنترنت ، وتم صنعها شخصيًا بدلاً من ذلك. استخدمت المجموعة أيضًا هواتف الموقد ، والمعرفات المزيفة ، والأسماء المستعارة للتهرب من تطبيق القانون.
لم يتمكن باحثو Cloudsek فقط من الكشف عن مدى عمليات المجموعة ولكن باستخدام تقنيات الذكاء المفتوح للمصدر (OSINT) والذكاء البشري (HUMINT) ، فقد تمكنوا أيضًا من الكشف عن موقع وهويات مسؤولي المجموعة. وقد تم ذلك عن طريق استرداد صور الوجه وأرقام الهواتف ومواقع GPS ومقابض وسائل التواصل الاجتماعي للمشتبه بهم الرئيسيين. وقيل إن الجناة يقيمون في قرية جاماد ، مقاطعة دوول في ولاية ماهاراشترا ، وبيون.
والجدير بالذكر أن Cloudsek شاركت رسميًا تفاصيل التحقيقات مع وكالات إنفاذ القانون على كل من المستويين من الولاية والمستوى الوطني. تقترح الشركة META مراقبة مكتبات الإعلانات الوصفية وإزالة أي عمليات احتيال على أساس التمويل. بالإضافة إلى ذلك ، فإنه يحث الوكالات على العمل مع منصات التواصل الاجتماعي لإزالة البائعين والمجموعات المحددة.
