Indiase regering redt 250 burgers die in Cambodja tot cybercriminaliteit zijn gedwongen

De Indiase regering zei dat ze ongeveer 250 burgers in Cambodja heeft gered en gerepatrieerd die gevangen werden gehouden en tot cyberfraude werden gedwongen.

De Indiase staatsburgers “werden met werkgelegenheid naar dat land gelokt, maar werden gedwongen illegaal cyberwerk te ondernemen”, zei het ministerie van Buitenlandse Zaken (MEA) in een verklaring, eraan toevoegend dat het in de afgelopen drie maanden 75 mensen had gered.

Het zei ook dat het samenwerkt met “de Cambodjaanse autoriteiten en met agentschappen in India om degenen die verantwoordelijk zijn voor deze frauduleuze plannen hard aan te pakken.”

De ontwikkeling komt in de nasleep van een rapport van de Indian Express waarin staat dat meer dan 5.000 Indiërs die vastzaten in Cambodja door de georganiseerde misdaad tot ‘cyberslavernij’ werden gedwongen om mensen in India op te lichten en geld af te persen door zich in sommige gevallen voor te doen als wetshandhavingsautoriteiten. .

Cyberbeveiliging

Het rapport sluit ook aan bij een eerdere onthulling van INTERPOL, waarin de situatie werd gekarakteriseerd als door mensenhandel aangewakkerde fraude op industriële schaal.

Onder hen bevond zich een accountant uit de staat Telangana, die “naar Zuidoost-Azië werd gelokt, waar hij onder onmenselijke omstandigheden werd gedwongen deel te nemen aan onlinefraude”. Nadat hij losgeld had betaald, werd hij vervolgens vrijgelaten.

In een ander voorbeeld dat door de Indian Express werd benadrukt, werd een van de geredde mannen door een agent uit de Zuid-Indiase stad Mangaluru gerekruteerd voor een baan als gegevensinvoer, maar werd hem gevraagd valse sociale media-accounts aan te maken met foto's van vrouwen en deze te gebruiken om mensen contacteren.

“We hadden doelen en als we die niet zouden halen, zouden ze ons geen eten geven of onze kamers binnenlaten”, zei de persoon, die alleen geïdentificeerd werd als Stephen.

China en de Filippijnen hebben vergelijkbare inspanningen ondernomen om honderden Filippino's, Chinezen en andere buitenlanders te bevrijden die gevangen zaten en tot criminele activiteiten werden gedwongen, waarbij ze zogenaamde varkensslachtzwendel uitvoerden.

Deze plannen beginnen doorgaans met het aannemen van een valse identiteit door de oplichter om potentiële slachtoffers te verleiden te investeren in niet-bestaande cryptobedrijven die zijn ontworpen om hun geld te stelen. Het is bekend dat de fraudeurs het vertrouwen van hun doelwit winnen onder de illusie van een romantische relatie.

In een rapport dat in februari 2024 werd gepubliceerd, zei Chainalysis dat de cryptocurrency-portefeuilles die verband houden met een van de varkensslachtbendes die vanuit Myanmar opereren, bijna $ 100 miljoen aan crypto-instromen hebben geregistreerd, waarvan een deel naar schatting ook de losgeldbetalingen van de families omvat. van verhandelde werknemers.

“De wrede omstandigheden waarmee slachtoffers van mensenhandel op de complexen worden geconfronteerd, verlenen ook extra urgentie aan het oplossen van het probleem van oplichterij op het gebied van romantiek – niet alleen worden consumenten jaarlijks honderden miljoenen dollars afhandig gemaakt, maar de bendes achter deze oplichting bestendigen ook een humanitaire crisis. ”, aldus het blockchain-analysebedrijf.

Cyberbeveiliging

Het nieuws over de reddingsinspanningen volgt ook op onderzoek van Check Point dat dreigingsactoren een functie in Ethereum genaamd CREATE2 exploiteren om beveiligingsmaatregelen te omzeilen en ongeoorloofde toegang tot fondsen te verkrijgen. Details van de zwendel werden eerder in november 2023 bekendgemaakt door Scam Sniffer.

De kern van de techniek is het gebruik van CREATE2 om een ​​nieuw ‘tijdelijk’ portemonnee-adres te genereren dat niet in het verleden is gerapporteerd voor criminele activiteiten, waardoor dreigingsactoren de illegale transacties naar het adres kunnen uitvoeren zodra het slachtoffer het contract heeft goedgekeurd en het contract kunnen omzeilen. beveiligingen die dergelijke adressen markeren.

“De aanvalsmethode houdt in dat gebruikers worden misleid om transacties goed te keuren voor slimme contracten die nog niet zijn geïmplementeerd, waardoor cybercriminelen later kwaadaardige contracten kunnen inzetten en cryptocurrencies kunnen stelen”, aldus het Israëlische bedrijf.

Thijs Van der Does